{"id":107816,"date":"2023-04-12T12:48:18","date_gmt":"2023-04-12T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107816"},"modified":"2023-04-13T08:25:14","modified_gmt":"2023-04-13T06:25:14","slug":"vypusk-kriptograficheskoj-biblioteki-botan-3-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-botan-3-0-0","title":{"rendered":"Ver\u00f6ffentlichung der kryptografischen Bibliothek Botan 3.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung der kryptographischen Bibliothek Botan 3.0.0, die im Projekt NeoPG, einem Fork von GnuPG 2, verwendet wird, ist verf\u00fcgbar. Die Bibliothek bietet eine umfangreiche Sammlung von vorkonfigurierten Primitives, die im TLS-Protokoll, in X.509-Zertifikaten, AEAD-Verschl\u00fcsselungen, TPM-Modulen, PKCS#11, Passwort-Hashing und postquantensicherer Kryptographie (Hash-basierte Signaturen und Schl\u00fcsselvereinbarungen basierend auf McEliece) verwendet werden. Die Bibliothek ist in C++ geschrieben und unter der BSD-Lizenz erh\u00e4ltlich. <\/p>\n
Zu den \u00c4nderungen in der neuen Version geh\u00f6ren: <\/p>\n
\n
In der Codebasis ist die Verwendung des Standards C++20 erlaubt (zuvor wurde C++11 verwendet), entsprechend wurden die Anforderungen an die Compiler erh\u00f6ht \u2014 f\u00fcr den Build sind jetzt mindestens GCC 11, Clang 14 oder MSVC 2022 erforderlich. Die Unterst\u00fctzung f\u00fcr HP- und Pathscale-Compiler sowie f\u00fcr die Google NaCL- und IncludeOS-Projekte wurde eingestellt.\n
Es wurden zahlreiche \u00c4nderungen vorgenommen, die die Abw\u00e4rtskompatibilit\u00e4t beeintr\u00e4chtigen. Viele veraltete Header-Dateien, zum Beispiel spezifisch f\u00fcr bestimmte Algorithmen (aes.h usw.), wurden entfernt. Implementierungen von Funktionen und Algorithmen, die zuvor als veraltet gekennzeichnet wurden (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1), wurden entfernt. Bei der Entropieerzeugung f\u00fcr den Zufallszahlengenerator wurde die Verwendung von \/proc und \/dev\/random eingestellt. Einige Klassen (zum Beispiel Data_Store), Strukturen und Enumerationen wurden aus der API entfernt. Wo m\u00f6glich, wurde die R\u00fcckgabe und Verwendung von rohen Zeigern eingestellt.\n
Unterst\u00fctzung f\u00fcr das TLS 1.3-Protokoll hinzugef\u00fcgt. Die Unterst\u00fctzung f\u00fcr TLS 1.0, TLS 1.1 und DTLS 1.0 wurde eingestellt. Die Unterst\u00fctzung f\u00fcr DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK und Camellia CBC Chiffren sowie anonyme Chiffren und SHA-1-Hashes wurde aus der TLS-Implementierung entfernt.\n
Unterst\u00fctzung f\u00fcr den postquantensicheren Kryptografie-Algorithmus Kyber hinzugef\u00fcgt, der gegen Brute-Force-Angriffe auf Quantencomputern resistent ist.\n
Unterst\u00fctzung f\u00fcr den postquantensicheren Kryptografie-Algorithmus Dilithium zur Verwendung mit digitalen Signaturen hinzugef\u00fcgt.\n
Unterst\u00fctzung f\u00fcr das Hashing im Punktformat auf elliptischen Kurven, das die SSWU-Technik (draft-irtf-cfrg-hash-to-curve) verwendet, hinzugef\u00fcgt.\n
Unterst\u00fctzung f\u00fcr die kryptographische Hash-Funktion BLAKE2b hinzugef\u00fcgt.\n
Eine neue Programmierschnittstelle T::new_object wurde vorgeschlagen, die unique_ptr anstelle des nackten Zeigers \u201eT*\u201c zur\u00fcckgibt.\n
Neue Funktionen und APIs hinzugef\u00fcgt: X509_DN::DER_encode, Public_Key::get_int_field, ideal_granularity, requires_entire_message, SymmetricAlgorithm::has_keying_material. Ein gro\u00dfer Satz neuer Funktionen f\u00fcr die Verwendung in C-Code (C89) wurde hinzugef\u00fcgt.\n
In der Implementierung des Argon2-Algorithmus wurden AVX2-Befehle verwendet.\n
Die Gr\u00f6\u00dfe der Tabellen in den Implementierungen der Algorithmen Camellia, ARIA, SEED, DES und Whirlpool wurde reduziert.\n
Eine neue Implementierung von DES\/3DES wurde vorgeschlagen, die gegen die meisten Klassen von Seitenkanalangriffen zum Schutz des Cache-Zustands gesch\u00fctzt ist.\n
Die SHACAL2-Implementierung ist f\u00fcr Systeme auf Basis der ARMv8- und POWER-Architekturen optimiert.\n
Der Code zur Berechnung der Parit\u00e4tsbits, zur Umwandlung von bcrypt\/base64 und zur Bestimmung des ASN.1-Stringtyps wurde von der Tabellenpr\u00fcfung befreit und ist nun unabh\u00e4ngig von den verarbeiteten Daten (wird in konstanter Zeit ausgef\u00fchrt). <\/ul>\n