Revert "Use aes-256-gcm rather than aes-128-cbc"
authorSimo Sorce <simo@redhat.com>
Thu, 23 Apr 2015 18:51:00 +0000 (14:51 -0400)
committerSimo Sorce <simo@redhat.com>
Thu, 23 Apr 2015 18:51:00 +0000 (14:51 -0400)
commitb88a443caf2e96814fa831fa62fe2022bf0c8f08
tree098397f47598a8909a64b10cf1dd28b9e7fe7ec2
parent98c182823c31529f70a8931dcdaf4c38db395d87
Revert "Use aes-256-gcm rather than aes-128-cbc"

This reverts commit e9c92795d87a316ea47f6bf37c9636e86eec57e7.

AESGCM is a neat idea but it is not really appropriate to be used in
mod_auth_gssapi because we cannot gurantee that the nonce will never be
reused. It is not very probable, and it is also not easy to force the
server to generate so many encyrpted sessions to have a good chance of
a collision that I know of, but better to avoid the whole issue, than
risk unforseen cases where it may happen.
src/crypto.c
src/mod_auth_gssapi.c