ബോട്ടാൻ ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറി റിലീസ് 3.0.0

GnuPG 3.0.0-ന്റെ ഫോർക്ക് ആയ NeoPG പ്രോജക്റ്റിൽ ഉപയോഗിക്കുന്നതിന് Botan 2 ക്രിപ്റ്റോഗ്രഫി ലൈബ്രറി ഇപ്പോൾ ലഭ്യമാണ്. TLS പ്രോട്ടോക്കോൾ, X.509 സർട്ടിഫിക്കറ്റുകൾ, AEAD സൈഫറുകൾ, TPM മൊഡ്യൂളുകൾ എന്നിവയിൽ ഉപയോഗിച്ചിരിക്കുന്ന റെഡിമെയ്ഡ് പ്രിമിറ്റീവുകളുടെ ഒരു വലിയ ശേഖരം ലൈബ്രറി നൽകുന്നു. , PKCS#11, പാസ്‌വേഡ് ഹാഷിംഗും പോസ്‌റ്റ് ക്വാണ്ടം ക്രിപ്‌റ്റോഗ്രഫിയും (ഹാഷ് അധിഷ്‌ഠിത ഒപ്പുകളും മക്‌എലീസ് അടിസ്ഥാനമാക്കിയുള്ള കീ ഉടമ്പടിയും). ലൈബ്രറി C++ ൽ എഴുതിയിരിക്കുന്നു കൂടാതെ BSD ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്.

പുതിയ പതിപ്പിലെ മാറ്റങ്ങളിൽ:

