Издание GnuPG 2.3.0

След като изминаха три години и половина от създаването на предишната значима версия, е представена новата версия на инструментариума GnuPG 2.3.0 (GNU Privacy Guard), съвместима със стандартите OpenPGP (RFC-4880) и S/MIME, предоставяща инструменти за криптиране на данни, работа с електронни подписи, управление на ключове и достъп до публични хранилища на ключове.

GnuPG 2.3.0 е позициониран като първа версия на нова кодова база, включваща най-новите разработки. GnuPG 2.2 се разглежда като стабилна версия, оптимална за широко използване, която ще бъде поддържана поне до 2024 година. GnuPG 1.4 продължава да се поддържа като класическа серия, консумираща минимални ресурси, подходяща за вградени системи и съвместима с остарели алгоритми за криптиране.

Основни новости в GnuPG 2.3.0:

• Предложен е експериментален фонов процес с реализирана база данни на ключове, използващ за съхранение СУБД SQLite и демонстриращ бързо търсене на ключове. За активиране на новото хранилище трябва да се активира опцията «use-keyboxd» в gpg.conf и gpgsm.conf.
• Добавена е нова утилита gpg-card, която може да се използва като гъвкав интерфейс за всички поддържани типове смарт карти.
• Добавен е нов фонов процес tpm2d, който позволява използването на чипове TPM 2.0 за защита на частни ключове и извършване на операции по криптиране или създаване на цифрови подписи на страната на TPM модула.
• Като алгоритми по подразбиране за откритите ключове са задействани ed25519 и cv25519.
• В gpg е прекратено използването на алгоритми с размер на блока 64 бита за криптиране. Използването на 3DES е забранено, а минимално поддържаният алгоритъм е AES. За да се деактивира ограничението, може да се използва опцията «—allow-old-cipher-algos».
• Добавена е поддръжка за AEAD режими на блоково криптиране OCB и EAX.
• Осигурена е поддръжка за версия 5 на ключове и цифрови подписи.
• Добавена е поддръжка за криви X448 (ed448, cv448).
• Разрешено е използването на имена на групи в списъци с ключове.
• В gpg резултатите от проверката вече зависят от опцията «—sender» и идентификатора на създателя на подписа.
• В gpg, gpgsm, gpgconf, gpg-card и gpg-connect-agent е добавена опция «—chuid» за смяна на идентификатора на потребителя.
• В gpg са добавени опциите «—full-timestrings» (изход на дата и час), «—force-sign-key» и «—no-auto-trust-new-key».
• Поддръжката на остарелия метод за откриване на ключове PKA е прекратена и свързаните с него опции са премахнати.
• В gpg е добавена възможност за експортиране на ключове Ed448 за SSH.
• В gpgsm е добавена основна поддръжка на ECC и възможност за създаване на сертификати EdDSA.
• В агента е разрешено използването на стойността «Label:» във файла с ключове за настройка на поканата за въвеждане на PIN-код. Реализирана е поддръжка на разширения ssh-agent за променливи на средата.
• В scd е подобрена поддръжката на множество картодържатели и токени. Реализирана е възможността за използване на множество приложения с определена смарт карта. Добавена е поддръжка за карти PIV, Telesec Signature Cards v2.0 и Rohde&Schwarz Cybersecurity. Добавени са нови опции „—application-priority“ и „—pcsc-shared“.
• Премахната е утилитата symcryptrun (остаряла обвивка над външната утилита Chiasmus).
• На платформата Windows е реализирана пълна поддръжка на Unicode в командната линия.

Източник: opennet.ru