GnuPG 2.3.0 väljaanne

Kolm ja pool aastat pärast eelneva olulise versiooni väljalaskmist on esitatud uus versioon tööriistast GnuPG 2.3.0 (GNU Privacy Guard), mis on ühilduv OpenPGP (RFC-4880) ja S/MIME standarditega ning pakub tööriistu andmete krüptimiseks, elektrooniliste allkirjade haldamiseks, võtmete haldamiseks ja juurdepääsuks avalikele võtmehoidlatele.

GnuPG 2.3.0 positsioneeritakse kui esimene väljaanne uue koodibaasi peale, mis sisaldab kõige värskemaid arengusuundi. GnuPG 2.2 vaadatakse kui stabiilset haru, mida on optimaalne laialdaselt kasutada ning mida toetatakse vähemalt 2024. aastani. GnuPG 1.4 jätkab klassikalise seeria toetamist, mis tarbib minimaalselt ressursse, sobib sisse ehitatud süsteemidele ja on ühilduv vananenud krüptimisalgoritmidega.

GnuPG 2.3.0 peamised uuendused:

• Käivitatud on katsetav taustaprotsess võtmehoidla andmebaasi rakendamisega, mis kasutab andmete salvestamiseks SQLite andmebaasi ning demonstreerib kiiremat võtmete otsimist. Uue hoidla aktiveerimiseks tuleb gpg.conf ja gpgsm.conf failides lubada valik „use-keyboxd”.
• Lisatud on uus utiliit gpg-card, mida saab kasutada paindliku liidese nagu kõikide toetatud nutikaartide tüüpide jaoks.
• Lisatud on uus taustaprotsess tpm2d, mis võimaldab kasutada TPM 2.0 kiipe privaatsete võtmete kaitsmiseks ja krüptimise või digitaalsete allkirjade loomise toimingute teostamiseks TPM-moduli küljel.
• Avatud võtmete vaikealgoritmidena on kasutusel ed25519 ja cv25519.
• gpg-s on lõpetatud 64-bitiste plokkide suurusega algoritmide kasutamine krüptimiseks. 3DES kasutamine on keelatud ning minimaalselt toetatud algoritmina on määratud AES. Piirangu deaktiveerimiseks saab kasutada valikut „—allow-old-cipher-algos”.
• Lisatud on toetus AEAD-režiimide plokkkrüpteerimise OCB ja EAX jaoks.
• Tagatud on 5. versiooni võtmete ja digitaalsete allkirjade toetus.
• Lisatud on toetus X448 (ed448, cv448) kõveratele.
• Rühmade nimede kasutamine võtmeingrõhnades on lubatud.
• gpg-s sõltuvad nüüd kontrollimistulemused valikust „—sender” ja allkirja looja identifikaatorist.
• Gpg, gpgsm, gpgconf, gpg-card ja gpg-connect-agent on lisatud valik "—chuid" kasutaja identifikaatori muutmiseks.
• gpg-s on lisatud valikud „—full-timestrings” (kuupäeva ja kellaaja väljund), „—force-sign-key” ja „—no-auto-trust-new-key”.
• Toetatud on vananenud PKA võtme avastamise meetodi tugi ja seotud valikud on eemaldatud.
• gpg-s on lisatud võimalus eksportida Ed448 võtmeid SSH jaoks.
• gpgsm-s on lisatud põhitugi ECC-le ja võimalikud EdDSA sertifikaatide loomise võimalused.
• Agendis on lubatud kasutada „Label:” väärtust võtmefailis PIN-koodi sisendi kutse seadistamiseks. On rakendatud ssh-agendi laienduste toetus keskkonnamuutujatele.
• scd-s on parendatud mitme kaardilugeja ja Tokeni tugi. Rakenduste kasutamine kindla nutikaardiga on nüüd võimalik. Toetatakse PIV kaarte, Telesec Signature Cards v2.0 ja Rohde&Schwarz küberjulgeoleku lahendusi. Uued valikud «—application-priority» ja «—pcsc-shared» on lisatud.
• Eemaldatud utiliit symcryptrun (vananenud liides välistootega Chiasmus).
• Windowsi platvormil on realiseeritud täis Unicode'i tugi käsureas.

Allikas: opennet.ru