የመጨረሻው ጉልህ ቅርንጫፍ ከተቋቋመ ከሶስት ዓመት ተኩል ጊዜ ጀምሮ ከOpenPGP (RFC-2.3.0) እና S/MIME ደረጃዎች ጋር የሚጣጣም እና የGnuPG 4880 (ጂኤንዩ የግላዊነት ጥበቃ) መሣሪያ ስብስብ ቀርቧል። መገልገያዎች ለመረጃ ምስጠራ እና ከኤሌክትሮኒካዊ ፊርማዎች ጋር ለመስራት , ቁልፍ አስተዳደር እና የህዝብ ቁልፍ መደብሮች መዳረሻ.
GnuPG 2.3.0 እንደ መጀመሪያው የተለቀቀው አዲስ ኮድ ቤዝ የቅርብ ጊዜ ክንውኖችን ያካተተ ነው። GnuPG 2.2 የተረጋጋ ቅርንጫፍ ነው ተብሎ ይታሰባል፣ ለአጠቃላይ ጥቅም ጥሩ ነው፣ እና ቢያንስ እስከ 2024 ድረስ ይደገፋል። GnuPG 1.4 አነስተኛ ሀብቶችን የሚፈጅ፣ ለተከተቱ ስርዓቶች ተስማሚ የሆነ እና ከውርስ ምስጠራ ስልተ ቀመሮች ጋር የሚጣጣም እንደ ክላሲክ ተከታታይ መያዙን ቀጥሏል።
የGnuPG 2.3.0 ዋና ፈጠራዎች፡-
- SQLite DBMS ን ለማከማቻ በመጠቀም እና ለቁልፎች ፈጣን ፍለጋን የሚያሳይ ቁልፍ የውሂብ ጎታ አተገባበር ያለው የሙከራ ዳራ ሂደት ቀርቧል። አዲሱን ማከማቻ ለማንቃት በ gpg.conf እና gpgsm.conf ውስጥ ያለውን የ"use-keyboxd" አማራጭን ማንቃት አለቦት።
- ለሁሉም የሚደገፉ የስማርት ካርድ አይነቶች እንደ ተለዋዋጭ በይነገጽ ሊያገለግል የሚችል አዲስ የጂፒጂ-ካርድ መገልገያ ታክሏል።
- የግል ቁልፎችን ለመጠበቅ እና ምስጠራን ወይም ዲጂታል ፊርማ ስራዎችን በ TPM ሞጁል በኩል ለማከናወን TPM 2 ቺፖችን ለመጠቀም የሚያስችል አዲስ tpm2.0d ዳራ ሂደት ታክሏል።
- የህዝብ ቁልፎች ነባሪ ስልተ ቀመሮች ed25519 እና cv25519 ናቸው።
- gpg ከአሁን በኋላ 64-ቢት የማገጃ መጠን ስልተ ቀመሮችን ለማመስጠር አይጠቀምም። 3DES መጠቀም የተከለከለ ነው፣ እና AES ዝቅተኛው የሚደገፍ ስልተ ቀመር ተብሎ ይገለጻል። እገዳውን ለማሰናከል “--allow-old-cipher-algos” የሚለውን አማራጭ መጠቀም ይችላሉ።
- ለ AEAD የማመሳጠር ሁነታዎች OCB እና EAX ተጨማሪ ድጋፍ።
- ለቁልፍ እና ዲጂታል ፊርማዎች ስሪት 5 ድጋፍ ቀርቧል።
- ለX448 ኩርባዎች (ed448፣ cv448) ድጋፍ ታክሏል።
- በቁልፍ ዝርዝሮች ውስጥ የቡድን ስሞችን ለመጠቀም ተፈቅዷል።
- በጂፒጂ ውስጥ፣ የማረጋገጫ ውጤቶቹ አሁን በ"--ላኪ" አማራጭ እና በፊርማው ፈጣሪ መታወቂያ ላይ ይወሰናሉ።
- የተጠቃሚ መታወቂያውን ለመቀየር "--chuid" አማራጭ ወደ gpg፣ gpgsm፣ gpgconf፣ gpg-card እና gpg-connect-agent ታክሏል።
- ወደ ጂፒጂ "--ሙሉ-የጊዜ strings" (የቀን እና የሰዓት ውፅዓት)፣ "--force-sign-key" እና "--no-auto-trust-new-key" አማራጮች ታክለዋል።
- የድሮው የPKA ቁልፍ ግኝት ዘዴ ተቋርጧል እና ከእሱ ጋር የተያያዙ አማራጮች ተወግደዋል።
- የኤድ448 ቁልፎችን ለኤስኤስኤች ወደ ጂፒጂ የመላክ ችሎታ ታክሏል።
- gpgsm መሰረታዊ የ ECC ድጋፍን እና የኤዲኤስኤ የምስክር ወረቀቶችን የመፍጠር ችሎታን ይጨምራል።
- ወኪሉ የፒን መጠየቂያውን ለማዋቀር በቁልፍ ፋይሉ ውስጥ ያለውን የ"Label:" እሴትን መጠቀም ይፈቅዳል። ለ ssh-ወኪል ቅጥያዎች ለአካባቢ ተለዋዋጮች የተተገበረ ድጋፍ።
- ኤስዲዲ ለብዙ የካርድ አንባቢዎች እና ቶከኖች ድጋፍ አሻሽሏል። ከአንድ የተወሰነ ስማርት ካርድ ጋር ብዙ መተግበሪያዎችን የመጠቀም ችሎታ ተተግብሯል። ለ PIV ካርዶች፣ የቴሌሴክ ፊርማ ካርዶች v2.0 እና Rohde&Schwarz ሳይበር ደህንነት ድጋፍ ታክሏል። አዲስ አማራጮች "--መተግበሪያ-ቅድሚያ" እና "--pcsc-የተጋራ" ታክለዋል።
- የሲምክሪፕትሩን መገልገያ ተወግዷል (በውጫዊው የቺስመስ መገልገያ ላይ ያረጀ መጠቅለያ።
- በዊንዶውስ መድረክ ላይ, ሙሉ የዩኒኮድ ድጋፍ በትእዛዝ መስመር ላይ ይተገበራል.
ምንጭ: opennet.ru