[RFC idea] DTLS support in ext/openssl (Openssl\Dtls)

A PHP internals mailing list thread proposing DTLS (Datagram Transport Layer Security, RFC 6347) support in PHP's ext/openssl extension. The author has built a working proof-of-concept featuring a transport-agnostic Openssl\Dtls class using memory BIOs, enabling use cases like WebRTC data channels, DTLS-SRTP, and CoAP. The discussion covers API design choices: using OpenSSLCertificate/OpenSSLAsymmetricKey objects vs PEM strings, enums vs integer constants for handshake states, and whether to expose DTLS as a dtls:// stream wrapper (similar to tls:// over tcp://) or a low-level engine. The maintainer (Jakub Zelenka) prefers a stream wrapper approach, while the author argues both surfaces are needed since WebRTC requires multiplexing DTLS with STUN/SRTP on the same UDP socket — something a socket-owning stream wrapper cannot support. The proposed resolution is one core engine with two surfaces: a dtls:// stream for simple cases and a low-level driver for multiplexed scenarios.

Nguồn: https://externals.io/message/131745. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

PHP15 Hot1 phút15 giờ trướcAI

PHP: PHP 8.4.23 Release Announcement

Nhóm phát triển PHP vừa tung ra phiên bản 8.4.23, một bản cập nhật bảo mật quan trọng cho nhánh PHP 8.4. Người dùng nên nâng cấp ngay lập tức, tải về từ trang chính thức.

Lập trình viên cần đọc để cập nhật về phí bảo mật mới trong PHP 8.4.23, giúp bảo vệ ứng dụng của mình trước các lỗ hổng nguy hiểm và duy trì an toàn cho hệ thống.

#security#php