Версия на GnuPG 2.4.0

След пет години разработка е представена версията на инструментариума GnuPG 2.4.0 (GNU Privacy Guard), съвместим със стандартите OpenPGP (RFC-4880) и S/MIME и предоставящ помощни програми за криптиране на данни, работа с електронни подписи, ключ управление и достъп до публични ключове за съхранение.

GnuPG 2.4.0 се позиционира като първото издание на нов стабилен клон, който включва промени, натрупани по време на подготовката на версии 2.3.x. Клон 2.2 е преместен в стария стабилен клон, който ще се поддържа до края на 2024 г. Клонът GnuPG 1.4 продължава да се поддържа като класическа серия, която консумира минимални ресурси, подходяща е за вградени системи и е съвместима с наследени алгоритми за криптиране.

Ключови промени в GnuPG 2.4 в сравнение с предишния стабилен клон 2.2:

• Добавен е фонов процес за внедряване на база данни с ключове, използвайки SQLite DBMS за съхранение и демонстрирайки значително по-бързо търсене на ключове. За да активирате новото хранилище, трябва да активирате опцията „use-keyboxd“ в common.conf.
• Добавен е фонов процес tpm2d, за да позволи на TPM 2.0 чипове да се използват за защита на частни ключове и извършване на операции за криптиране или цифров подпис от страна на TPM модула.
• Добавена е нова помощна програма gpg-card, която може да се използва като гъвкав интерфейс за всички поддържани типове смарт карти.
• Добавена е нова помощна програма gpg-auth за удостоверяване.
• Добавен е нов общ конфигурационен файл, common.conf, който се използва за активиране на фоновия процес keyboxd, без да се добавят настройки към gpg.conf и gpgsm.conf поотделно.
• Осигурена е поддръжка за петата версия на ключове и цифрови подписи, която използва алгоритъма SHA256 вместо SHA1.
• Алгоритмите по подразбиране за публични ключове са ed25519 и cv25519.
• Добавена е поддръжка за AEAD блокови режими на криптиране OCB и EAX.
• Добавена е поддръжка за X448 елиптични криви (ed448, cv448).
• Разрешено е използването на имена на групи в списъците с ключове.
• Добавена е опция „--chuid“ към gpg, gpgsm, gpgconf, gpg-card и gpg-connect-agent за промяна на потребителския идентификатор.
• В платформата на Windows пълната поддръжка на Unicode е внедрена в командния ред.
• Добавена е опция за изграждане „--with-tss“ за избор на TSS библиотека.
• gpgsm добавя основна поддръжка на ECC и възможност за създаване на EdDSA сертификати. Добавена е поддръжка за дешифриране на данни, криптирани с парола. Добавена е поддръжка за AES-GCM декриптиране. Добавени са нови опции „--ldapserver“ и „--show-certs“.
• Агентът позволява използването на стойността "Етикет:" в ключовия файл за конфигуриране на подканата за ПИН. Реализирана поддръжка за ssh-agent разширения за променливи на средата. Добавена емулация на Win32-OpenSSH чрез gpg-agent. За създаване на пръстови отпечатъци на SSH ключове по подразбиране се използва алгоритъмът SHA-256. Добавени са опции „--pinentry-formatted-passphrase“ и „--check-sym-passphrase-pattern“.
• Scd има подобрена поддръжка за работа с множество четци на карти и жетони. Реализирана е възможност за използване на няколко приложения с определена смарт карта. Добавена е поддръжка за PIV карти, Telesec Signature Cards v2.0 и Rohde&Schwarz Cybersecurity. Добавени са нови опции „--application-priority“ и „--pcsc-shared“.
• Опцията "--show-configs" е добавена към помощната програма gpgconf.
• Промени в gpg:
  • Добавен е параметър „--list-filter“ за селективно генериране на списък с ключове, например „gpg -k --list-filter 'select=revoked-f && sub/algostr=ed25519′“.
  • Добавени са нови команди и опции: "--quick-update-pref", "show-pref", "show-pref-verbose", "-export-filter export-revocs", "-full-timestrings", "-min - RSA-length", "--forbid-gen-key", "--override-compliance-check", "--force-sign-key" и "--no-auto-trust-new-key".
  • Добавена е поддръжка за импортиране на потребителски списъци с анулирани сертификати.
  • Проверката на цифровите подписи е ускорена 10 или повече пъти.
  • Резултатите от проверката вече зависят от опцията „--sender“ и ID на създателя на подписа.
  • Добавена е възможност за експортиране на ключове Ed448 за SSH.
  • Само режим OCB е разрешен за AEAD криптиране.
  • Дешифрирането без публичен ключ е разрешено, ако е поставена смарт карта.
  • За алгоритмите ed448 и cv448 създаването на ключове от петата версия вече е активирано принудително
  • Когато импортирате от LDAP сървър, опцията за самостоятелни подписки е деактивирана по подразбиране.
• gpg вече не използва 64-битови алгоритми за размер на блока за криптиране. Използването на 3DES е забранено, а AES е деклариран като минимално поддържан алгоритъм. За да деактивирате ограничението, можете да използвате опцията „--allow-old-cipher-algos“.
• Помощната програма symcryptrun е премахната (остаряла обвивка върху външната помощна програма Chiasmus).
• Наследеният метод за откриване на PKA ключ е преустановен и опциите, свързани с него, са премахнати.

Източник: opennet.ru