{"id":99690,"date":"2021-04-08T22:22:55","date_gmt":"2021-04-08T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gnupg-2-3-0"},"modified":"2021-04-08T22:22:55","modified_gmt":"2021-04-08T20:22:55","slug":"vypusk-gnupg-2-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-gnupg-2-3-0","title":{"rendered":"Lanzamiento de GnuPG 2.3.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de tres a\u00f1os y medio desde la formaci\u00f3n de la anterior rama significativa, se presenta una nueva versi\u00f3n de la herramienta GnuPG 2.3.0 (GNU Privacy Guard), compatible con los est\u00e1ndares OpenPGP (RFC-4880) y S\/MIME, que proporciona utilidades para el cifrado de datos, manejo de firmas electr\u00f3nicas, gesti\u00f3n de claves y acceso a almacenes p\u00fablicos de claves. <\/p>\n
GnuPG 2.3.0 se posiciona como la primera versi\u00f3n de una nueva base de c\u00f3digo, que incluye los desarrollos m\u00e1s recientes. GnuPG 2.2 se considera como la rama estable, \u00f3ptima para su uso general, que se mantendr\u00e1 al menos hasta 2024. GnuPG 1.4 contin\u00faa siendo mantenida como la serie cl\u00e1sica, consumiendo recursos m\u00ednimos, adecuada para sistemas embebidos y compatible con algoritmos de cifrado obsoletos. <\/p>\n
Novedades principales de GnuPG 2.3.0: <\/p>\n
\n
Se ha propuesto un proceso de fondo experimental con una implementaci\u00f3n de base de datos de claves, utilizando SQLite como sistema de gesti\u00f3n de bases de datos y demostrando una b\u00fasqueda de claves m\u00e1s r\u00e1pida. Para activar el nuevo almacenamiento, se debe habilitar la opci\u00f3n \u00abuse-keyboxd\u00bb en gpg.conf y gpgsm.conf.\n
Se ha agregado una nueva herramienta gpg-card, que se puede utilizar como una interfaz flexible para todos los tipos de tarjetas inteligentes soportados.\n
Se ha a\u00f1adido un nuevo proceso en segundo plano tpm2d, que permite utilizar chips TPM 2.0 para proteger claves privadas y realizar operaciones de cifrado o crear firmas digitales en el m\u00f3dulo TPM.\n
Se han establecido como algoritmos por defecto para las claves p\u00fablicas ed25519 y cv25519.\n
En gpg se ha descontinuado el uso de algoritmos de cifrado con un tama\u00f1o de bloque de 64 bits. Se proh\u00edbe el uso de 3DES, y el algoritmo m\u00ednimo soportado es AES. Para desactivar esta restricci\u00f3n, se puede utilizar la opci\u00f3n \u00ab--allow-old-cipher-algos\u00bb.\n
Se ha a\u00f1adido soporte para los modos de cifrado de bloques AEAD OCB y EAX.\n
Se ha proporcionado soporte para la versi\u00f3n 5 de claves y firmas digitales.\n
Se ha a\u00f1adido soporte para las curvas X448 (ed448, cv448).\n
Se ha permitido el uso de nombres de grupos en listas de claves.\n
En gpg, los resultados de la verificaci\u00f3n ahora dependen de la opci\u00f3n \u00ab--sender\u00bb y del identificador del creador de la firma.\n
En gpg, gpgsm, gpgconf, gpg-card y gpg-connect-agent se ha a\u00f1adido la opci\u00f3n \u00ab--chuid\u00bb para cambiar el identificador de usuario.\n
En gpg se han a\u00f1adido las opciones \u00ab--full-timestrings\u00bb (salida de fecha y hora), \u00ab--force-sign-key\u00bb y \u00ab--no-auto-trust-new-key\u00bb.\n
Se ha descontinuado el soporte para el m\u00e9todo obsoleto de detecci\u00f3n de claves PKA y se han eliminado las opciones relacionadas.\n
En gpg se ha a\u00f1adido la posibilidad de exportar claves Ed448 para SSH.\n
En gpgsm se ha a\u00f1adido soporte b\u00e1sico para ECC y la posibilidad de crear certificados EdDSA.\n
En el agente se ha permitido el uso del valor \u00abLabel:\u00bb en el archivo de claves para configurar la solicitud de ingreso del PIN. Se ha implementado soporte para las extensiones ssh-agent para las variables de entorno.\n
En scd se ha mejorado la compatibilidad con varios lectores de tarjetas y tokens. Se ha implementado la posibilidad de utilizar m\u00faltiples aplicaciones con una tarjeta inteligente espec\u00edfica. Se ha a\u00f1adido soporte para tarjetas PIV, Telesec Signature Cards v2.0 y Rohde & Schwarz Cybersecurity. Se han a\u00f1adido nuevas opciones \u00ab--application-priority\u00bb y \u00ab--pcsc-shared\u00bb.\n
Se ha eliminado la utilidad symcryptrun (una capa obsoleta sobre la utilidad externa Chiasmus).\n
En la plataforma Windows se ha implementado soporte completo para Unicode en la l\u00ednea de comandos. <\/ul>\n