GnuPG 2.4.0 রিলিজ

পাঁচ বছরের উন্নয়নের পর, GnuPG 2.4.0 (GNU Privacy Guard) টুলকিট প্রকাশ করা হয়েছে, OpenPGP (RFC-4880) এবং S/MIME মানগুলির সাথে সামঞ্জস্যপূর্ণ, এবং ডেটা এনক্রিপশনের জন্য ইউটিলিটি প্রদান করে, ইলেকট্রনিক স্বাক্ষরের সাথে কাজ করে, কী পরিচালনা এবং পাবলিক স্টোরেজ কীগুলিতে অ্যাক্সেস।

GnuPG 2.4.0 একটি নতুন স্থিতিশীল শাখার প্রথম রিলিজ হিসাবে অবস্থান করছে, যা 2.3.x রিলিজের প্রস্তুতির সময় সঞ্চিত পরিবর্তনগুলিকে অন্তর্ভুক্ত করে। শাখা 2.2 পুরানো স্থিতিশীল শাখায় নিযুক্ত করা হয়েছে, যা 2024 সালের শেষ পর্যন্ত সমর্থিত হবে। GnuPG 1.4 শাখাটি একটি ক্লাসিক সিরিজ হিসাবে রক্ষণাবেক্ষণ করা অব্যাহত রয়েছে যা ন্যূনতম সম্পদ গ্রহণ করে, এমবেডেড সিস্টেমের জন্য উপযুক্ত এবং লিগ্যাসি এনক্রিপশন অ্যালগরিদমের সাথে সামঞ্জস্যপূর্ণ।

পূর্ববর্তী স্থিতিশীল শাখা 2.4 এর তুলনায় GnuPG 2.2-তে মূল পরিবর্তন:

