værktøjsudgivelse (GNU Privacy Guard), der er kompatibel med OpenPGP-standarderne () og S/MIME, og som tilbyder værktøjer til kryptering af data, arbejde med digitale signaturer, nøglehåndtering og adgang til offentlige nøglelagre. Vi mindes om, at GnuPG 2.2-grenen positioneres som en udviklingsudgave, hvor nye funktioner fortsat tilføjes; i 2.1-grenen tillades kun korrigerende rettelser.
I den nye udgivelse er der foreslået foranstaltninger til modstand mod , der fører til, at GnuPG hænger og ikke kan fortsætte arbejdet, før det problematiske certifikat fjernes fra det lokale lager eller certifikatlageret genskabes med udgangspunkt i verificerede offentlige nøgler. Den tilføjede beskyttelse er bygget på en fuldstændig ignorering af alle tredjeparts digitale signaturer af certifikater modtaget fra nøglelagre som standard. Vi minder om, at enhver bruger kan tilføje sin digitale signatur for vilkårlige certifikater på nøglelageret, hvilket misbruges af ondsindede aktører til at oprette et enormt antal af sådanne signaturer (over hundrede tusinde) for offerets certifikat, hvis behandling forstyrrer GnuPG's normale funktion.
Ignoreringen af tredjeparts digitale signaturer reguleres af indstillingen 'self-sigs-only', som kun tillader upload af ejers egne signaturer for nøgler. For at genskabe den gamle adfærd kan der tilføjes indstillingen 'keyserver-options no-self-sigs-only,no-import-clean' i gpg.conf. Hvis der under arbejdet registreres import af et antal blokke, der vil forårsage overbelastning af det lokale lager (pubring.kbx), aktiverer GnuPG automatisk ignoreringsmodus for digitale signaturer ('self-sigs-only,import-clean') i stedet for at udskrive en fejl.
For opdatering af nøgler ved hjælp af mekanismen (WKD) tilføjet valgmuligheden «—locate-external-key», som kan bruges til at genskabe certifikatlagret baseret på verificerede offentlige nøgler. Ved udførelse af operationen «—auto-key-retrieve» er WKD-mekanismen nu mere foretrukken end nøgle-servere. Essensen af WKD's arbejde består i at placere offentlige nøgler på websider knyttet til domænet angivet i e-mailadressen. For eksempel, for adressen «test@example.com», kan nøglen hentes via linket «https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a».
Kilde: opennet.ru
