Доступны (https://github.com/jedisct1/libsodium/releases/tag/1.0.15) выпуски свободной криптографической библиотеки Sodium (http://doc.libsodium.org/) 1.0.14 и 1.0.15, которая совместима на уровне API с библиотекой NaCl (http://nacl.cr.yp.to/) (Networking and Cryptography library) и предоставляет функции для организации защищённого сетевого взаимодействия, хэширования, генерации псевдослучайных чисел, работы с цифровыми подписями, шифрования с использованием аутентифицированных открытых и симметричных (shared-key) ключей. API Sodium отличается простотой и предлагает по умолчанию наиболее безопасные опции, методы шифрования и хэширования. Код библиотеки распространяется (https://github.com/jedisct1/libsodium) под свободной лицензией ISC.Основные новшества:
- По умолчанию задействован алгоритм хэширования паролей Argon2id. в В функциях pwhash_str_verify() и pwhash() сохранена поддержка проверки и генерации ранее используемых хэшей Argon2i;
- Удалён нестандартный примитив aes128ctr, который работал медленно и не поддерживал аутентификацию;
- Добавлена официальная поддержка Webassembly. Осуществлено слияние
версий для Javascript и Webassembly;
- Обеспечена возможность сборки библиотеки в JavaScript/Webassembly при помощи компиляторов emscripten и binaryen;
- Обеспечена совместимость исполняемых файлов для iOS с WatchOS и TVOS;
- Добавлен вариант функций crypto_verify_*(), реализованных с использованием инструкций SSE2;
- В состав добавлены функции для кодирования и декодирования данных в формате Base64 (sodium_bin2base64() и sodium_base642bin());
- Представлен новый API crypto_secretstream_*() для безопасного шифрования файлов и комбинированных (multi-part) сообщений;
- Добавлены функции sodium_pad() и sodium_unpad() для добавления и удаления добавочного заполнения;
- Добавлена реализация алгоритма Argon2, оптимизированная при помощи инструкций AVX512;
- Добавлена функция crypto_pwhash_str_needs_rehash() для проверки хэша пароля на предмет соответствия заданым параметрам.
URL: https://github.com/jedisct1/libsodium/releases/tag/1.0.15
Новость: http://www.opennet.me/opennews/art.shtml?num=47309
Вариант для распечатки
