{"id":116652,"date":"2024-06-20T00:05:44","date_gmt":"2024-06-19T22:05:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libgcrypt-1-11-0"},"modified":"2024-06-20T00:05:44","modified_gmt":"2024-06-19T22:05:44","slug":"vypusk-kriptograficheskoj-biblioteki-libgcrypt-1-11-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libgcrypt-1-11-0","title":{"rendered":"Lanzamiento de la biblioteca criptogr\u00e1fica Libgcrypt 1.11.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
El proyecto GNU ha lanzado la versi\u00f3n 1.11.0 de la biblioteca Libgcrypt, que implementa los componentes fundamentales de los mecanismos de cifrado utilizados en GnuPG. La biblioteca proporciona funciones para su uso en aplicaciones de terceros con diversos algoritmos criptogr\u00e1ficos, incluyendo cifrados sim\u00e9tricos (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish), algoritmos de hash (MD5, RIPE-MD160, SHA-*, SHAKE256, TIGER-192, Whirlpool), \nalgoritmos de cifrado autenticado (HMAC-*, CMAC-*, GMAC-*, Poly1305-*), y cifrado utilizando claves p\u00fablicas (RSA, Elgamal, DSA, ECDSA, EdDSA, ECDH). La nueva rama es completamente compatible a nivel API y ABI con la rama 1.10.x (no se requiere recompilaci\u00f3n de programas para utilizar la nueva versi\u00f3n).<\/p>\n
Mejoras clave:<\/p>\n
\n
Se ha a\u00f1adido una API para el uso de mecanismos de encapsulaci\u00f3n de claves (KEM, Key Encapsulation Mechanism), utilizados para proteger claves para cifrado sim\u00e9trico mediante el uso de algoritmos basados en claves p\u00fablicas (cifrado asim\u00e9trico).\n
Se ha a\u00f1adido el algoritmo de encapsulaci\u00f3n de claves sntrup761 (Streamlined NTRU Prime), resistente a ataques de orden cu\u00e1ntico.\n
Se ha a\u00f1adido el algoritmo Kyber, resistente a ataques de orden cu\u00e1ntico, que utiliza m\u00e9todos de criptograf\u00eda basados en la soluci\u00f3n de problemas de teor\u00eda de redes, con tiempos de resoluci\u00f3n que no difieren entre computadoras convencionales y cu\u00e1nticas.\n
Se ha a\u00f1adido el algoritmo de encapsulaci\u00f3n de claves Classic McEliece, resistente a ataques de orden cu\u00e1ntico.\n
Se han a\u00f1adido algoritmos para la generaci\u00f3n de claves: One-Step KDF con hash y autenticaci\u00f3n de mensajes (MAC), HKDF (RFC-5869) y X963KDF.\n
Se han a\u00f1adido algoritmos de cifrado autenticado GMAC-SM4 y Poly1305-SM4.\n
Se ha a\u00f1adido el algoritmo de cifrado por bloques ARIA.\n
Se ha a\u00f1adido el algoritmo de hash cSHAKE.\n
Se ha implementado soporte para la generaci\u00f3n interna de vectores de inicializaci\u00f3n (IV) para el modo de cifrado autenticado AEAD.\n
Se han a\u00f1adido implementaciones r\u00e1pidas en ensamblador de los algoritmos SM3 y SM4 para la arquitectura AArch64, as\u00ed como variantes de SM4 en ensamblador para ARMv9, PowerPC y x86 (utilizando instrucciones AVX2 GFNI y AVX512 GFI).\n
Las implementaciones de los algoritmos ChaCha20 y Poly1305 han sido optimizadas para la arquitectura PPC utilizando instrucciones P10. Se ha acelerado la implementaci\u00f3n de AES para PPC.\n
Se ha a\u00f1adido la implementaci\u00f3n del algoritmo Camellia, utilizando la instrucci\u00f3n AVX2 GFNI.\n
Se han a\u00f1adido implementaciones de GHASH (GCM) y POLYVAL (GCM-SIV), aceleradas mediante extensiones AVX2 y AVX512.\n
Se han a\u00f1adido implementaciones de los algoritmos SHA512, Serpent, SHA3, Blake2, Poly1305 y ChaCha20, aceleradas mediante la extensi\u00f3n AVX512.\n
Se ha a\u00f1adido una implementaci\u00f3n de AES para sistemas i386, acelerada mediante la instrucci\u00f3n VAES de AVX2.\n
Se han a\u00f1adido implementaciones de los algoritmos SHA512 y Camellia, aceleradas mediante extensiones criptogr\u00e1ficas para la arquitectura AArch64.\n
Se ha trabajado para asegurar un tiempo de ejecuci\u00f3n constante para diversas operaciones de criptograf\u00eda.\n<\/ul>\n