{"id":107816,"date":"2023-04-12T12:48:18","date_gmt":"2023-04-12T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107816"},"modified":"2023-04-13T08:25:14","modified_gmt":"2023-04-13T06:25:14","slug":"vypusk-kriptograficheskoj-biblioteki-botan-3-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-botan-3-0-0","title":{"rendered":"A kriptogr\u00e1fiai k\u00f6nyvt\u00e1r, a Botan 3.0.0 kiad\u00e1sa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Megjelent a Botan 3.0.0 kriptogr\u00e1fiai k\u00f6nyvt\u00e1r, amelyet a NeoPG projektben haszn\u00e1lnak, a GnuPG 2 forkj\u00e1ban. A k\u00f6nyvt\u00e1r nagy gy\u0171jtem\u00e9nyt k\u00edn\u00e1l az TLS protokollban, az X.509 tan\u00fas\u00edtv\u00e1nyokban, az AEAD titkos\u00edt\u00e1sban, a TPM modulokban, a PKCS#11-ben, a jelszavak hashel\u00e9s\u00e9ben \u00e9s a posztkvantum kriptogr\u00e1fi\u00e1ban (hash alap\u00fa al\u00e1\u00edr\u00e1sok \u00e9s kulcsmeg\u00e1llapod\u00e1s McEliece alap\u00fa). A k\u00f6nyvt\u00e1r C++ nyelven \u00edr\u00f3dott \u00e9s BSD licenc alatt \u00e9rhet\u0151 el. <\/p>\n
A leg\u00fajabb verzi\u00f3ban bek\u00f6vetkezett v\u00e1ltoz\u00e1sok: <\/p>\n
\n
A k\u00f3dalapban enged\u00e9lyezve van a C++20 szabv\u00e1ny alkalmaz\u00e1sa (kor\u00e1bban a C++11 volt haszn\u00e1latban), ennek megfelel\u0151en emelkedtek a ford\u00edt\u00f3kra vonatkoz\u00f3 k\u00f6vetelm\u00e9nyek \u2014 a ford\u00edt\u00e1shoz mostant\u00f3l legal\u00e1bb GCC 11, Clang 14 vagy MSVC 2022 sz\u00fcks\u00e9ges. Megsz\u0171nt a HP \u00e9s Pathscale ford\u00edt\u00f3k, valamint a Google NaCL \u00e9s IncludeOS projektek t\u00e1mogat\u00e1sa.\n
Jelent\u0151s v\u00e1ltoztat\u00e1sok ker\u00fcltek bevezet\u00e9sre, amelyek megszak\u00edtj\u00e1k a visszafel\u00e9 kompatibilit\u00e1st. Sok elavult header f\u00e1jl t\u00f6rl\u00e9sre ker\u00fclt, p\u00e9ld\u00e1ul algoritmus-specifikus f\u00e1jlok (aes.h stb.). A kor\u00e1bban elavultnak nyilv\u00e1n\u00edtott funkci\u00f3k \u00e9s algoritmusok implement\u00e1ci\u00f3i t\u00f6rl\u00e9sre ker\u00fcltek (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1). A pszeudov\u00e9letlen sz\u00e1mgener\u00e1tor entropi\u00e1j\u00e1nak kialak\u00edt\u00e1sakor megsz\u0171nt a \/proc \u00e9s \/dev\/random haszn\u00e1lata. Az API-b\u00f3l elt\u00e1vol\u00edtottak bizonyos oszt\u00e1lyokat (p\u00e9ld\u00e1ul Data_Store), strukt\u00far\u00e1kat \u00e9s felsorol\u00e1sokat. Az \u0151szinte pointerek visszaad\u00e1s\u00e1t \u00e9s haszn\u00e1lat\u00e1t ott, ahol csak lehets\u00e9ges, megsz\u00fcntett\u00e9k.\n
