{"id":99690,"date":"2021-04-08T22:22:55","date_gmt":"2021-04-08T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gnupg-2-3-0"},"modified":"2021-04-08T22:22:55","modified_gmt":"2021-04-08T20:22:55","slug":"vypusk-gnupg-2-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-gnupg-2-3-0","title":{"rendered":"Ver\u00f6ffentlichung von GnuPG 2.3.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach dreieinhalb Jahren seit der Ver\u00f6ffentlichung der letzten bedeutenden Version ist die neue GnuPG 2.3.0 (GNU Privacy Guard) verf\u00fcgbar, die mit den Standards OpenPGP (RFC-4880) und S\/MIME kompatibel ist und Werkzeuge f\u00fcr die Datenverschl\u00fcsselung, elektronische Signaturen, Schl\u00fcsselverwaltung und den Zugang zu \u00f6ffentlichen Schl\u00fcssel-Archiven bereitstellt. <\/p>\n
GnuPG 2.3.0 wird als die erste Version einer neuen Codebasis positioniert, die die neuesten Entwicklungen umfasst. GnuPG 2.2 gilt als stabile Version, die f\u00fcr den allgemeinen Einsatz optimiert ist und mindestens bis 2024 unterst\u00fctzt wird. GnuPG 1.4 bleibt als klassische Reihe weiterhin verf\u00fcgbar, ben\u00f6tigt minimale Ressourcen und eignet sich f\u00fcr Embedded-Systeme sowie f\u00fcr die Kompatibilit\u00e4t mit veralteten Verschl\u00fcsselungsalgorithmen. <\/p>\n
Wesentliche Neuerungen von GnuPG 2.3.0: <\/p>\n
\n
Ein experimenteller Hintergrundprozess mit einer Implementierung der Schl\u00fcssel-Datenbank wurde vorgeschlagen, der SQLite als Datenbank verwendet und eine schnellere Schl\u00fcsselsuche demonstriert. Um das neue Speicherverzeichnis zu aktivieren, muss die Option \u00abuse-keyboxd\u00bb in gpg.conf und gpgsm.conf aktiviert werden.\n
Ein neues gpg-card-Dienstprogramm wurde hinzugef\u00fcgt, das als flexibles Interface f\u00fcr alle unterst\u00fctzten Smartcard-Typen verwendet werden kann.\n
Ein neuer Hintergrundprozess tpm2d wurde hinzugef\u00fcgt, der es erm\u00f6glicht, TPM 2.0-Chips zum Schutz privater Schl\u00fcssel und zur Durchf\u00fchrung von Verschl\u00fcsselungs- oder digitalen Signierungsoperationen auf der TPM-Einheit zu verwenden.\n
Die Standardalgorithmen f\u00fcr \u00f6ffentliche Schl\u00fcssel sind jetzt ed25519 und cv25519.\n
In gpg wurde die Verwendung von Algorithmen mit einer Blockgr\u00f6\u00dfe von 64 Bit f\u00fcr die Verschl\u00fcsselung eingestellt. Die Verwendung von 3DES ist untersagt, und als minimal unterst\u00fctzter Algorithmus wurde AES festgelegt. Um die Einschr\u00e4nkung zu deaktivieren, kann die Option \u00ab\u2014allow-old-cipher-algos\u00bb verwendet werden.\n
Unterst\u00fctzung f\u00fcr AEAD-Modi der Blockverschl\u00fcsselung OCB und EAX wurde hinzugef\u00fcgt.\n
Unterst\u00fctzung f\u00fcr Version 5 von Schl\u00fcsseln und digitalen Signaturen wurde hinzugef\u00fcgt.\n
Unterst\u00fctzung f\u00fcr die Kurven X448 (ed448, cv448) wurde hinzugef\u00fcgt.\n
Die Verwendung von Gruppennamen in Schl\u00fcsselverzeichnissen wurde erlaubt.\n
In gpg h\u00e4ngen die \u00dcberpr\u00fcfungsergebnisse jetzt von der Option \u00ab\u2014sender\u00bb und der Signierer-ID ab.\n
In gpg, gpgsm, gpgconf, gpg-card und gpg-connect-agent wurde die Option <--chuid> hinzugef\u00fcgt, um den Benutzer-ID zu wechseln.\n
In gpg wurden die Optionen \u00ab\u2014full-timestrings\u00bb (Ausgabe des Datums und der Uhrzeit), \u00ab\u2014force-sign-key\u00bb und \u00ab\u2014no-auto-trust-new-key\u00bb hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr die veraltete Methode zur Schl\u00fcsselermittlung PKA wurde eingestellt und die damit verbundenen Optionen entfernt.\n
In gpgsm wurde die grundlegende Unterst\u00fctzung f\u00fcr ECC und die M\u00f6glichkeit zur Erstellung von EdDSA-Zertifikaten eingef\u00fchrt.\n
Im Agenten wurde die Verwendung des Wertes \u201eLabel:\u201c in der Schl\u00fcsseldatei zur Anpassung der PIN-Eingabeaufforderung erlaubt. Die Unterst\u00fctzung f\u00fcr ssh-agent-Erweiterungen f\u00fcr Umgebungsvariablen wurde implementiert.\n
Im Agenten wurde die Verwendung des Werts \u00abLabel:\u00bb in der Schl\u00fcsseldatei zur Konfiguration der PIN-Eingabeaufforderung zugelassen. Die Unterst\u00fctzung f\u00fcr ssh-agent-Erweiterungen f\u00fcr Umgebungsvariablen wurde implementiert.\n
In scd wurde die Unterst\u00fctzung f\u00fcr mehrere Kartenleser und Token verbessert. Es wurde die M\u00f6glichkeit implementiert, mehrere Anwendungen mit einer bestimmten Smartcard zu verwenden. Unterst\u00fctzung f\u00fcr PIV-Karten, Telesec Signature Cards v2.0 und Rohde&Schwarz Cybersecurity hinzugef\u00fcgt. Neue Optionen \u201a\u2013application-priority\u2018 und \u201a\u2013pcsc-shared\u2018 wurden hinzugef\u00fcgt.\n
Das Tool symcryptrun wurde entfernt (veraltete Wrapper um das externe Tool Chiasmus).\n
Unter Windows wurde die volle Unterst\u00fctzung von Unicode in der Befehlszeile implementiert. <\/ul>\n