বোটান 3.0.0 ক্রিপ্টোগ্রাফিক লাইব্রেরির প্রকাশ

Botan 3.0.0 ক্রিপ্টোগ্রাফি লাইব্রেরি এখন NeoPG প্রজেক্টে ব্যবহারের জন্য উপলব্ধ, GnuPG 2-এর একটি কাঁটা। লাইব্রেরিটি TLS প্রোটোকল, X.509 সার্টিফিকেট, AEAD সাইফার, TPM মডিউলে ব্যবহৃত রেডিমেড আদিম জিনিসগুলির একটি বড় সংগ্রহ প্রদান করে। , PKCS#11, পাসওয়ার্ড হ্যাশিং এবং পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি (হ্যাশ-ভিত্তিক স্বাক্ষর এবং McEliece-ভিত্তিক কী চুক্তি)। লাইব্রেরিটি C++ এ লেখা এবং বিএসডি লাইসেন্সের অধীনে বিতরণ করা হয়।

নতুন প্রকাশের পরিবর্তনগুলির মধ্যে:

• কোড বেস C++20 স্ট্যান্ডার্ড ব্যবহার করার অনুমতি দেয় (আগে C++11 ব্যবহার করা হত); সেই অনুযায়ী, কম্পাইলারের প্রয়োজনীয়তা বাড়ানো হয়েছে - অন্তত GCC 11, Clang 14 বা MSVC 2022 এখন সমাবেশের জন্য প্রয়োজন। সমর্থন HP এবং Pathscale কম্পাইলারগুলির জন্য বন্ধ করা হয়েছে, সেইসাথে Google NaCL এবং IncludeOS প্রকল্পগুলি।
• পরিবর্তনের একটি বড় অংশ তৈরি করা হয়েছে যা পশ্চাদগামী সামঞ্জস্য লঙ্ঘন করে। অনেক পুরানো হেডার ফাইল মুছে ফেলা হয়েছে, উদাহরণস্বরূপ, নির্দিষ্ট অ্যালগরিদমের জন্য নির্দিষ্ট (aes.h, ইত্যাদি)। পূর্বে অপ্রচলিত ঘোষণা করা ফাংশন এবং অ্যালগরিদমগুলির বাস্তবায়নগুলি সরানো হয়েছে (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1)। সিউডোর্যান্ডম নম্বর জেনারেটরের জন্য এনট্রপি তৈরি করার সময়, আমরা /proc এবং /dev/random ব্যবহার করা বন্ধ করে দিয়েছি। কিছু ক্লাস (উদাহরণস্বরূপ, ডেটা_স্টোর), কাঠামো এবং গণনা API থেকে সরানো হয়েছে। রিটার্ন এবং খালি চিহ্ন ব্যবহার যেখানে সম্ভব বন্ধ করা হয়েছে.
• TLS 1.3 প্রোটোকলের জন্য সমর্থন যোগ করা হয়েছে। TLS 1.0, TLS 1.1 এবং DTLS 1.0 এর জন্য সমর্থন বন্ধ করা হয়েছে। TLS বাস্তবায়ন থেকে DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK এবং ক্যামেলিয়া CBC সাইফার স্যুট, বেনামী সাইফার এবং SHA-1 হ্যাশের জন্য সমর্থন সরিয়ে দেওয়া হয়েছে।
• Kyber পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি অ্যালগরিদমের জন্য সমর্থন যোগ করা হয়েছে, যা একটি কোয়ান্টাম কম্পিউটারে ব্রুট ফোর্স প্রতিরোধী।
• ডিজিটাল স্বাক্ষরের সাথে কাজ করার জন্য ডিলিথিয়াম পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি অ্যালগরিদমের জন্য সমর্থন যোগ করা হয়েছে।
• SSWU (draft-irtf-cfrg-hash-to-curve) কৌশল ব্যবহার করে উপবৃত্তাকার কার্ভ পয়েন্ট ফরম্যাট হ্যাশিংয়ের জন্য সমর্থন যোগ করা হয়েছে।
• BLAKE2b ক্রিপ্টোগ্রাফিক হ্যাশ ফাংশনের জন্য সমর্থন যোগ করা হয়েছে।
• একটি নতুন প্রোগ্রামিং ইন্টারফেস T::new_object প্রস্তাব করা হয়েছে যা একটি অনন্য_ptr প্রদান করে একটি খালি "T*" পয়েন্টারের পরিবর্তে।
• নতুন ফাংশন এবং API যোগ করা হয়েছে: X509_DN::DER_encode, Public_Key::get_int_field, ideal_granularity, requires_entire_message, SymmetricAlgorithm::has_keying_material। C (C89) কোডে ব্যবহারের জন্য নতুন ফাংশনের একটি বড় সেট যোগ করা হয়েছে।
• Argon2 অ্যালগরিদম বাস্তবায়ন AVX2 নির্দেশাবলী ব্যবহার করে।
• ক্যামেলিয়া, ARIA, SEED, DES এবং Whirlpool অ্যালগরিদমের বাস্তবায়নে টেবিলের আকার ছোট করা হয়েছে।
• DES/3DES-এর একটি নতুন বাস্তবায়নের প্রস্তাব করা হয়েছে, যা ক্যাশের অবস্থার মূল্যায়নকারী সাইড-চ্যানেল আক্রমণের বেশিরভাগ শ্রেণীর বিরুদ্ধে সুরক্ষিত।
• SHACAL2 বাস্তবায়ন ARMv8 এবং POWER আর্কিটেকচারের উপর ভিত্তি করে সিস্টেমের জন্য অপ্টিমাইজ করা হয়েছে।
• প্যারিটি বিট গণনা, bcrypt/base64 রূপান্তর এবং ASN.1 স্ট্রিং টাইপ নির্ধারণের জন্য কোডটি টেবিল লুকআপ থেকে মুক্ত করা হয়েছে এবং এখন প্রক্রিয়া করা ডেটা থেকে স্বাধীন (স্থির সময়ে চলে)

উত্স: opennet.ru