बोटन क्रिप्टोग्राफ़िक लाइब्रेरी रिलीज़ 3.0.0

बोटन 3.0.0 क्रिप्टोग्राफी लाइब्रेरी अब नियोपीजी प्रोजेक्ट में उपयोग के लिए उपलब्ध है, जो जीएनयूपीजी 2 का एक हिस्सा है। लाइब्रेरी टीएलएस प्रोटोकॉल, एक्स.509 प्रमाणपत्र, एईएडी सिफर, टीपीएम मॉड्यूल में उपयोग किए जाने वाले तैयार प्राइमेटिव का एक बड़ा संग्रह प्रदान करती है। , पीकेसीएस#11, पासवर्ड हैशिंग और पोस्ट-क्वांटम क्रिप्टोग्राफी (हैश-आधारित हस्ताक्षर और मैकएलीस-आधारित कुंजी समझौता)। लाइब्रेरी C++ में लिखी गई है और BSD लाइसेंस के तहत वितरित की जाती है।

नई रिलीज में बदलावों में से:

• कोड आधार C++20 मानक (पहले C++11 का उपयोग किया जाता था) के उपयोग की अनुमति देता है; तदनुसार, कंपाइलरों की आवश्यकताएं बढ़ा दी गई हैं - कम से कम GCC 11, Clang 14 या MSVC 2022 अब असेंबली के लिए आवश्यक हैं। समर्थन एचपी और पाथस्केल कंपाइलर्स के लिए बंद कर दिया गया है, साथ ही Google NaCL और IncludeOS प्रोजेक्ट भी बंद कर दिए गए हैं।
• बदलावों का एक बड़ा हिस्सा ऐसा किया गया है जो पिछड़ी अनुकूलता का उल्लंघन करता है। कई पुरानी हेडर फ़ाइलें हटा दी गई हैं, उदाहरण के लिए, कुछ एल्गोरिदम (एईएस.एच, आदि) के लिए विशिष्ट। पहले से अप्रचलित घोषित किए गए फ़ंक्शंस और एल्गोरिदम के कार्यान्वयन को हटा दिया गया है (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1)। छद्म यादृच्छिक संख्या जनरेटर के लिए एन्ट्रापी उत्पन्न करते समय, हमने /proc और /dev/random का उपयोग करना बंद कर दिया। कुछ कक्षाएं (उदाहरण के लिए, डेटा_स्टोर), संरचनाएं और गणनाएं एपीआई से हटा दी गई हैं। जहां संभव हो रिटर्न और नंगे संकेतों का उपयोग बंद कर दिया गया है।
• टीएलएस 1.3 प्रोटोकॉल के लिए समर्थन जोड़ा गया। टीएलएस 1.0, टीएलएस 1.1 और डीटीएलएस 1.0 के लिए समर्थन बंद कर दिया गया है। DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK और कैमेलिया CBC सिफर सुइट्स, अनाम सिफर और SHA-1 हैश के लिए समर्थन TLS कार्यान्वयन से हटा दिया गया है।
• किबर पोस्ट-क्वांटम क्रिप्टोग्राफी एल्गोरिदम के लिए समर्थन जोड़ा गया, जो क्वांटम कंप्यूटर पर क्रूर बल के लिए प्रतिरोधी है।
• डिजिटल हस्ताक्षर के साथ काम करने के लिए डिलिथियम पोस्ट-क्वांटम क्रिप्टोग्राफी एल्गोरिदम के लिए समर्थन जोड़ा गया।
• SSWU (ड्राफ्ट-आईआरटीएफ-सीएफआरजी-हैश-टू-कर्व) तकनीक का उपयोग करके अण्डाकार वक्र बिंदु प्रारूप हैशिंग के लिए समर्थन जोड़ा गया।
• BLAKE2b क्रिप्टोग्राफ़िक हैश फ़ंक्शन के लिए समर्थन जोड़ा गया।
• एक नया प्रोग्रामिंग इंटरफ़ेस T::new_object प्रस्तावित किया गया है जो एक अद्वितीय_ptr लौटाता है नंगे "T*" सूचक के बजाय।
• नए फ़ंक्शंस और एपीआई जोड़े गए: C (C509) कोड में उपयोग के लिए नए फ़ंक्शंस का एक बड़ा सेट जोड़ा गया।
• Argon2 एल्गोरिथ्म का कार्यान्वयन AVX2 निर्देशों का उपयोग करता है।
• कैमेलिया, ARIA, SEED, DES और व्हर्लपूल एल्गोरिदम के कार्यान्वयन में तालिकाओं का आकार कम कर दिया गया है।
• DES/3DES का एक नया कार्यान्वयन प्रस्तावित है, जो कैश की स्थिति का मूल्यांकन करने वाले साइड-चैनल हमलों के अधिकांश वर्गों से सुरक्षित है।
• SHACAL2 कार्यान्वयन ARMv8 और POWER आर्किटेक्चर पर आधारित सिस्टम के लिए अनुकूलित है।
• समता बिट्स की गणना, bcrypt/base64 रूपांतरण और ASN.1 स्ट्रिंग प्रकार का निर्धारण करने के लिए कोड को तालिका लुकअप से मुक्त कर दिया गया है और अब संसाधित किए जा रहे डेटा से स्वतंत्र है (निरंतर समय में चलता है)

स्रोत: opennet.ru