• সংরক্ষণের জন্য SQLite DBMS ব্যবহার করে এবং কীগুলির জন্য উল্লেখযোগ্যভাবে দ্রুত অনুসন্ধান প্রদর্শন করে একটি কী ডাটাবেস বাস্তবায়নের জন্য একটি পটভূমি প্রক্রিয়া যুক্ত করা হয়েছে। নতুন সংগ্রহস্থল সক্রিয় করতে, আপনাকে common.conf-এ "use-keyboxd" বিকল্পটি সক্রিয় করতে হবে।
• TPM 2 চিপগুলিকে প্রাইভেট কীগুলি সুরক্ষিত করতে এবং TPM মডিউলের পাশে এনক্রিপশন বা ডিজিটাল স্বাক্ষর ক্রিয়াকলাপ সম্পাদন করতে ব্যবহার করার অনুমতি দেওয়ার জন্য tpm2.0d ব্যাকগ্রাউন্ড প্রক্রিয়া যুক্ত করা হয়েছে।
• একটি নতুন gpg-কার্ড ইউটিলিটি যোগ করা হয়েছে, যা সমস্ত সমর্থিত স্মার্ট কার্ডের জন্য একটি নমনীয় ইন্টারফেস হিসাবে ব্যবহার করা যেতে পারে।
• প্রমাণীকরণের জন্য নতুন gpg-auth ইউটিলিটি যোগ করা হয়েছে।
• একটি নতুন সাধারণ কনফিগারেশন ফাইল যোগ করা হয়েছে, common.conf, যা আলাদাভাবে gpg.conf এবং gpgsm.conf-এ সেটিংস যোগ না করে কীবক্সড ব্যাকগ্রাউন্ড প্রক্রিয়া সক্রিয় করতে ব্যবহৃত হয়।
• কী এবং ডিজিটাল স্বাক্ষরের পঞ্চম সংস্করণের জন্য সমর্থন প্রদান করা হয়েছে, যা SHA256 এর পরিবর্তে SHA1 অ্যালগরিদম ব্যবহার করে।
• সর্বজনীন কীগুলির জন্য ডিফল্ট অ্যালগরিদমগুলি হল ed25519 এবং cv25519৷
• AEAD ব্লক এনক্রিপশন মোড OCB এবং EAX-এর জন্য সমর্থন যোগ করা হয়েছে।
• X448 উপবৃত্তাকার বক্ররেখার জন্য সমর্থন যোগ করা হয়েছে (ed448, cv448)।
• কী তালিকায় গোষ্ঠীর নাম ব্যবহার করার অনুমতি দেওয়া হয়েছে।
• ব্যবহারকারী আইডি পরিবর্তন করতে gpg, gpgsm, gpgconf, gpg-কার্ড এবং gpg-connect-agent-এ "--chuid" বিকল্প যোগ করা হয়েছে।
• উইন্ডোজ প্ল্যাটফর্মে, কমান্ড লাইনে সম্পূর্ণ ইউনিকোড সমর্থন প্রয়োগ করা হয়।
• TSS লাইব্রেরি নির্বাচন করতে বিল্ড বিকল্প "--with-tss" যোগ করা হয়েছে।
• gpgsm মৌলিক ECC সমর্থন এবং EdDSA শংসাপত্র তৈরি করার ক্ষমতা যোগ করে। একটি পাসওয়ার্ড ব্যবহার করে এনক্রিপ্ট করা ডেটা ডিক্রিপ্ট করার জন্য সমর্থন যোগ করা হয়েছে। AES-GCM ডিক্রিপশনের জন্য সমর্থন যোগ করা হয়েছে। নতুন বিকল্প "--ldapserver" এবং "--শো-সার্ট" যোগ করা হয়েছে।
• পিন প্রম্পট কনফিগার করতে এজেন্ট কী ফাইলে "লেবেল:" মান ব্যবহার করার অনুমতি দেয়। পরিবেশ ভেরিয়েবলের জন্য ssh-এজেন্ট এক্সটেনশনের জন্য কার্যকরী সমর্থন। Gpg-agent এর মাধ্যমে Win32-OpenSSH এমুলেশন যোগ করা হয়েছে। SSH কীগুলির আঙ্গুলের ছাপ তৈরি করতে, ডিফল্টরূপে SHA-256 অ্যালগরিদম ব্যবহার করা হয়। যোগ করা হয়েছে "--pinentry-formatted-pasphrase" এবং "--check-sym-passphrase-pattern" বিকল্প।
• একাধিক কার্ড রিডার এবং টোকেনের সাথে কাজ করার জন্য Scd উন্নত সমর্থন করেছে। একটি নির্দিষ্ট স্মার্ট কার্ড দিয়ে বেশ কয়েকটি অ্যাপ্লিকেশন ব্যবহারের ক্ষমতা বাস্তবায়িত হয়েছে। PIV কার্ড, Telesec Signature Cards v2.0 এবং Rohde&Schwarz Cybersecurity-এর জন্য সমর্থন যোগ করা হয়েছে। নতুন বিকল্প "--অ্যাপ্লিকেশন-অগ্রাধিকার" এবং "--pcsc-shared" যোগ করা হয়েছে।
• "--show-configs" বিকল্পটি gpgconf ইউটিলিটিতে যোগ করা হয়েছে।
• জিপিজিতে পরিবর্তন:
  • নির্বাচনীভাবে কীগুলির একটি তালিকা তৈরি করার জন্য প্যারামিটার "--list-filter" যোগ করা হয়েছে, উদাহরণস্বরূপ "gpg -k --list-filter 'select=revoked-f && sub/algostr=ed25519′"।
  • নতুন কমান্ড এবং বিকল্প যোগ করা হয়েছে: "--দ্রুত-আপডেট-প্রেফ", "শো-প্রেফ", "শো-প্রিফ-ভারবোস", "-এক্সপোর্ট-ফিল্টার এক্সপোর্ট-রিভোকস", "-পূর্ণ-টাইমস্ট্রিংস", "-মিনিট - rsa-দৈর্ঘ্য", "--নিষিদ্ধ-জেন-কী", "--ওভাররাইড-কমপ্লায়েন্স-চেক", "-ফোর্স-সাইন-কী" এবং "--নো-অটো-ট্রাস্ট-নতুন-কী"।
  • কাস্টম শংসাপত্র প্রত্যাহার তালিকা আমদানির জন্য সমর্থন যোগ করা হয়েছে৷
  • ডিজিটাল স্বাক্ষর যাচাইকরণ 10 বার বা তার বেশি ত্বরান্বিত হয়েছে।
  • যাচাইকরণের ফলাফল এখন "--প্রেরক" বিকল্প এবং স্বাক্ষর নির্মাতার আইডির উপর নির্ভর করে।
  • SSH-এর জন্য Ed448 কী রপ্তানি করার ক্ষমতা যোগ করা হয়েছে।
  • AEAD এনক্রিপশনের জন্য শুধুমাত্র OCB মোড অনুমোদিত।
  • একটি পাবলিক কী ছাড়া ডিক্রিপশন অনুমোদিত হয় যদি একটি স্মার্ট কার্ড ঢোকানো হয়।
  • ed448 এবং cv448 অ্যালগরিদমের জন্য, পঞ্চম সংস্করণের কী তৈরি করা এখন জোর করে সক্ষম করা হয়েছে
  • থেকে আমদানি করার সময় সার্ভার LDAP ডিফল্টরূপে স্ব-সিগ-অনলি বিকল্পটি নিষ্ক্রিয় করে।
• এনক্রিপশনের জন্য gpg আর 64-বিট ব্লক সাইজ অ্যালগরিদম ব্যবহার করে না। 3DES-এর ব্যবহার নিষিদ্ধ, এবং AES-কে সর্বনিম্ন সমর্থিত অ্যালগরিদম হিসাবে ঘোষণা করা হয়েছে। সীমাবদ্ধতা নিষ্ক্রিয় করতে, আপনি "--অনুমতি-পুরাতন-সাইফার-অ্যালগোস" বিকল্পটি ব্যবহার করতে পারেন।
• symcryptrun ইউটিলিটি সরানো হয়েছে (বাহ্যিক Chiasmus ইউটিলিটির উপরে পুরানো মোড়ক)।
• উত্তরাধিকারী PKA কী আবিষ্কার পদ্ধতি বন্ধ করা হয়েছে এবং এর সাথে যুক্ত বিকল্পগুলি সরানো হয়েছে।

উত্স: opennet.ru