Wydano wydanie biblioteki kryptograficznej Botan 3.0.0, stosowanej w projekcie NeoPG, forku GnuPG 2. Biblioteka oferuje du\u017c\u0105 kolekcj\u0119 gotowych prymityw\u00f3w u\u017cywanych w protokole TLS, certyfikatach X.509, szyfrach AEAD, modu\u0142ach TPM, PKCS#11, haszowaniu hase\u0142 oraz postkwantowej kryptografii (podpisy oparte na haszach i ustalanie kluczy oparte na McEliece). Biblioteka napisana jest w j\u0119zyku C++ i udost\u0119pniana na licencji BSD. <\/p>\n
W\u015br\u00f3d zmian w nowej wersji: <\/p>\n
\n
W kodzie zezwolono na stosowanie standardu C++20 (wcze\u015bniej u\u017cywano C++11), w zwi\u0105zku z czym wymagania dotycz\u0105ce kompilator\u00f3w wzros\u0142y \u2014 do budowy teraz wymagane s\u0105 co najmniej GCC 11, Clang 14 lub MSVC 2022. Wsparcie dla kompilator\u00f3w HP i Pathscale zosta\u0142o zako\u0144czone, a tak\u017ce dla projekt\u00f3w Google NaCL i IncludeOS.\n
Wprowadzono du\u017c\u0105 ilo\u015b\u0107 zmian naruszaj\u0105cych zgodno\u015b\u0107 wsteczn\u0105. Usuni\u0119to wiele przestarza\u0142ych plik\u00f3w nag\u0142\u00f3wkowych, na przyk\u0142ad specyficznych dla okre\u015blonych algorytm\u00f3w (aes.h itp.). Usuni\u0119to implementacje funkcji i algorytm\u00f3w, kt\u00f3re wcze\u015bniej zosta\u0142y oznaczone jako przestarza\u0142e (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1). W tworzeniu entropii dla generatora liczb pseudolosowych zaprzestano u\u017cywania \/proc i \/dev\/random. Usuni\u0119to niekt\u00f3re klasy (np. Data_Store), struktury i wyliczenia z API. W miar\u0119 mo\u017cliwo\u015bci zaprzestano zwracania i u\u017cywania surowych wska\u017anik\u00f3w.\n
Dodano wsparcie dla protoko\u0142u TLS 1.3. Zaprzestano wsparcia dla TLS 1.0, TLS 1.1 i DTLS 1.0. Z implementacji TLS usuni\u0119to wsparcie dla zestaw\u00f3w szyfr\u00f3w DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK oraz Camellia CBC, szyfr\u00f3w anonimowych oraz haszy SHA-1.\n
Dodano wsparcie dla algorytmu postkwantowej kryptografii Kyber, odpornego na ataki przy u\u017cyciu komputer\u00f3w kwantowych.\n
Dodano wsparcie dla algorytmu postkwantowej kryptografii Dilithium do pracy z podpisami cyfrowymi.\n
Dodano wsparcie dla haszowania w formacie punktu na krzywej eliptycznej, korzystaj\u0105cego z techniki SSWU (draft-irtf-cfrg-hash-to-curve).\n
Dodano wsparcie dla kryptograficznej funkcji haszuj\u0105cej BLAKE2b.\n
Zaproponowano nowy interfejs programowania T::new_object, zwracaj\u0105cy unique_ptr zamiast go\u0142ego wska\u017anika \u00abT*\u00bb.\n
Dodano nowe funkcje i API: X509_DN::DER_encode, Public_Key::get_int_field, ideal_granularity, requires_entire_message, SymmetricAlgorithm::has_keying_material. Dodano du\u017c\u0105 liczb\u0119 nowych funkcji do u\u017cycia w kodzie w j\u0119zyku C (C89).\n
W implementacji algorytmu Argon2 wykorzystano instrukcje AVX2.\n
Zmniejszono rozmiar tabel w implementacjach algorytm\u00f3w Camellia, ARIA, SEED, DES i Whirlpool.\n
Zaprezentowano now\u0105 implementacj\u0119 DES\/3DES, zabezpieczon\u0105 przed wi\u0119kszo\u015bci\u0105 klas atak\u00f3w przez kana\u0142y boczne, oceniaj\u0105cych stan pami\u0119ci podr\u0119cznej.\n
Implementacja SHACAL2 zosta\u0142a zoptymalizowana dla system\u00f3w opartych na architekturach ARMv8 i POWER.\n
Kod obliczania bit\u00f3w parzysto\u015bci, konwersji bcrypt\/base64 oraz identyfikacji typu ci\u0105gu ASN.1 zosta\u0142 pozbawiony wyszukiwania w tabelach i teraz nie zale\u017cy od przetwarzanych danych (wykonywane w sta\u0142ym czasie). <\/ul>\n