Пуск на криптографската библиотека Botan 2.11.0

Достъпен издание на криптографската библиотека Botan 2.11.0, използвана в проекта NeoPG, форк на GnuPG 2. Библиотеката предоставя голяма колекция готови примитиви, използвани в протокола TLS, сертификати X.509, шифри AEAD, модули TPM, PKCS#11, хеширане на пароли и постквантова криптография. Библиотеката е написана на C++11 и се предоставя под лиценз BSD.

Среда изменений в новото издание:

• Добавена е функция за хеширане на пароли Argon2 и функции за генериране на ключ на база парола, използващи Argon2 и Bcrypt;
• Добавена е поддръжка на системи за съхранение на сертификати Windows и Linux. Реализирано е API System_Certificate_Store, работающо върху специфични за Windows, macOS и Linux хранилища на сертификати. Добавен е CLI trust_roots за проверка на системните хранилища на сертификати;
• Добавен е слой за осигуряване на съвместимост с libsodium (sodium.h);
• Добавена е поддръжка на изпращане на DTLS съобщения HelloVerifyRequest от страната на сървъра;
• Реализирани са TLS потоци, съвместими с boost::asio::ssl;
• Осигурена е поддръжка за тестване на TLS с тестов набор от BoringSSL;
• Увеличена е производителността на режима GCM;
• Реализацията на XMSS (Разширена схема за подписи на Меркъл) е приведена в съответствие с RFC 8391;
• Добавена е поддръжка за разширение supported_versions за TLS 1.3;
• Добавена е реализация на Ed25519ph, съвместима с RFC 8032.

Източник: opennet.ru