URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 112378
[ Назад ]

Исходное сообщение
"Выпуск криптографической библиотеки Sodium 1.0.15"

Отправлено opennews , 02-Окт-17 14:02 
Доступны (https://github.com/jedisct1/libsodium/releases/tag/1.0.15)  выпуски свободной криптографической библиотеки Sodium (http://doc.libsodium.org/) 1.0.14 и 1.0.15, которая совместима на уровне API с библиотекой NaCl (http://nacl.cr.yp.to/) (Networking and Cryptography library) и предоставляет функции для организации защищённого сетевого взаимодействия, хэширования, генерации псевдослучайных чисел, работы с цифровыми подписями, шифрования с использованием аутентифицированных открытых и симметричных (shared-key) ключей. API Sodium отличается простотой и предлагает по умолчанию наиболее безопасные опции, методы шифрования и хэширования.  Код библиотеки распространяется (https://github.com/jedisct1/libsodium) под свободной лицензией ISC.

Основные новшества:


-  По умолчанию задействован алгоритм хэширования паролей Argon2id. в В функциях pwhash_str_verify() и pwhash() сохранена поддержка проверки и генерации ранее используемых хэшей Argon2i;

-  Удалён нестандартный примитив  aes128ctr, который работал медленно и не поддерживал аутентификацию;

-  Добавлена официальная поддержка Webassembly. Осуществлено слияние
версий для  Javascript и Webassembly;
-  Обеспечена возможность сборки библиотеки в JavaScript/Webassembly при помощи компиляторов emscripten и binaryen;
-  Обеспечена совместимость исполняемых файлов для iOS с  WatchOS и TVOS;

-  Добавлен вариант функций crypto_verify_*(), реализованных с использованием инструкций SSE2;
-  В состав добавлены функции для кодирования и декодирования данных в формате Base64 (sodium_bin2base64() и sodium_base642bin());
-  Представлен новый API crypto_secretstream_*() для безопасного шифрования файлов и комбинированных (multi-part) сообщений;
-  Добавлены функции sodium_pad() и sodium_unpad() для добавления и удаления добавочного заполнения;
-  Добавлена реализация алгоритма Argon2, оптимизированная при помощи инструкций  AVX512;
-  Добавлена функция  crypto_pwhash_str_needs_rehash() для проверки  хэша пароля на предмет соответствия заданым параметрам.


URL: https://github.com/jedisct1/libsodium/releases/tag/1.0.15
Новость: http://www.opennet.me/opennews/art.shtml?num=47309


Содержание

Сообщения в этом обсуждении
"Выпуск криптографической библиотеки Sodium 1.0.15"
Отправлено Аноним , 02-Окт-17 14:02 
> Представлен новый API

Даже не сомневался.

В *** тех, кто не меняет API в каждой минорной версии.


"Выпуск криптографической библиотеки Sodium 1.0.15"
Отправлено Аноним , 02-Окт-17 14:09 
Добавление нового API ни в коей мере не означает нарушение обратной совместимости и изменение/поломку старого.

"Выпуск криптографической библиотеки Sodium 1.0.15"
Отправлено AnonPlus , 02-Окт-17 14:27 
Читайте внимательно. Никто не трогал старые API. Добавили ещё один.

"Выпуск криптографической библиотеки Sodium 1.0.15"
Отправлено Аноним , 03-Окт-17 02:27 
Интересное название. Сод - тайна, на иврите.

"Выпуск криптографической библиотеки Sodium 1.0.15"
Отправлено Аноним , 03-Окт-17 11:12 
Ага. NaCl, Sodium, тайна.

"Выпуск криптографической библиотеки Sodium 1.0.15"
Отправлено vantoo , 03-Окт-17 11:13 
Вам виднее.

"Выпуск криптографической библиотеки Sodium 1.0.15"
Отправлено Аноним , 03-Окт-17 14:26 
> Интересное название. Сод - тайна, на иврите.

Вы бы еще один довольно известный город или его коренных жителей вспомнили.


"Выпуск криптографической библиотеки Sodium 1.0.15"
Отправлено Аноним , 03-Окт-17 21:01 
А это уже по твоей части...

"Выпуск криптографической библиотеки Sodium 1.0.15"
Отправлено Аноним , 03-Окт-17 21:46 
> А это уже по твоей части...

Обеспечивать конспиролуха-неуча батхертом?



"Выпуск криптографической библиотеки Sodium 1.0.15"
Отправлено Аноним , 04-Окт-17 08:56 
>В состав добавлены функции для кодирования и декодирования данных в формате Base64
>криптографической библиотеки
>криптографической
>Base64

А CD-R эта библиотека уже умеет записывать или надо еще подождать?


"Выпуск криптографической библиотеки Sodium 1.0.15"
Отправлено Аноним , 04-Окт-17 13:45 
Уже есть в популярных дистрибутивах или надо самому?