Издаден е криптографският библиотека Botan 3.0.0

Достъпен е изходът на криптографската библиотека Botan 3.0.0, използвана в проекта NeoPG, форк на GnuPG 2. Библиотеката предлага голяма колекция от готови примитиви, използвани в протокола TLS, сертификатите X.509, шифрите AEAD, модулите TPM, PKCS#11, хеширането на пароли и постквантовата криптография (подписи на базата на хеш и обмен на ключове на база McEliece). Библиотеката е написана на C++ и е предоставена под лицензия BSD.

Сред промените в новия релийз:

• В кодовата база е разрешено използването на стандарта C++20 (преди се използваше C++11), следователно, изискванията към компилаторите са повишени - за компилация сега са необходими минимум GCC 11, Clang 14 или MSVC 2022. Поддръжката на компилаторите HP и Pathscale, както и на проектите Google NaCL и IncludeOS, е прекратена.
• Направени са значителни промени, нарушаващи обратната съвместимост. Премахнати са много остарели заглавни файлове, например, специфични за определени алгоритми (aes.h и т.н.). Премахнати са реализации на функции и алгоритми, които преди това бяха обявени за остарели (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1). При формирането на ентропия за генератора на псевдослучайни числа е прекратено използването на /proc и /dev/random. Някои класове (например, Data_Store), структури и изброявания са премахнати от API. Където е възможно, е прекратено връщането и използването на голи указатели.
• Добавена е поддръжка на протокола TLS 1.3. Поддръжката на TLS 1.0, TLS 1.1 и DTLS 1.0 е прекратена. От реализацията на TLS е премахната поддръжката на набори от шифри DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK и Camellia CBC, анонимни шифри, хешове SHA-1.
• Добавена е поддръжка на алгоритъма за постквантова криптография Kyber, устойчив на атаки с квантов компютър.
• Добавена е поддръжка на алгоритъма за постквантова криптография Dilithium за работа с цифрови подписи.
• Добавена е поддръжка за хеширане в точков формат на елиптична крива, използваща техниката SSWU (draft-irtf-cfrg-hash-to-curve).
• Добавена е поддръжка на криптографската хеш функция BLAKE2b.
• Предложен е нов интерфейс T::new_object, който връща unique_ptr вместо голия указател "T*".
• Добавени са нови функции и API: X509_DN::DER_encode, Public_Key::get_int_field, ideal_granularity, requires_entire_message, SymmetricAlgorithm::has_keying_material. Добавен е голям набор от нови функции за използване в код на езика Си (C89).
• В реализацията на алгоритъма Argon2 са включени инструкции AVX2.
• Намален размерът на таблиците в реализациите на алгоритмите Camellia, ARIA, SEED, DES и Whirlpool.
• Предложена е нова реализация на DES/3DES, защитена срещу повечето класове атаки по странични канали, оценяващи състоянието на кеша.
• Реализацията на SHACAL2 е оптимизирана за системи, базирани на архитектурите ARMv8 и POWER.
• Кодът за изчисление на четност, преобразуването bcrypt/base64 и определянето на типа на низ ASN.1 е избавен от търсене в таблиците и вече не зависи от обработваните данни (изпълнява се за постоянно време).

Източник: opennet.ru