yescrypt 1.1.0

yescrypt היא פונקציית יצירת מפתחות מבוססת סיסמה המבוססת על scrypt.

יתרונות (לעומת scrypt ו-Argon2):

• שיפור ההתנגדות להתקפות לא מקוונות (על ידי הגדלת עלות ההתקפה תוך שמירה על עלויות קבועות עבור הצד המגן).
• פונקציונליות נוספת (למשל, בצורת האפשרות לעבור להגדרות מאובטחות יותר מבלי לדעת את הסיסמה) מחוץ לקופסה.
• משתמש בפרימיטיבים קריפטוגרפיים שאושרו על ידי NIST.
• זה נשאר אפשרי להשתמש ב-SHA-256, HMAC, PBKDF2 ו- scrypt.

ישנם גם חסרונות, המתוארים ביתר פירוט ב עמוד הפרויקט.

מאז החדשות הקודמות (yescrypt 1.0.1) היו כמה מהדורות קטנות.

שחרר שינויים 1.0.2:

• MAP_POPULATE כבר לא בשימוש, מכיוון שהבדיקות החדשות עם ריבוי ההליכים חשפו יותר השפעות שליליות מאשר חיוביות.

• קוד SIMD עושה כעת שימוש חוזר במאגרי קלט ופלט ב-BlockMix_pwxform ב-SMix2. זה עשוי לשפר מעט את קצב הפגיעה במטמון ולכן את הביצועים.

שינויים במהדורה 1.0.3:

• SMix1 מייעל את אינדקס V עבור הקלטה רציפה.

שינויים במהדורה 1.1.0:

• Yescrypt-opt.c ו-yescrypt-simd.c מוזגו והאפשרות "-simd" אינה זמינה יותר. עם השינוי הזה, הביצועים של מכלולי SIMD אמורים להיות כמעט ללא שינוי, אבל הרכבות סקלריות אמורות לתפקד טוב יותר בארכיטקטורות של 64 סיביות (אך איטיות יותר בארכיטקטורות של 32 סיביות) עם יותר אוגרים.

כמו כן, yescrypt היא כעת חלק מהספרייה libxcrypt, המשמש בהפצות Fedora ו-ALT Linux.

מקור: linux.org.ru