• C++20 സ്റ്റാൻഡേർഡ് ഉപയോഗിക്കാൻ കോഡ് ബേസ് അനുവദിക്കുന്നു (മുമ്പ് C++11 ഉപയോഗിച്ചിരുന്നു); അതനുസരിച്ച്, കംപൈലറുകൾക്കുള്ള ആവശ്യകതകൾ വർദ്ധിപ്പിച്ചു - കുറഞ്ഞത് GCC 11, Clang 14 അല്ലെങ്കിൽ MSVC 2022 എന്നിവ ഇപ്പോൾ അസംബ്ലിക്ക് ആവശ്യമാണ്. പിന്തുണ HP, Pathscale compilers എന്നിവയ്‌ക്കായി Google NaCL, IncludeOS പ്രോജക്‌റ്റുകൾ എന്നിവയും നിർത്തലാക്കി.
• പിന്നോക്ക അനുയോജ്യത ലംഘിക്കുന്ന മാറ്റങ്ങളുടെ വലിയൊരു ഭാഗം വരുത്തിയിട്ടുണ്ട്. കാലഹരണപ്പെട്ട നിരവധി ഹെഡർ ഫയലുകൾ നീക്കം ചെയ്‌തു, ഉദാഹരണത്തിന്, ചില അൽഗോരിതങ്ങൾക്ക് (aes.h, മുതലായവ). കാലഹരണപ്പെട്ടതായി മുമ്പ് പ്രഖ്യാപിച്ച ഫംഗ്‌ഷനുകളുടെയും അൽഗോരിതങ്ങളുടെയും നടപ്പാക്കലുകൾ നീക്കം ചെയ്‌തു (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1). സ്യൂഡോറാൻഡം നമ്പർ ജനറേറ്ററിനായി എൻട്രോപ്പി സൃഷ്ടിക്കുമ്പോൾ, ഞങ്ങൾ /proc, /dev/random എന്നിവ ഉപയോഗിക്കുന്നത് നിർത്തി. ചില ക്ലാസുകൾ (ഉദാഹരണത്തിന്, Data_Store), ഘടനകളും എണ്ണലും API-യിൽ നിന്ന് നീക്കം ചെയ്‌തു. റിട്ടേണുകളും നഗ്നമായ അടയാളങ്ങളുടെ ഉപയോഗവും സാധ്യമാകുന്നിടത്ത് നിർത്തിവച്ചിരിക്കുന്നു.
• TLS 1.3 പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ ചേർത്തു. TLS 1.0, TLS 1.1, DTLS 1.0 എന്നിവയ്ക്കുള്ള പിന്തുണ നിർത്തലാക്കി. DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK, Camellia CBC സൈഫർ സ്യൂട്ടുകൾ, അജ്ഞാത സൈഫറുകൾ, SHA-1 ഹാഷുകൾ എന്നിവയ്ക്കുള്ള പിന്തുണ TLS നടപ്പിലാക്കലിൽ നിന്ന് നീക്കം ചെയ്‌തു.
• ഒരു ക്വാണ്ടം കമ്പ്യൂട്ടറിലെ ബ്രൂട്ട് ഫോഴ്‌സിനെ പ്രതിരോധിക്കുന്ന കൈബർ പോസ്റ്റ്-ക്വാണ്ടം ക്രിപ്‌റ്റോഗ്രാഫി അൽഗോരിതത്തിനുള്ള പിന്തുണ ചേർത്തു.
• ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾക്കൊപ്പം പ്രവർത്തിക്കാൻ ഡിലിത്തിയം പോസ്റ്റ്-ക്വാണ്ടം ക്രിപ്റ്റോഗ്രാഫി അൽഗോരിതത്തിനുള്ള പിന്തുണ ചേർത്തു.
• SSWU (draft-irtf-cfrg-hash-to-curve) സാങ്കേതികത ഉപയോഗിച്ച് എലിപ്റ്റിക് കർവ് പോയിന്റ് ഫോർമാറ്റ് ഹാഷിംഗിനുള്ള പിന്തുണ ചേർത്തു.
• BLAKE2b ക്രിപ്‌റ്റോഗ്രാഫിക് ഹാഷ് ഫംഗ്‌ഷനുള്ള പിന്തുണ ചേർത്തു.
• ഒരു യുണീക്_ptr നൽകുന്ന ഒരു പുതിയ പ്രോഗ്രാമിംഗ് ഇന്റർഫേസ് T::new_object നിർദ്ദേശിച്ചിട്ടുണ്ട് നഗ്നമായ "T*" പോയിന്ററിന് പകരം.
• പുതിയ ഫംഗ്‌ഷനുകളും API-യും ചേർത്തു: X509_DN::DER_encode, Public_Key::get_int_field, ideal_granularity, requires_entire_message, Symmetric Algorithm::has_keying_material. C (C89) കോഡിൽ ഉപയോഗിക്കുന്നതിനായി ഒരു വലിയ കൂട്ടം പുതിയ ഫംഗ്‌ഷനുകൾ ചേർത്തു.
• Argon2 അൽഗോരിതം നടപ്പിലാക്കുന്നത് AVX2 നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കുന്നു.
• Camellia, ARIA, SEED, DES, Whirlpool അൽഗോരിതങ്ങൾ എന്നിവ നടപ്പിലാക്കുന്നതിൽ പട്ടികകളുടെ വലുപ്പം കുറച്ചു.
• DES/3DES-ന്റെ ഒരു പുതിയ നിർവ്വഹണം നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു, കാഷെയുടെ അവസ്ഥ വിലയിരുത്തുന്ന മിക്ക സൈഡ്-ചാനൽ ആക്രമണങ്ങളിൽ നിന്നും പരിരക്ഷിച്ചിരിക്കുന്നു.
• ARMv2, POWER ആർക്കിടെക്ചറുകൾ എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള സിസ്റ്റങ്ങൾക്കായി SHACAL8 നടപ്പിലാക്കൽ ഒപ്റ്റിമൈസ് ചെയ്തിരിക്കുന്നു.
• പാരിറ്റി ബിറ്റുകൾ, bcrypt/base64 പരിവർത്തനം, ASN.1 സ്‌ട്രിംഗ് തരം നിർണ്ണയിക്കൽ എന്നിവ കണക്കാക്കുന്നതിനുള്ള കോഡ് ടേബിൾ ലുക്കപ്പുകളിൽ നിന്ന് ഒഴിവാക്കി, ഇപ്പോൾ പ്രോസസ്സ് ചെയ്യുന്ന ഡാറ്റയിൽ നിന്ന് സ്വതന്ത്രമാണ് (സ്ഥിരമായ സമയത്ത് പ്രവർത്തിക്കുന്നു)

അവലംബം: opennet.ru