Botan Cryptographic Library Release 2.11.0

На разположение издаване на криптографска библиотека Ботан 2.11.0, използвани в проекта NeoPG, разклонение на GnuPG 2. Библиотеката предоставя голяма колекция готови примитиви, използвани в протокола TLS, сертификати X.509, шифри AEAD, TPM, PKCS#11, хеширане на пароли и постквантова криптография. Библиотеката е написана на C++11 и предоставени под лиценз BSD.

сред промени в новата версия:

• Добавени функции за хеширане на пароли Argon2 и базирани на пароли генериране на ключове с помощта на Argon2 и Bcrypt;
• Добавена е поддръжка за Windows и Linux системи за съхранение на сертификати. Внедрено е API System_Certificate_Store, работещо върху хранилища за сертификати, специфични за Windows, macOS и Linux. Добавен trust_roots CLI за проверка на системните хранилища за сертификати;
• Добавен е слой за осигуряване на съвместимост с libsodium (sodium.h);
• Добавена е поддръжка за изпращане на DTLS HelloVerifyRequest съобщения от страната на сървъра;
• Внедрени TLS потоци, съвместими с boost::asio::ssl;
• Осигурена поддръжка за TLS тестване с помощта на тестовия пакет от BoringSSL;
• Повишена производителност на режима GCM;
• Реализацията на XMSS (Extended Merkle Signature Scheme) е в съответствие с RFC 8391;
• Добавена е поддръжка за разширение supported_versions за TLS 1.3;
• Добавена съвместима с RFC 25519 реализация на Ed8032ph.

Източник: opennet.ru