yescrypt 1.1.0

yescrypt — en funktion för nyckelgenerering baserad på ett lösenord, som bygger på scrypt.

Fördelar (jämfört med scrypt och Argon2):

• Förbättrad motståndskraft mot offline-attacker (genom att öka attackkostnaden när kostnaden för försvarssidan förblir oförändrad).
• Ytterligare funktionalitet (till exempel i form av möjlighet att växla till mer motståndskraftiga inställningar utan att känna till lösenordet) direkt ur lådan.
• Användning av kryptografiska primitiv som godkänts av NIST.
• Det finns fortfarande möjlighet att använda SHA-256, HMAC, PBKDF2 och scrypt.

Det finns också nackdelar, som beskrivs mer detaljerat på projektets sida.

Sedan det senaste nyhetsmeddelandet (yescrypt 1.0.1) har det förekommit flera mindre versioner.

Ändringar i versionen 1.0.2:

• MAP_POPULATE används inte längre, eftersom det i nya flertrådade tester har upptäckts fler negativa effekter än positiva.

• I SIMD-koden återanvänds nu buffertar för in- och utdata i BlockMix_pwxform i SMix2. Detta kan något förbättra cache-hit-frekvensen och därmed prestanda.

Ändringar i version 1.0.3:

• I SMix1 har indexeringen V optimerats för sekventiell skrivning.

Ändringar i version 1.1.0:

• yescrypt-opt.c och yescrypt-simd.c har sammanfogats, och alternativet '-simd' är nu inte längre tillgängligt. Med denna förändring bör prestanda för SIMD-byggnader förbli nästan oförändrad, men skalarbyggnader bör vara mer effektiva på 64-bitarsarkitekturer (men långsammare på 32-bitars) med ett stort antal register.

yescrypt är nu även en del av biblioteket libxcrypt, som används i distributioner av Fedora och ALT Linux.

Källa: linux.org.ru