GnuPG 2.4.0 väljaanne

Pärast viit aastat arendustööd on välja antud GnuPG 2.4.0 (GNU Privacy Guard) tööriistade versioon, mis on kooskõlas OpenPGP (RFC-4880) ja S/MIME standarditega ning pakub andmete krüptimise, elektrooniliste allkirjade haldamise, võtmete haldamise ja avalike võtmehoidlate juurde pääsemise tööriistu.

GnuPG 2.4.0 turundatakse kui uue stabiilse haru esimest väljaandmist, mis sisaldab muudatusi, mis on kogunenud versioonide 2.3.x ettevalmistamise käigus. Haru 2.2 on muudetud vanaks stabiilseks haruks, mida toetatakse kuni 2024. aasta lõpuni. GnuPG 1.4 haru jätkab klassikalise seeria toetamisega, mis tarbib minimaalselt ressursse, sobib sisseehitatud süsteemide jaoks ja on kooskõlas vananenud krüptimisalgoritmidega.

GnuPG 2.4 peamised muudatused võrreldes eelmise stabiilse haruga 2.2:

• Lisatud on taustprotsess, mis rakendab võtmeandmebaasi, kasutades andmete salvestamiseks SQLite andmebaasi ja demonstreerides märgatavalt kiiremat võtmete otsimist. Uue salvestuse lubamiseks tuleb common.conf failis aktiveerida valik „use-keyboxd.”
• Lisatud on taustprotsess tpm2d, mis võimaldab kasutada TPM 2.0 kiipe privaatsete võtmete kaitsmiseks ning krüptimistoimingute või digitaalsete allkirjade loomise teostamiseks TPM-moduuli poolel.
• Lisatud uus gpg-kaardi utiliit, mida saab kasutada paindlikuna liidese kõigi toetatud nutikaartide tüüpide jaoks.
• Lisatud on uus gpg-auth utiliit autentimise jaoks.
• Lisatud on uus ühine konfiguratsioonifail common.conf, mida kasutatakse keyboxd taustprotsessi aktiveerimiseks, et vältida eraldi seadistuste lisamist gpg.conf ja gpgsm.conf failidesse.
• Tagatud on viienda versiooni võtmete ja digitaalsete allkirjade tugi, mille puhul kasutatakse SHA256 algoritmi SHA1 asemel.
• Vaikimisi algoritmidena avatud võtmete jaoks on kasutusel ed25519 ja cv25519.
• Lisatud toetus AEAD-režiimidele OCB ja EAX ploki šifreerimise jaoks.
• Lisatud on tugi elliptilistele käärdele X448 (ed448, cv448).
• Rühma nimede kasutamine võtme loendites on lubatud.
• Gpg, gpgsm, gpgconf, gpg-kaart ja gpg-connect-agent on lisatud valik "—chuid" kasutaja identifikaatori muutmiseks.
• Windows platvormil on täielikult toetatud Unicode käsureas.
• Lisatud on ehitusvalik „—with-tss” TSS teeki valimiseks.
• Gpgsm-s on lisatud põhitoetuse ECC jaoks ning EdDSAsertifikaatide loomise võimalus. Lisatud on tugi parooliga krüptitud andmete dekodeerimiseks. Lisatud on tugi AES-GCM dekodeerimiseks. Lisatud on uued valikud „—ldapserver” ja „—show-certs.”
• Agendi puhul on lubatud kasutada väärtust „Label:” võtmefailis PIN-koodi sisestamise väljakutse kohandamiseks. Rakendatud on ssh-agendi laienduste tugi keskkonnamuutujatele. Win32-OpenSSH emulatsioon gpg-agendi kaudu on lisatud. SSH võtmete sõrmejälgede loomisel kasutatakse vaikimisi algoritmi SHA-256. Lisatud on valikud „—pinentry-formatted-passphrase” ja „—check-sym-passphrase-pattern.”
• Scd-s on parendatud mitme kaardilugeja ja tokeniga töötamise toetust. On rakendatud võimalus kasutada mitmeid rakendusi konkreetse nutikaardi puhul. Lisatud on PIV, Telesec Signature Cards v2.0 ja Rohde&Schwarz kyberjulgeoleku kaardi tugi. Lisatud on uued valikud „—application-priority” ja „—pcsc-shared.”
• gpgconf utiliiti on lisatud valik „—show-configs.”
• Muudatused gpg-s:
  • Lisatud on parameeter „—list-filter” võtmete valikulise nimekirja koostamiseks, näiteks „gpg -k —list-filter ‘select=revoked-f && sub/algostr=ed25519’.”
  • Lisatud on uued käsud ja valikud: „—quick-update-pref”, „show-pref”, „show-pref-verbose”, „—export-filter export-revocs”, „—full-timestrings”, „—min-rsa-length”, „—forbid-gen-key”, „—override-compliance-check”, „—force-sign-key” ja „—no-auto-trust-new-key.”
  • Lisatud on tugi suvaliste tagasi tõmmatud sertifikaatide nimekirjade importimiseks.
  • Digitaalsete allkirjade kontrollimise kiirus on suurenenud rohkem kui 10 korda.
  • Kontrollimise tulemused sõltuvad nüüd valikust „—sender” ja allkirja looja ID-st.
  • Lisatud on Ed448 võtmete eksportimise võimalus SSH jaoks.
  • Lubatud on kasutada ainult OCB režiimi AEAD-krüptimisel.
  • Dešifreerimine on lubatud ilma avaliku võtmeta, kui nutikas kaart on sisestatud.
  • Alustamiseks ed448 ja cv448 algoritmidena suurendatakse nüüd viienda versiooni võtmete loomist.
  • Importimisel serverid LDAP-i puhul on vaikimisi välja lülitatud valiku self-sigs-only rakendamine.
• gpg-s on lõpetatud 64-bitise plokisuurusega algoritmide kasutamine krüptimiseks. 3DES kasutamine on keelatud ja minimaalne toetatud algoritm on AES. Piirangu keelamiseks võib kasutada valikut „—allow-old-cipher-algos.”
• Eemaldatud on utiliit symcryptrun (aegunud ümbersuunamine välise utiliidi Chiasmus üle).
• Toetamine vananenud PKA võtmete tuvastamise meetodi lõpetamine ja seotud valikute eemaldamine.

Allikas: opennet.ru