{"id":107816,"date":"2023-04-12T12:48:18","date_gmt":"2023-04-12T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107816"},"modified":"2023-04-13T08:25:14","modified_gmt":"2023-04-13T06:25:14","slug":"vypusk-kriptograficheskoj-biblioteki-botan-3-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-botan-3-0-0","title":{"rendered":"Lansering av den kryptografiska biblioteken Botan 3.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En version av det kryptografiska biblioteket Botan 3.0.0, som anv\u00e4nds i projektet NeoPG, en f\u00f6rgrening av GnuPG 2, \u00e4r nu tillg\u00e4nglig. Biblioteket erbjuder en stor samling av f\u00e4rdiga primitiva som anv\u00e4nds i TLS-protokollet, X.509-certifikat, AEAD-krypteringar, TPM-moduler, PKCS#11, hashning av l\u00f6senord och postkvantkryptografi (hash-baserade signaturer och nyckelutbyte baserat p\u00e5 McEliece). Biblioteket \u00e4r skrivet i C++ och distribueras under BSD-licens. <\/p>\n
Bland f\u00f6r\u00e4ndringarna i den nya versionen: <\/p>\n
\n
I kodbasen \u00e4r anv\u00e4ndningen av standarden C++20 till\u00e5ten (tidigare anv\u00e4ndes C++11), vilket inneb\u00e4r att krav p\u00e5 kompilerare har h\u00f6jts \u2014 f\u00f6r att kompilera kr\u00e4vs nu minst GCC 11, Clang 14 eller MSVC 2022. St\u00f6d f\u00f6r HP- och Pathscale-kompilatorer samt Google NaCL- och IncludeOS-projekt har upph\u00f6rt.\n
Ett stort antal \u00e4ndringar som bryter bak\u00e5tkompatibiliteten har inf\u00f6rts. M\u00e5nga f\u00f6r\u00e5ldrade header-filer har tagits bort, till exempel som \u00e4r specifika f\u00f6r vissa algoritmer (aes.h, etc.). Implementationer av funktioner och algoritmer som tidigare har f\u00f6rklarats som f\u00f6r\u00e5ldrade har avl\u00e4gsnats (CAST-256, MISTY1, Kasumi, DESX, XTEA, PBKDF1, MCEIES, CBC-MAC, Tiger, NEWHOPE, CECPQ1). Anv\u00e4ndningen av \/proc och \/dev\/random f\u00f6r entropigenerering har upph\u00f6rt. Vissa klasser (t.ex. Data_Store), strukturer och uppr\u00e4kningar har tagits bort fr\u00e5n API:t. \u00c5terl\u00e4mningen och anv\u00e4ndningen av r\u00e5pekare har i m\u00f6jligaste m\u00e5n upph\u00f6rt.\n
St\u00f6d f\u00f6r TLS 1.3-protokollet har lagts till. St\u00f6d f\u00f6r TLS 1.0, TLS 1.1 och DTLS 1.0 har upph\u00f6rt. St\u00f6d f\u00f6r DSA, SRP, SEED, AES-128 OCB, CECPQ1, DHE_PSK och Camellia CBC-krypteringsupps\u00e4ttningar, anonyma krypteringar och SHA-1-hashar har tagits bort fr\u00e5n TLS-implementationen.\n
St\u00f6d f\u00f6r den postkvantkryptografiska algoritmen Kyber, som \u00e4r motst\u00e5ndskraftig mot kvantdatorattacker, har lagts till.\n
St\u00f6d f\u00f6r den postkvantkryptografiska algoritmen Dilithium f\u00f6r hantering av digitala signaturer har lagts till.\n
St\u00f6d f\u00f6r hashning i punktformat p\u00e5 elliptiska kurvor, som anv\u00e4nder SSWU-tekniken (draft-irtf-cfrg-hash-to-curve), har lagts till.\n
St\u00f6d f\u00f6r den kryptografiska hash-funktionen BLAKE2b har lagts till.\n
Ett nytt programmeringsgr\u00e4nssnitt T::new_object har f\u00f6reslagits, som returnerar unique_ptr ist\u00e4llet f\u00f6r en r\u00e5 pekare \"T*\".\n
Nya funktioner och API:er har lagts till: X509_DN::DER_encode, Public_Key::get_int_field, ideal_granularity, requires_entire_message, SymmetricAlgorithm::has_keying_material. En stor upps\u00e4ttning nya funktioner f\u00f6r anv\u00e4ndning i C-kod (C89) har lagts till.\n
Inom implementationen av Argon2-algoritmen har AVX2-instruktioner anv\u00e4nts.\n
Minskad storlek p\u00e5 tabellerna i implementeringarna av algoritmerna Camellia, ARIA, SEED, DES och Whirlpool.\n
En ny implementation av DES\/3DES har f\u00f6reslagits, skyddad mot de flesta klasser av attacker via sidokanaler som utv\u00e4rderar cachetillst\u00e5nd.\n
Implementeringen av SHACAL2 \u00e4r optimerad f\u00f6r system baserade p\u00e5 ARMv8- och POWER-arkitekturer.\n
Koden f\u00f6r ber\u00e4kning av paritetsbitar, bcrypt\/base64-konvertering och identifiering av ASN.1-str\u00e4ngtyp har tagits bort fr\u00e5n tabells\u00f6kning och beror nu inte p\u00e5 de behandlade uppgifterna (utf\u00f6rs p\u00e5 konstant tid). <\/ul>\n