]> git.ipfire.org Git - ipfire-2.x.git/commit
libgcrypt: Update to version 1.11.2
authorAdolf Belka <adolf.belka@ipfire.org>
Wed, 13 Aug 2025 20:53:01 +0000 (22:53 +0200)
committerMichael Tremer <michael.tremer@ipfire.org>
Thu, 14 Aug 2025 09:56:35 +0000 (09:56 +0000)
commit913da0023a8c9b5cb792ccaf3f9329e747f1c365
treed46ea3209b56ec675e4031bc5841ce6136d5a726
parent691b81d004112de055412bf398c4d714539f8f7c
libgcrypt: Update to version 1.11.2

- Update from version 1.11.0 to 1.11.2
- Update of the rootfile
- Changelog
    1.11.2
Bug fixes:
   - Fix link errors in regression test t-thread-local on some
     platforms (e.g. NetBSD).  [T7634]
   - Add missing file to allow building for RISC-V.  [T7647]
   - Support secp256k1 by KEM API.  GnuPG has recently switched to use
     the KEM interface and a few folks are using this curve.  [T7698]
   - Fix a missing initialization in RSA's generate_fips.
     [rG448693047f]
Other:
   - Silence GCC 15 warnings [rG7ebe90e555,T7617]
   - Provide a prototype for __udiv_qrnnd for PowerPC and Alpha which
     is required due to GCC-15 changes.  [T7721]
   - Add missing abi versions and machine tags for PowerPC assembly
     with GCC-15.  [T7721]
   - Use '.rodata' section for read-only data of poly1305-p10le.
     [T7721]
Interface changes relative to the 1.11.1 release:
   GCRY_KEM_RAW_P256R1                   NEW enum.
    1.11.1
Bug fixes:
   - Fix build regression on 32 bit Windows using Clang. [T7175]
   - Fix build regression on macOS due to symbol naming.  [T7170]
   - Fix Kyber secret-dependent branch introduced by recent versions
     of Clang.  [rCf765778e82]
   - Fix build regression due to the use of AVX512 in Blake.  [T7184]
   - Do not build i386 asm on amd64 and vice versa.  [T7220]
   - Fix build regression on armhf with gcc-14.  [T7226]
   - Return the proper error code on malloc failure in hex2buffer.
     [rCc51151f5b0]
   - Fix long standing bug for PRIME % 2 == 0.  [rC639b0fca15]
Performance:
   - Add AES Vector Permute intrinsics implementation for AArch64.
     [rC94a63aedbb]
   - Add GHASH AArch64/SIMD intrinsics implementation.  [rCfec871fd18]
   - Add RISC-V vector permute AES.  [rCb24ebd6163]
   - Add GHASH RISC-V Zbb+Zbc implementation.  [rC0f1fec12b0]
   - Add ChaCha20 RISC-V vector intrinsics implementation.
     [rC8dbee93ac2]
   - Add SHA3 acceleration for RISC-V Zbb extension.  [rC1a660068ba]
Other:
   - Add CET support for i386 and amd64 assembly.  [T7220]
   - Add PAC/BTI support for AArch64 asm.  [T7220]
   - Apply changes to Kyber from upstream for final FIPS 203.
     [rCcc95c36e7f]
   - Introduce an internal API for a revampled FIPS service indicator.
     [T7340]
   - Several improvements for constant time operation by the
     introduction of Least Leak Intended (LLI) variants of internal
     functions.  [T7519,T7490]
   - Remove WindowsCE support.  [T7486]

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
config/rootfiles/common/libgcrypt
lfs/libgcrypt