{"id":107816,"date":"2023-04-12T12:48:18","date_gmt":"2023-04-12T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107816"},"modified":"2023-04-13T08:25:14","modified_gmt":"2023-04-13T06:25:14","slug":"vypusk-kriptograficheskoj-biblioteki-botan-3-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-botan-3-0-0","title":{"rendered":"Sortie de la biblioth\u00e8que cryptographique Botan 3.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version 3.0.0 de la biblioth\u00e8que cryptographique Botan, utilis\u00e9e dans le projet NeoPG, un fork de GnuPG 2, est maintenant disponible. La biblioth\u00e8que offre une vaste collection de primitives pr\u00eates \u00e0 l'emploi, utilis\u00e9es dans le protocole TLS, les certificats X.509, les ciphers AEAD, les modules TPM, PKCS#11, le hachage de mots de passe et la cryptographie post-quantique (signatures bas\u00e9es sur un hachage et accord de cl\u00e9s bas\u00e9 sur McEliece). La biblioth\u00e8que est \u00e9crite en C++ et est distribu\u00e9e sous licence BSD. <\/p>\n
Parmi les changements de la nouvelle version : <\/p>\n
\n
Dans la base de code, l'utilisation de la norme C++20 est autoris\u00e9e (auparavant, C++11 \u00e9tait utilis\u00e9), par cons\u00e9quent, les exigences pour les compilateurs ont \u00e9t\u00e9 augment\u00e9es \u2014 pour la compilation, il est d\u00e9sormais n\u00e9cessaire d'avoir au minimum GCC 11, Clang 14 ou MSVC 2022. La prise en charge des compilateurs HP et Pathscale a \u00e9t\u00e9 abandonn\u00e9e, ainsi que des projets Google NaCL et IncludeOS.\n
Une grande quantit\u00e9 de modifications perturbant la compatibilit\u00e9 ascendante a \u00e9t\u00e9 apport\u00e9e. De nombreux fichiers d'en-t\u00eate obsol\u00e8tes ont \u00e9t\u00e9 supprim\u00e9s, comme ceux sp\u00e9cifiques \u00e0 certains algorithmes (aes.h, etc.). Les mises en \u0153uvre des fonctions et algorithmes qui \u00e9taient pr\u00e9c\u00e9demment d\u00e9clar\u00e9s obsol\u00e8tes (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1) ont \u00e9t\u00e9 supprim\u00e9es. L'utilisation de \/proc et \/dev\/random pour g\u00e9n\u00e9rer de l'entropie pour le g\u00e9n\u00e9rateur de nombres pseudo-al\u00e9atoires a \u00e9t\u00e9 arr\u00eat\u00e9e. Certaines classes (comme Data_Store), structures et \u00e9num\u00e9rations ont \u00e9t\u00e9 retir\u00e9es de l'API. Dans la mesure du possible, les pointeurs bruts ne sont plus retourn\u00e9s ni utilis\u00e9s.\n
Prise en charge du protocole TLS 1.3 ajout\u00e9e. La prise en charge de TLS 1.0, TLS 1.1 et DTLS 1.0 a \u00e9t\u00e9 supprim\u00e9e. Le support des ensembles de ciphers DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK et Camellia CBC, ainsi que des ciphers anonymes et des hachages SHA-1 a \u00e9t\u00e9 retir\u00e9 de l'impl\u00e9mentation TLS.\n
Ajout de la prise en charge de l'algorithme de cryptographie post-quantique Kyber, r\u00e9sistant \u00e0 la factorisation sur un ordinateur quantique.\n
Ajout de la prise en charge de l'algorithme de cryptographie post-quantique Dilithium pour les signatures num\u00e9riques.\n
Ajout de la prise en charge du hachage sous forme de point sur une courbe elliptique, utilisant la technique SSWU (draft-irtf-cfrg-hash-to-curve).\n
Ajout de la fonction de hachage cryptographique BLAKE2b.\n
Une nouvelle interface de programmation T::new_object a \u00e9t\u00e9 propos\u00e9e, retournant unique_ptr au lieu d'un pointeur brut \u00ab T* \u00bb.\n
De nouvelles fonctions et API ont \u00e9t\u00e9 ajout\u00e9es : X509_DN::DER_encode, Public_Key::get_int_field, ideal_granularity, requires_entire_message, SymmetricAlgorithm::has_keying_material. Un grand ensemble de nouvelles fonctions a \u00e9t\u00e9 ajout\u00e9 pour une utilisation dans le code en C (C89).\n
Les instructions AVX2 ont \u00e9t\u00e9 utilis\u00e9es dans l'impl\u00e9mentation de l'algorithme Argon2.\n
R\u00e9duction de la taille des tables dans les impl\u00e9mentations des algorithmes Camellia, ARIA, SEED, DES et Whirlpool.\n
Une nouvelle impl\u00e9mentation de DES\/3DES a \u00e9t\u00e9 propos\u00e9e, prot\u00e9g\u00e9e contre la plupart des classes d'attaques par canaux auxiliaires qui \u00e9valuent l'\u00e9tat du cache.\n
L'impl\u00e9mentation de SHACAL2 est optimis\u00e9e pour les syst\u00e8mes bas\u00e9s sur les architectures ARMv8 et POWER.\n
Le code de calcul des bits de parit\u00e9, de transformation bcrypt\/base64 et de d\u00e9termination du type de cha\u00eene ASN.1 a \u00e9t\u00e9 d\u00e9barrass\u00e9 de la recherche dans les tables et maintenant ne d\u00e9pend plus des donn\u00e9es trait\u00e9es (temps constant d'ex\u00e9cution). <\/ul>\n