{"id":99690,"date":"2021-04-08T22:22:55","date_gmt":"2021-04-08T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gnupg-2-3-0"},"modified":"2021-04-08T22:22:55","modified_gmt":"2021-04-08T20:22:55","slug":"vypusk-gnupg-2-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-gnupg-2-3-0","title":{"rendered":"Erscheinung von GnuPG 2.3.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach drei Jahren und sechs Monaten seit der Bildung des letzten gro\u00dfen Zweigs wird die neue Version des Werkzeugs GnuPG 2.3.0 (GNU Privacy Guard) vorgestellt, die mit den Standards von OpenPGP (RFC-4880) und S\/MIME kompatibel ist und Werkzeuge f\u00fcr die Datenverschl\u00fcsselung, die Arbeit mit digitalen Signaturen, das Key-Management und den Zugriff auf \u00f6ffentliche Schl\u00fcssel-Repositorys bereitstellt. <\/p>\n
GnuPG 2.3.0 positioniert sich als die erste Ver\u00f6ffentlichung der neuen Code-Basis, die die neuesten Entwicklungen umfasst. GnuPG 2.2 wird als stabile Reihe angesehen, die optimal f\u00fcr den allgemeinen Einsatz ist und mindestens bis 2024 unterst\u00fctzt wird. GnuPG 1.4 wird weiterhin als klassische Reihe gepflegt, die minimale Ressourcen ben\u00f6tigt und f\u00fcr eingebettete Systeme geeignet ist sowie mit veralteten Verschl\u00fcsselungsalgorithmen kompatibel ist. <\/p>\n
Wesentliche Neuerungen in GnuPG 2.3.0: <\/p>\n
\n
Ein experimenteller Hintergrundprozess mit einer Schl\u00fcssel-Datenbank-Implementierung wurde vorgeschlagen, der SQLite als Datenbankmanagementsystem f\u00fcr die Speicherung verwendet und einen schnelleren Schl\u00fcsselsuchprozess demonstriert. Um das neue Speicherformat zu aktivieren, sollte die Option \u201euse-keyboxd\u201c in gpg.conf und gpgsm.conf aktiviert werden.\n
Ein neues Tool gpg-card wurde hinzugef\u00fcgt, das als flexibles Interface f\u00fcr alle unterst\u00fctzten Smartcard-Typen verwendet werden kann.\n
Ein neuer Hintergrundprozess tpm2d wurde hinzugef\u00fcgt, der die Verwendung von TPM 2.0-Chips zur Sicherung privater Schl\u00fcssel und zur Durchf\u00fchrung von Verschl\u00fcsselungsoperationen oder zur Erstellung digitaler Signaturen auf der Seite des TPM-Moduls erm\u00f6glicht.\n
F\u00fcr \u00f6ffentliche Schl\u00fcssel werden standardm\u00e4\u00dfig die Algorithmen ed25519 und cv25519 verwendet.\n
In gpg wurde die Verwendung von Verschl\u00fcsselungsalgorithmen mit einer Blockgr\u00f6\u00dfe von 64 Bit eingestellt. Die Nutzung von 3DES ist verboten, w\u00e4hrend AES als minimal unterst\u00fctzter Algorithmus angegeben wurde. Um diese Einschr\u00e4nkung zu deaktivieren, kann die Option \u201e--allow-old-cipher-algos\u201c verwendet werden.\n
Unterst\u00fctzung f\u00fcr AEAD-Modi der Blockverschl\u00fcsselung OCB und EAX wurde hinzugef\u00fcgt.\n
Die Unterst\u00fctzung der Version 5 von Schl\u00fcsseln und digitalen Signaturen wurde sichergestellt.\n
Unterst\u00fctzung f\u00fcr die Kurven X448 (ed448, cv448) wurde hinzugef\u00fcgt.\n
Die Verwendung von Gruppennamen in Schl\u00fcsselverzeichnissen wurde erlaubt.\n
In gpg h\u00e4ngen die Pr\u00fcfergebnisse jetzt von der Option \u201e--sender\u201c und der Kennung des Erstellers der Signatur ab.\n
In gpg, gpgsm, gpgconf, gpg-card und gpg-connect-agent wurde die Option \u201e--chuid\u201c hinzugef\u00fcgt, um die Benutzerkennung zu \u00e4ndern.\n
In gpg wurden die Optionen \u201e--full-timestrings\u201c (Datum und Uhrzeit ausgeben), \u201e--force-sign-key\u201c und \u201e--no-auto-trust-new-key\u201c hinzugef\u00fcgt.\n
Die Unterst\u00fctzung der veralteten Methode zur Erkennung von PKA-Schl\u00fcsseln wurde eingestellt und die damit verbundenen Optionen entfernt.\n
In gpg wurde die M\u00f6glichkeit zum Export von Ed448-Schl\u00fcsseln f\u00fcr SSH hinzugef\u00fcgt.\n
In gpgsm wurde die grundlegende Unterst\u00fctzung f\u00fcr ECC und die M\u00f6glichkeit zur Erstellung von EdDSA-Zertifikaten hinzugef\u00fcgt.\n
Im Agenten wurde die Nutzung des Wertes \u201eLabel:\u201c in der Schl\u00fcsseldatei zur Anpassung der PIN-Eingabeaufforderung zugelassen. Die Unterst\u00fctzung von Erweiterungen des ssh-agent f\u00fcr Umgebungsvariablen wurde implementiert.\n
In scd wurde die Unterst\u00fctzung f\u00fcr mehrere Kartenleser und Token verbessert. Es wurde die M\u00f6glichkeit implementiert, mehrere Anwendungen mit einer bestimmten Smartcard zu verwenden. Unterst\u00fctzt werden nun PIV-Karten, Telesec Signature Cards v2.0 und Rohde & Schwarz Cybersecurity. Neue Optionen \u201e--application-priority\u201c und \u201e--pcsc-shared\u201c wurden hinzugef\u00fcgt.\n
Das Dienstprogramm symcryptrun (eine veraltete Wrapper-Anwendung \u00fcber das externe Tool Chiasmus) wurde entfernt.\n
Auf der Windows-Plattform wurde vollst\u00e4ndige Unterst\u00fctzung f\u00fcr Unicode in der Kommandozeile implementiert. <\/ul>\n