Релиз на криптографската библиотека Botan 3.0.0

Налична е версия на криптографската библиотека Botan 3.0.0, използвана в проекта NeoPG, клон на GnuPG 2. Библиотеката предоставя голям набор от готови примитиви, които се използват в протокола TLS, сертификати X.509, AEAD шифри, TPM модули, PKCS#11, хеширане на пароли и постквантова криптография (подписи на базата на хеш и съгласуване на ключове на базата на McEliece). Библиотеката е написана на C++ и е предоставена под лицензия BSD.

Сред промените в новото издание:

• В кодовата база е разрешено използването на стандарта C++20 (по-рано се използваше C++11), съответно, изискванията към компилаторите са повишени — за компилация сега са необходими минимум GCC 11, Clang 14 или MSVC 2022. Спирането на поддръжката за компилатори HP и Pathscale, както и за проектите Google NaCL и IncludeOS, е завършено.
• Направени са значителни промени, които нарушават обратната съвместимост. Премахнати са много остарели заглавни файлове, например специфични за определени алгоритми (aes.h и др.). Премахнати са реализации на функции и алгоритми, които по-рано бяха обявени за остарели (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1). При генерирането на ентропия за псевдослучайния генератор спирането на използването на /proc и /dev/random вече е приложено. Някои класове (например Data_Store), структури и изброявания са премахнати от API. По възможност е спряно връщането и използването на чисти указатели.
• Добавена е поддръжка за протокола TLS 1.3. Спирането на поддръжката за TLS 1.0, TLS 1.1 и DTLS 1.0 е завършено. От реализацията на TLS е премахната поддръжката на шифрови набори DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK и Camellia CBC, анонимни шифри и SHA-1 хешове.
• Добавена е поддръжка за алгоритъма на постквантова криптография Kyber, устойчива на атаки от квантови компютри.
• Добавена е поддръжка за алгоритъма на постквантова криптография Dilithium за работа с цифрови подписи.
• Добавена е поддръжка за хеширане в формат на точка на елиптична крива, използваща техниката SSWU (draft-irtf-cfrg-hash-to-curve).
• Добавена е поддръжка за криптографската хеш-функция BLAKE2b.
• Предложен е нов интерфейс T::new_object, който връща unique_ptr вместо чист указател "T*".
• Добавени са нови функции и API: X509_DN::DER_encode, Public_Key::get_int_field, ideal_granularity, requires_entire_message, SymmetricAlgorithm::has_keying_material. Добавен е голям набор от нови функции за използване в код на C (C89).
• В реализацията на алгоритъма Argon2 са използвани инструкции AVX2.
• Намален размер на таблиците в реализациите на алгоритмите Camellia, ARIA, SEED, DES и Whirlpool.
• Предложена е нова реализация на DES/3DES, защитена от повечето класове атаки по странични канали, оценяващи състоянието на кеша.
• Реализацията на SHACAL2 е оптимизирана за системи на базата на архитектури ARMv8 и POWER.
• Кодът за изчисляване на битовете за паритет, преобразуването bcrypt/base64 и определянето на типа на низ ASN.1 е освободен от търсене в таблици и вече не зависи от обработваните данни (изпълнява се с постоянно време)

Източник: opennet.ru