{"id":106208,"date":"2022-12-21T09:36:41","date_gmt":"2022-12-21T07:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gnupg-2-4-0"},"modified":"2022-12-21T09:36:41","modified_gmt":"2022-12-21T07:36:41","slug":"vypusk-gnupg-2-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-gnupg-2-4-0","title":{"rendered":"Lanzamiento de GnuPG 2.4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de cinco a\u00f1os de desarrollo, se presenta la versi\u00f3n 2.4.0 de GnuPG (GNU Privacy Guard), compatible con los est\u00e1ndares OpenPGP (RFC-4880) y S\/MIME, y que proporciona herramientas para la encriptaci\u00f3n de datos, la gesti\u00f3n de firmas electr\u00f3nicas, la gesti\u00f3n de claves y el acceso a repositorios p\u00fablicos de claves. <\/p>\n
GnuPG 2.4.0 se posiciona como la primera versi\u00f3n de una nueva rama estable, que incluye cambios acumulados durante la preparaci\u00f3n de las versiones 2.3.x. La rama 2.2 se ha convertido en una rama estable antigua, que ser\u00e1 soportada hasta finales de 2024. La rama GnuPG 1.4 sigue siendo mantenida como una serie cl\u00e1sica, que consume pocos recursos y es adecuada para sistemas embebidos, adem\u00e1s de ser compatible con algoritmos de encriptaci\u00f3n obsoletos. <\/p>\n
Los cambios clave en GnuPG 2.4 en comparaci\u00f3n con la pasada rama estable 2.2: <\/p>\n
\n
Se ha a\u00f1adido un proceso en segundo plano con una implementaci\u00f3n de base de datos de claves, que utiliza la base de datos SQLite para el almacenamiento y demuestra una b\u00fasqueda de claves significativamente m\u00e1s r\u00e1pida. Para activar el nuevo almacenamiento, se debe habilitar la opci\u00f3n 'use-keyboxd' en common.conf.\n
Se ha a\u00f1adido un proceso en segundo plano tpm2d que permite utilizar chips TPM 2.0 para proteger claves privadas y realizar operaciones de encriptaci\u00f3n o creaci\u00f3n de firmas digitales en el m\u00f3dulo TPM.\n
Se ha agregado una nueva herramienta gpg-card, que se puede utilizar como una interfaz flexible para todos los tipos de tarjetas inteligentes soportados.\n
Se ha a\u00f1adido una nueva herramienta gpg-auth para la autenticaci\u00f3n.\n
Se ha agregado un nuevo archivo de configuraci\u00f3n com\u00fan common.conf, que permite habilitar el proceso en segundo plano keyboxd sin necesidad de a\u00f1adir configuraciones separadas en gpg.conf y gpgsm.conf. <\/li>\n
Se ha asegurado la compatibilidad con la quinta versi\u00f3n de claves y firmas digitales, que utiliza el algoritmo SHA256 en lugar de SHA1. <\/li>\n
Se han establecido como algoritmos por defecto para las claves p\u00fablicas ed25519 y cv25519. <\/li>\n
Se ha a\u00f1adido soporte para los modos de cifrado de bloques AEAD OCB y EAX.\n
Se ha a\u00f1adido soporte para curvas el\u00edpticas X448 (ed448, cv448).\n
Se ha permitido el uso de nombres de grupos en listas de claves.\n
En gpg, gpgsm, gpgconf, gpg-card y gpg-connect-agent se ha a\u00f1adido la opci\u00f3n \u00ab--chuid\u00bb para cambiar el identificador de usuario.\n
En la plataforma Windows se ha implementado soporte completo para Unicode en la l\u00ednea de comandos.\n
Se ha a\u00f1adido la opci\u00f3n de compilaci\u00f3n '--with-tss' para seleccionar la biblioteca TSS. <\/li>\n
En gpgsm se ha a\u00f1adido soporte b\u00e1sico para ECC y la posibilidad de crear certificados EdDSA. Se ha a\u00f1adido soporte para la descifrado de datos cifrados con una contrase\u00f1a. Se ha a\u00f1adido soporte para el descifrado AES-GCM. Se han agregado nuevas opciones '--ldapserver' y '--show-certs'. <\/li>\n
En el agente, se ha permitido el uso del valor 'Label:' en el archivo de claves para configurar el mensaje de entrada del PIN. Se ha implementado el soporte para extensiones ssh-agent para variables de entorno. Se ha a\u00f1adido la emulaci\u00f3n de Win32-OpenSSH a trav\u00e9s de gpg-agent. Para la creaci\u00f3n de huellas dactilares de claves SSH se utiliza por defecto el algoritmo SHA-256. Se han a\u00f1adido las opciones '--pinentry-formatted-passphrase' y '--check-sym-passphrase-pattern'. <\/li>\n
En scd se ha mejorado el soporte para trabajar con m\u00faltiples lectores de tarjetas y tokens. Se ha implementado la posibilidad de usar m\u00faltiples aplicaciones con una determinada tarjeta inteligente. Se ha a\u00f1adido soporte para tarjetas PIV, Telesec Signature Cards v2.0 y Rohde&Schwarz Cybersecurity. Se han agregado nuevas opciones '--application-priority' y '--pcsc-shared'.\n
En la utilidad gpgconf se ha a\u00f1adido la opci\u00f3n '--show-configs'.\n
Cambios en gpg:\n
\n
Se ha a\u00f1adido el par\u00e1metro '--list-filter' para generar selectivamente una lista de claves, por ejemplo 'gpg -k --list-filter 'select=revoked-f && sub\/algostr=ed25519'.\n
Se han a\u00f1adido nuevos comandos y opciones: '--quick-update-pref', 'show-pref', 'show-pref-verbose', '--export-filter export-revocs', '--full-timestrings', '--min-rsa-length', '--forbid-gen-key', '--override-compliance-check', '--force-sign-key' y '--no-auto-trust-new-key'.\n
Se ha a\u00f1adido soporte para la importaci\u00f3n de listas arbitrarias de certificados revocados.\n
La verificaci\u00f3n de firmas digitales se ha acelerado en m\u00e1s de 10 veces.\n
Los resultados de la verificaci\u00f3n ahora dependen de la opci\u00f3n '--sender' y del identificador del creador de la firma.\n
Se ha a\u00f1adido la posibilidad de exportar claves Ed448 para SSH.\n
Se permite el uso exclusivo del modo OCB en el cifrado AEAD.\n
Se permite el descifrado sin clave p\u00fablica si se inserta una tarjeta inteligente.\n
Para los algoritmos ed448 y cv448, ahora se forzar\u00e1 la creaci\u00f3n de claves de la quinta versi\u00f3n.\n