Издаване на криптографска библиотека Botan 2.12.0

Достъпен издание на криптографската библиотека Botan 2.12.0, използвана в проекта NeoPG, форк на GnuPG 2. Библиотеката предоставя голяма колекция готови примитиви, използвани в протокола TLS, сертификатите X.509, шифрите AEAD, модулите TPM, PKCS#11, хеширането на пароли и постквантовата криптография (подписи на основата на хеш и споразумение за ключове на основата на McEliece и NewHope). Библиотеката е написана на C++11 и се предоставя под лиценз BSD.

Среда изменений в новото издание:

• Добавена е поддръжка за използване на оптимизации NEON и AltiVec за осигуряване на постоянно време на изпълнение на реализацията на AES;
• Подобрена е производителността на реализациите RSA, GCM, OCB, XTS, CTR и ChaCha20Poly1305;
• Добавена е поддръжка за генериране на хешове Argon2 с размер над 64 байта;
• В DTLS е проведена оптимизация на операциите за разделяне на MTU и е добавена обработка на прекъсвания на свързването поради проблеми от страна на клиента, с последващо повторно свързване на същия порт;
• Добавена е поддръжка за индикация за понижаване на версиите на TLS 1.3 до по-ниска версия на протокола;
• Добавена е поддръжка за алгоритма за създаване на цифрови подпис GOST 34.10-2012;
• Повишена е производителността на RDRAND на системи x86-64;
• Добавена е поддръжка за хардуерен генератор на псевдослучайни числа, предоставен в процесорите POWER9, и е увеличена производителността на системите POWER8 с инструкции AES;
• Добавени са новите утилити „entropy“, „base32_enc“ и „base32_dec“;
• Много от заглавните файлове сега са означени само за вътрешна употреба и предизвикват предупреждение при опит за използване в приложения;
• Осигурена е възможност за използване на Python модула в Windows.

Източник: opennet.ru