बोटान ३.०.० क्रिप्टोग्राफिक पुस्तकालयको विमोचन

Botan 3.0.0 क्रिप्टोग्राफी पुस्तकालय अब NeoPG प्रोजेक्टमा प्रयोगको लागि उपलब्ध छ, GnuPG 2 को फोर्क। पुस्तकालयले TLS प्रोटोकल, X.509 प्रमाणपत्रहरू, AEAD साइफरहरू, TPM मोड्युलहरूमा प्रयोग गरिएका तयार-निर्मित आदिमहरूको ठूलो संग्रह प्रदान गर्दछ। , PKCS#11, पासवर्ड ह्यासिङ र पोस्ट-क्वान्टम क्रिप्टोग्राफी (ह्यास-आधारित हस्ताक्षर र McEliece-आधारित कुञ्जी सम्झौता)। पुस्तकालय C++ मा लेखिएको छ र BSD लाइसेन्स अन्तर्गत वितरण गरिएको छ।

नयाँ रिलीजमा परिवर्तनहरू मध्ये:

• कोड आधारले C++20 मानकको प्रयोग गर्न अनुमति दिन्छ (पहिले C++11 प्रयोग गरिन्थ्यो); तदनुसार, कम्पाइलरहरूको लागि आवश्यकताहरू बढाइएको छ - कम्तिमा GCC 11, Clang 14 वा MSVC 2022 अब विधानसभाको लागि आवश्यक छ। समर्थन। HP र Pathscale कम्पाइलरहरू, साथै Google NaCL र IncludeOS परियोजनाहरू बन्द गरिएको छ।
• परिवर्तनहरूको ठूलो भाग पछाडी अनुकूलता उल्लङ्घन गरिएको छ। धेरै पुराना हेडर फाइलहरू हटाइएका छन्, उदाहरणका लागि, ती निश्चित एल्गोरिदमहरू (aes.h, आदि)। पहिले अप्रचलित घोषणा गरिएका कार्यहरू र एल्गोरिदमहरूको कार्यान्वयनहरू हटाइएका छन् (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1)। स्युडोरेन्डम नम्बर जनरेटरको लागि एन्ट्रोपी उत्पन्न गर्दा, हामीले /proc र /dev/random प्रयोग गर्न छोड्यौं। केही कक्षाहरू (उदाहरणका लागि, डाटा_स्टोर), संरचना र गणनाहरू API बाट हटाइएका छन्। सम्भव भएसम्म रिटर्न र खाली चिन्हहरूको प्रयोग बन्द गरिएको छ।
• TLS 1.3 प्रोटोकलको लागि समर्थन थपियो। TLS 1.0, TLS 1.1 र DTLS 1.0 को लागि समर्थन बन्द गरिएको छ। TLS कार्यान्वयनबाट DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK र क्यामेलिया CBC साइफर सुइटहरू, बेनामी साइफरहरू, र SHA-1 ह्यासहरूका लागि समर्थन हटाइएको छ।
• Kyber पोस्ट-क्वान्टम क्रिप्टोग्राफी एल्गोरिदमको लागि समर्थन थपियो, जुन क्वान्टम कम्प्युटरमा ब्रूट फोर्सको प्रतिरोधी छ।
• डिलिथियम पोस्ट-क्वान्टम क्रिप्टोग्राफी एल्गोरिदमको लागि डिजिटल हस्ताक्षरहरूसँग काम गर्नको लागि समर्थन थपियो।
• SSWU (draft-irtf-cfrg-hash-to-curve) प्रविधि प्रयोग गरेर अण्डाकार कर्भ पोइन्ट ढाँचा ह्यासिङका लागि समर्थन थपियो।
• BLAKE2b क्रिप्टोग्राफिक ह्यास प्रकार्यको लागि समर्थन थपियो।
• एउटा नयाँ प्रोग्रामिङ इन्टरफेस T::new_object प्रस्ताव गरिएको छ जसले अद्वितीय_ptr फर्काउँछ। एक खाली "T*" सूचकको सट्टा।
• नयाँ प्रकार्यहरू र API थपियो: X509_DN::DER_encode, Public_Key::get_int_field, ideal_granularity, requires_entire_message, SymmetricAlgorithm::has_keying_material। C (C89) कोडमा प्रयोगको लागि नयाँ प्रकार्यहरूको ठूलो सेट थपियो।
• Argon2 एल्गोरिथ्मको कार्यान्वयनले AVX2 निर्देशनहरू प्रयोग गर्दछ।
• क्यामेलिया, ARIA, SEED, DES र व्हर्लपूल एल्गोरिदमहरूको कार्यान्वयनमा तालिकाहरूको आकार घटाइएको छ।
• DES/3DES को नयाँ कार्यान्वयन प्रस्ताव गरिएको छ, धेरै जसो साइड-च्यानल आक्रमणहरूबाट सुरक्षित गरिएको छ जसले क्यासको अवस्थाको मूल्याङ्कन गर्दछ।
• SHACAL2 कार्यान्वयन ARMv8 र POWER आर्किटेक्चरहरूमा आधारित प्रणालीहरूको लागि अनुकूलित छ।
• समानता बिट्स, bcrypt/base64 रूपान्तरण र ASN.1 स्ट्रिङ प्रकार निर्धारण गर्नको लागि कोड तालिका लुकअपबाट मुक्त छ र अब प्रशोधन भइरहेको डाटाबाट स्वतन्त्र छ (निरन्तर समयमा चल्छ)

स्रोत: opennet.ru