{"id":107816,"date":"2023-04-12T12:48:18","date_gmt":"2023-04-12T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107816"},"modified":"2023-04-13T08:25:14","modified_gmt":"2023-04-13T06:25:14","slug":"vypusk-kriptograficheskoj-biblioteki-botan-3-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-botan-3-0-0","title":{"rendered":"Udgivelse af kryptografibiblioteket Botan 3.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er udgivet en ny version af den kryptografiske bibliotek Botan 3.0.0, der bruges i projektet NeoPG, en fork af GnuPG 2. Biblioteket tilbyder en omfattende samling af forberedte prim\u00e6re elementer, der anvendes i TLS-protokollen, X.509-certifikater, AEAD-kryptering, TPM-moduler, PKCS#11, password hashing og postkvantekryptografi (hash-baserede signaturer og n\u00f8gleaftaler baseret p\u00e5 McEliece). Biblioteket er skrevet i C++ og udgives under BSD-licensen. <\/p>\n
Blandt \u00e6ndringerne i den nye udgave: <\/p>\n
\n
I kodebasen er brugen af C++20-standarden tilladt (tidligere blev C++11 brugt), hvilket betyder, at kravene til compilerne er blevet h\u00f8jere \u2014 nu kr\u00e6ves mindst GCC 11, Clang 14 eller MSVC 2022 for at kompilere. St\u00f8tten til HP- og Pathscale-compilere samt Google NaCL- og IncludeOS-projekter er oph\u00f8rt.\n
Der er foretaget en omfattende r\u00e6kke \u00e6ndringer, der bryder bagudkompatibilitet. Mange for\u00e6ldede header-filer er blevet fjernet, f.eks. dem der er specifikke for bestemte algoritmer (aes.h osv.). Implementeringer af funktioner og algoritmer, der tidligere var m\u00e6rket som for\u00e6ldede, er blevet fjernet (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1). Der er ikke l\u00e6ngere brugt \/proc og \/dev\/random til dannelse af entropi til pseudorandom number generatoren. Nogle klasser (f.eks. Data_Store), strukturer og enumerationer er blevet fjernet fra API. Der er efter bedste evne blevet stoppet brugen af r\u00e5 pointers.\n
St\u00f8tten til TLS 1.3-protokollen er blevet tilf\u00f8jet. St\u00f8tten til TLS 1.0, TLS 1.1 og DTLS 1.0 er blevet oph\u00f8rt. Implementeringen af TLS har fjernet underst\u00f8ttelse af cipher suites DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK og Camellia CBC, anonyme cipher, og SHA-1 hasher.\n
St\u00f8tten til postkvante kryptografi-algoritmen Kyber, der er modstandsdygtig overfor angreb fra kvantecomputere, er blevet tilf\u00f8jet.\n
St\u00f8tten til postkvante kryptografi-algoritmen Dilithium til digital signaturbehandling er blevet tilf\u00f8jet.\n
St\u00f8tten til hashing i punktformat p\u00e5 elliptiske kurver, der bruger SSWU-teknikken (draft-irtf-cfrg-hash-to-curve), er blevet tilf\u00f8jet.\n
St\u00f8tten til kryptografisk hash-funktion BLAKE2b er blevet tilf\u00f8jet.\n
Der er foresl\u00e5et et nyt API T::new_object, der returnerer unique_ptr i stedet for den r\u00e5 pointer \u00abT*<\/i>.\n
Nye funktioner og API'er er blevet tilf\u00f8jet: X509_DN::DER_encode, Public_Key::get_int_field, ideal_granularity, requires_entire_message, SymmetricAlgorithm::has_keying_material. En stor m\u00e6ngde nye funktioner til brug i C-kode (C89) er blevet tilf\u00f8jet.\n
I implementeringen af Argon2-algoritmen er AVX2-instruktioner blevet anvendt.\n
St\u00f8rrelsen p\u00e5 tabellerne i implementeringerne af Camellia, ARIA, SEED, DES og Whirlpool er reduceret.\n
En ny implementering af DES\/3DES er blevet foresl\u00e5et, som beskytter mod de fleste klasser af angreb via sidekanaler, der evaluerer tilstanden af cachen.\n
Implementeringen af SHACAL2 er optimeret til systemer baseret p\u00e5 ARMv8- og POWER-arkitekturer.\n
Koden til beregning af paritetsbits, konvertering af bcrypt\/base64 og bestemmelse af ASN.1-strengens type er blevet frigjort fra tabelopslag og afh\u00e6nger nu ikke af de behandlede data (udf\u00f8res i konstant tid). <\/ul>\n