Sortie de GnuPG 2.2.16

Une nouvelle version de GnuPG 2.2.16 est disponible, un outil ouvert et libre pour le chiffrement des données.

Principales modifications :

• gpg : ajout de l'option —delete-key, permettant de supprimer des clés secondaires (subkeys).
• gpg : lors de la mise à jour des signatures numériques via les options —quick-set-expire ou —quick-set-primary-uid, les hachages SHA-1 sont remplacés par SHA-256.
• gpg : amélioration du choix du programme pour visualiser les images.
• gpg : correction de la déchiffrement avec l'option —use-embedded-filename.
• gpg : suppression des conseils lors de l'utilisation de l'option —keyserver.
• gpg : correction de l'exportation des clés privées avec des commentaires.
• gpg : désormais, en utilisant l'option —quick-gen-key, les identifiants utilisateur trop longs sont rejetés.
• gpg : possibilité d'utiliser AES-192 avec SHA-384 pour répondre aux exigences de la spécification RFC-6637.
• gpgsm : évitement de la confusion lors du diagnostic lors de la signature avec la clé par défaut.
• agent : lorsque l'option —dry-run est utilisée, la clé privée n'est plus supprimée.
• agent : configuration de l'arrêt du démon scdaemon après redémarrage avec disable-scdaemon.
• dirmngr : amélioration de l'algorithme de mise en cache pour domaines WKD.
• dirmngr : prise en charge de plusieurs algorithmes de hachage pour l'OCSP, et pas seulement SHA-1.
• gpgconf : l'option —homedir est maintenant compatible avec —launch.
• gpgconf : avant l'exécution de l'option —launch, une vérification de la validité du fichier de configuration est désormais effectuée.
• wkd : ajout d'une limite à l'importation de clés (maximum 5) depuis une seule adresse WKD.
• wkd : accepte désormais des clés qui sont stockées dans le répertoire de manière sécurisée.
• Une signature numérique a été ajoutée dans les installateurs pour Windows.

Source : linux.org.ru