Выпуск криптографической библиотеки Libgcrypt 1.8.019.07.2017 23:15

Проект GNU представил выпуск библиотеки Libgcrypt 1.8.0, с реализацией компонентов, лежащих в основе механизмов шифрования, применяемых в GnuPG. Библиотека предоставляет функции для использования в сторонних приложениях различных криптоалгоритмов, включая симметричные шифры (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20 DES, GOST28147, Salsa20, SEED, Serpent, Twofish), алгоритмы хэширования (MD5, RIPE-MD160, SHA-*, SHAKE256, TIGER-192, Whirlpool), алгоритмы аутентифицированного шифрования (HMAC-*, CMAC-*, GMAC-*, Poly1305-*), шифрование с использованием публичных ключей (RSA, Elgamal, DSA, ECDSA, EdDSA, ECDH). Новая ветка полностью совместима на уровне API и ABI с веткой 1.7.x (для использования новой версии не требуется пересборка программ).

Ключевые улучшения:

Реализован алгоритм хэширования Blake-2;
Добавлен режим работы блочных шифров XTS, применяемый при полном шифровании дисков;
Добавлены новые функции gcry_mpi_point_copy и gcry_get_config;
Добавлен параметр GCRYCTL_REINIT_SYSCALL_CLAMP, позволяющий инициализировать многопоточную библиотеку nPth после Libgcrypt;
Представлен новый глобальный файл конфигурации /etc/gcrypt/random.conf для настройки генератора псевдослучайных чисел;
Добавлена поддержка режима GCRY_CIPHER_MODE_CFB8;
Добавлены идентификаторы для отечественной хэш-функции Stribog (ГОСТ Р 34.11–2012);
Задействован новый высокопроизводительный коллектор энтропии на основе джиттера (jitter);
Выполнена оптимизация работы функции gcry_md_hash_buffers для хэшей SHA-256 и SHA-512;
Проведены оптимизации производительности реализаций AES, GCM, SHA-256 и SHA-1 для архитектур ARMv8/AArch32;
Добавлены ассемблерные реализации симметричных шифров Twofish и Camellia для ARMv8/AArch32;
Добавлена поддержка пакетного выполнения операций для ARMv8/AArch32;
Увеличена производительность DRBG (Deterministic Random Bit Generator) и кода синхронизации на платформе Linux.