Hozz\u00e1adva a TLS 1.3 protokoll t\u00e1mogat\u00e1sa. Megsz\u0171nt a TLS 1.0, TLS 1.1 \u00e9s DTLS 1.0 t\u00e1mogat\u00e1sa. A TLS implement\u00e1ci\u00f3b\u00f3l t\u00f6r\u00f6lt\u00e9k a DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK \u00e9s Camellia CBC titkos\u00edt\u00e1si k\u00e9szleteket, anonim titkos\u00edt\u00f3kat \u00e9s SHA-1 hash funkci\u00f3kat.\n
Hozz\u00e1adva a posztkvantum kriptogr\u00e1fiai Kyber algoritmus t\u00e1mogat\u00e1sa, amely ellen\u00e1ll a kvantumsz\u00e1m\u00edt\u00f3g\u00e9pes t\u00e1mad\u00e1soknak.\n
Hozz\u00e1adva a posztkvantum kriptogr\u00e1fiai Dilithium algoritmus t\u00e1mogat\u00e1sa digit\u00e1lis al\u00e1\u00edr\u00e1sok kezel\u00e9s\u00e9hez.\n
Hozz\u00e1adva az elliptikus g\u00f6rb\u00e9n alapul\u00f3 pont form\u00e1tum\u00fa hashel\u00e9s t\u00e1mogat\u00e1sa, amely az SSWU technik\u00e1t alkalmazza (draft-irtf-cfrg-hash-to-curve).\n
Hozz\u00e1adva a BLAKE2b kriptogr\u00e1fiai hash f\u00fcggv\u00e9ny t\u00e1mogat\u00e1sa.\n
Javasolt\u00e1k az \u00faj T::new_object programoz\u00e1si interf\u00e9szt, amely unique_ptr-t ad vissza a nyers mutat\u00f3 \u201eT*\u201d helyett.\n
\u00daj funkci\u00f3k \u00e9s API-k ker\u00fcltek hozz\u00e1ad\u00e1sra: X509_DN::DER_encode, Public_Key::get_int_field, ideal_granularity, requires_entire_message, SymmetricAlgorithm::has_keying_material. Nagy \u00faj funkci\u00f3k gy\u0171jtem\u00e9nye ker\u00fclt hozz\u00e1ad\u00e1sra a C (C89) nyelvben val\u00f3 haszn\u00e1latra.\n
Az Argon2 algoritmus implement\u00e1ci\u00f3j\u00e1ban AVX2 utas\u00edt\u00e1sok ker\u00fcltek alkalmaz\u00e1sra.\n
A t\u00e1bl\u00e1zatok m\u00e9rete cs\u00f6kkent a Camellia, ARIA, SEED, DES \u00e9s Whirlpool algoritmusok megval\u00f3s\u00edt\u00e1s\u00e1ban.\n
Egy \u00faj DES\/3DES megval\u00f3s\u00edt\u00e1st javasoltak, amely a legt\u00f6bb k\u00fcls\u0151 csatorn\u00e1n t\u00f6rt\u00e9n\u0151 t\u00e1mad\u00e1soszt\u00e1llyal szemben v\u00e9dett, \u00e9s a gyors\u00edt\u00f3t\u00e1r \u00e1llapot\u00e1t \u00e9rt\u00e9keli.\n
A SHACAL2 megval\u00f3s\u00edt\u00e1s optimaliz\u00e1lva lett az ARMv8 \u00e9s POWER architekt\u00far\u00e1kra \u00e9p\u00fcl\u0151 rendszerekhez.\n
A parit\u00e1sbit-sz\u00e1m\u00edt\u00e1s, a bcrypt\/base64 \u00e1talak\u00edt\u00e1s \u00e9s az ASN.1 stringt\u00edpus meghat\u00e1roz\u00e1sa kiker\u00fclte a t\u00e1bl\u00e1zatkeres\u00e9st, \u00e9s m\u00e1r nem f\u00fcgg az feldolgozott adatokt\u00f3l (\u00e1lland\u00f3 id\u0151ben v\u00e9grehajtva). <\/ul>\n