GnuPG 2.4.0 väljaanne

Pärast viieaastast arendust on välja antud GnuPG 2.4.0 (GNU Privacy Guard) tööriistakomplekt, mis on ühilduv OpenPGP (RFC-4880) ja S/MIME standarditega ning pakub tööriistu andmete krüpteerimiseks, elektrooniliste allkirjade töötlemiseks, võtmehaldustegevuseks ja juurdepääsuks avalikele võtmehoidlatele.

GnuPG 2.4.0 positsioneeritakse kui esimene stabiilse uue haru väljaanne, mis on koondanud muudatused, mis on kogunenud 2.3.x väljaannete ettevalmistamisel. Haru 2.2 on muudetud vanaks stabiilseks haruks, mida toetatakse kuni 2024. aasta lõpus. GnuPG 1.4 haru jätkab klassikalise seeria toetust, mis tarbib minimaalselt ressursse, sobib sisseehitatud süsteemidele ja on ühilduv aegunud krüpteerimisalgoritmidega.

GnuPG 2.4 peamised muudatused võrreldes eelmise stabiilse haruga 2.2:

• Lisatud on taustaprotsess, millel on võtmeandmebaasi teostus, mis kasutab SQLite andmebaasi salvestamiseks ja demonstreerib oluliselt kiiremat võtmete otsimist. Uue hoidla aktiveerimiseks tuleb common.conf failis aktiveerida valik "use-keyboxd".
• Lisatud on taustaprotsess tpm2d, mis võimaldab kasutada TPM 2.0 kiipe, et kaitsta privaatsed võtmed ja teha krüpteerimise või digitaalsete allkirjade loomise operatsioone TPM-moduli poolel.
• Lisatud on uus utiliit gpg-card, mida saab kasutada paindliku liidese nagu kõikide toetatud nutikaartide tüüpide jaoks.
• Lisatud on uus utiliit gpg-auth autentimiseks.
• Lisatud on uus ühine konfiguratsioonifail common.conf, mida kasutatakse taustaprotsessi keyboxd aktiveerimiseks ilma eraldi seadeid gpg.conf ja gpgsm.conf lisamata.
• Tagatud on toetus viiendatele võtme- ja digiallkirjade versioonidele, kus kasutatakse algoritmi SHA256 SHA1 asemel.
• Avatud võtmete vaikealgoritmidena on kasutusel ed25519 ja cv25519.
• Lisatud on toetus AEAD-režiimide plokkkrüpteerimise OCB ja EAX jaoks.
• Lisatud on toetus elliptilistele kõveratele X448 (ed448, cv448).
• Rühmade nimede kasutamine võtmeingrõhnades on lubatud.
• Gpg, gpgsm, gpgconf, gpg-card ja gpg-connect-agent on lisatud valik "—chuid" kasutaja identifikaatori muutmiseks.
• Windowsi platvormil on realiseeritud täis Unicode'i tugi käsureas.
• Lisatud on kogumise valik "—with-tss" TSS teegi valimiseks.
• gpgsm-is lisatud põhitugi ECC-le ja EdDSA sertifikaatide loomise võimalus. Lisatud tugi parooliga krüpteeritud andmete dekrüpteerimiseks. Lisatud toetus AES-GCM dekrüpteerimiseks. Lisatud uued valikud „—ldapserver“ ja „—show-certs“.
• Agendis on lubatud kasutada väärtust „Label:“ võtmefailis PIN-koodi sisestamise ekraanile seadistamiseks. Rakendatud ssh-agendi laienduste tugi keskkonnamuutujatele. Lisatud Win32-OpenSSH emulatsioon gpg-agendi kaudu. SSH võtmete sõrmejälgede loomisel kasutatakse vaikimisi algoritmi SHA-256. Lisatud valikud „—pinentry-formatted-passphrase“ ja „—check-sym-passphrase-pattern“.
• scd-s on parendatud toe pakkumist mitme kaardilugeja ja tokeni jaoks. Rakendatud võimalus kasutada mitut rakendust teatud ID-kaardi puhul. Lisatud tugi PIV kaardile, Telesec Signature Cards v2.0 ja Rohde&Schwarz küberturvalisuse jaoks. Lisatud uued valikud „—application-priority“ ja „—pcsc-shared“.
• gpgconf-i tööriista on lisatud valik „—show-configs“.
• Muudatused gpg-s:
  • Lisatud parameeter „—list-filter“ võtmete nimekirja valikuliseks koostamiseks, näiteks „gpg -k —list-filter ‘select=revoked-f && sub/algostr=ed25519’“.
  • Lisatud uued käsud ja valikud: „—quick-update-pref“, „show-pref“, „show-pref-verbose“, „—export-filter export-revocs“, „—full-timestrings“, „—min-rsa-length“, „—forbid-gen-key“, „—override-compliance-check“, „—force-sign-key“ ja „—no-auto-trust-new-key“.
  • Lisatud tugi juhuslike tagasivõetud sertifikaatide loendite importimiseks.
  • Digitaalsete allkirjade kontrollimine on 10 või enam korda kiirem.
  • Kontrollimise tulemused sõltuvad nüüd valikust „—sender“ ja allkirjastaja ID-st.
  • Lisatud võimalus eksportida Ed448 võtmeid SSH jaoks.
  • Lubatud on kasutada ainult OCB režiimi AEAD krüpteerimise puhul.
  • Lubatud on dekrüpteerimine ilma avaliku võtmeta, kui nutikaart on paigaldatud.
  • Algoritmide ed448 ja cv448 puhul on nüüd sundseisuks viienda versiooni võtmete loomine.
  • Importimine serverilt LDAP-s on vaikimisi välja lülitatud valiku self-sigs-only rakendamine.
• gpg-s on lõpetatud 64-bitiste plokkide krüpteerimise algoritmide kasutamine. 3DES-i kasutamine on keelatud ja minimaalne toetatav algoritm on AES. Piirangu keelamiseks saab kasutada valikut „—allow-old-cipher-algos“.
• Eemaldatud tööriist symcryptrun (vananenud side välise tööriista Chiasmus kohal).
• Toetatud on vananenud PKA võtme avastamise meetodi tugi ja seotud valikud on eemaldatud.

Allikas: opennet.ru