{"id":107816,"date":"2023-04-12T12:48:18","date_gmt":"2023-04-12T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107816"},"modified":"2023-04-13T08:25:14","modified_gmt":"2023-04-13T06:25:14","slug":"vypusk-kriptograficheskoj-biblioteki-botan-3-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-botan-3-0-0","title":{"rendered":"Ver\u00f6ffentlichung der kryptografischen Bibliothek Botan 3.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung der kryptografischen Bibliothek Botan 3.0.0, die im NeoPG-Projekt, einem Fork von GnuPG 2, verwendet wird, ist jetzt verf\u00fcgbar. Diese Bibliothek bietet eine umfangreiche Sammlung von vorgefertigten Primitiven, die in den Protokollen TLS, in X.509-Zertifikaten, AEAD-Verschl\u00fcsselungen, TPM-Modulen, PKCS#11, Passwort-Hashing und in der post-quanten Kryptografie (Hash-basierte Signaturen und Schl\u00fcsselvereinbarung auf Basis von McEliece) verwendet werden. Die Bibliothek ist in C++ geschrieben und wird unter der BSD-Lizenz bereitgestellt. <\/p>\n
Zu den \u00c4nderungen in der neuen Version geh\u00f6ren: <\/p>\n
\n
Im Code ist die Anwendung des Standards C++20 erlaubt (zuvor wurde C++11 verwendet), was auch h\u00f6here Anforderungen an die Compiler zur Folge hat \u2014 jetzt sind mindestens GCC 11, Clang 14 oder MSVC 2022 erforderlich. Die Unterst\u00fctzung f\u00fcr die Compiler HP und Pathscale sowie f\u00fcr die Projekte Google NaCL und IncludeOS wurde eingestellt.\n
Eine umfangreiche \u00c4nderung wurde vorgenommen, die die Abw\u00e4rtskompatibilit\u00e4t beeintr\u00e4chtigt. Viele veraltete Header-Dateien wurden entfernt, darunter Algorithmen-spezifische Dateien wie aes.h und \u00e4hnliche. Implementierungen von Funktionen und Algorithmen, die zuvor als veraltet gekennzeichnet waren (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1), wurden entfernt. Bei der Entropiegenerierung f\u00fcr den Zufallszahlengenerator wird die Verwendung von \/proc und \/dev\/random eingestellt. Einige Klassen (z. B. Data_Store), Strukturen und Aufz\u00e4hlungen wurden aus der API entfernt. Sofern m\u00f6glich, wird die R\u00fcckgabe und Verwendung von raw Pointern eingestellt.\n
Die Unterst\u00fctzung f\u00fcr das TLS 1.3-Protokoll wurde hinzugef\u00fcgt. Die Unterst\u00fctzung f\u00fcr TLS 1.0, TLS 1.1 und DTLS 1.0 wurde eingestellt. Die Implementierung von TLS hat die Unterst\u00fctzung f\u00fcr die Cipher-Suiten DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK und Camellia CBC sowie anonyme Chiffren und SHA-1-Hashes entfernt.\n
Die Unterst\u00fctzung f\u00fcr den postquantencomputing-sicheren Kryptographien-Algorithmus Kyber wurde hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr den postquantencomputing-sicheren Kryptographien-Algorithmus Dilithium zur Verarbeitung von digitalen Signaturen wurde hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr das Hashing im Punktformat auf einer elliptischen Kurve wurde hinzugef\u00fcgt, das die SSWU-Technik (draft-irtf-cfrg-hash-to-curve) verwendet.\n
Unterst\u00fctzung f\u00fcr die kryptografische Hash-Funktion BLAKE2b hinzugef\u00fcgt.\n
Eine neue Programmierschnittstelle T::new_object wurde vorgeschlagen, die unique_ptr anstelle eines rohen Zeigers \u201eT*\u201c zur\u00fcckgibt.\n
Neue Funktionen und APIs hinzugef\u00fcgt: X509_DN::DER_encode, Public_Key::get_int_field, ideal_granularity, requires_entire_message, SymmetricAlgorithm::has_keying_material. Eine gro\u00dfe Anzahl neuer Funktionen f\u00fcr die Verwendung in C-Code (C89) wurde hinzugef\u00fcgt.\n
Der Argon2-Algorithmus verwendet AVX2-Befehle.\n
Die Gr\u00f6\u00dfe der Tabellen in den Implementierungen der Algorithmen Camellia, ARIA, SEED, DES und Whirlpool wurde reduziert.\n
Eine neue Implementierung von DES\/3DES vorgeschlagen, die gegen die meisten Klassen von Nebenkanalangriffen abgesichert ist, die den Cache-Zustand bewerten.\n
Die SHACAL2-Implementierung wurde f\u00fcr Systeme mit ARMv8- und POWER-Architekturen optimiert.\n
Der Code zur Berechnung der Parit\u00e4tsbits, zur Umwandlung von bcrypt\/base64 und zur Bestimmung des ASN.1-Stringtyps wurde von der Tabellensuche befreit und h\u00e4ngt nun nicht mehr von den verarbeiteten Daten ab (wird in konstanter Zeit ausgef\u00fchrt). <\/ul>\n