{"id":106208,"date":"2022-12-21T09:36:41","date_gmt":"2022-12-21T07:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gnupg-2-4-0"},"modified":"2022-12-21T09:36:41","modified_gmt":"2022-12-21T07:36:41","slug":"vypusk-gnupg-2-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-gnupg-2-4-0","title":{"rendered":"Sortie de GnuPG 2.4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s cinq ans de d\u00e9veloppement, la version de l'outil GnuPG 2.4.0 (GNU Privacy Guard) est maintenant disponible, conforme aux normes OpenPGP (RFC-4880) et S\/MIME, et fournissant des utilitaires pour le chiffrement des donn\u00e9es, le travail avec des signatures \u00e9lectroniques, la gestion des cl\u00e9s et l'acc\u00e8s aux d\u00e9p\u00f4ts publics de cl\u00e9s. <\/p>\n
GnuPG 2.4.0 se positionne comme la premi\u00e8re version d'une nouvelle branche stable, qui int\u00e8gre les modifications accumul\u00e9es lors de la pr\u00e9paration des versions 2.3.x. La branche 2.2 est maintenant consid\u00e9r\u00e9e comme une ancienne branche stable, qui sera maintenue jusqu'\u00e0 la fin de l'ann\u00e9e 2024. La branche GnuPG 1.4 continue d'\u00eatre support\u00e9e en tant que s\u00e9rie classique, consommant des ressources minimales, adapt\u00e9e aux syst\u00e8mes embarqu\u00e9s et compatible avec les anciens algorithmes de chiffrement. <\/p>\n
Changements cl\u00e9s dans GnuPG 2.4 par rapport \u00e0 l'ancienne branche stable 2.2 : <\/p>\n
\n
Ajout d'un processus en arri\u00e8re-plan avec une impl\u00e9mentation de base de donn\u00e9es cl\u00e9, utilisant la base de donn\u00e9es SQLite pour le stockage et montrant une recherche de cl\u00e9s significativement plus rapide. Pour activer le nouveau stockage, il convient d'activer l'option \u00ab use-keyboxd \u00bb dans common.conf.\n
Un processus en arri\u00e8re-plan tpm2d a \u00e9t\u00e9 ajout\u00e9, permettant d'utiliser des puces TPM 2.0 pour prot\u00e9ger les cl\u00e9s priv\u00e9es et ex\u00e9cuter des op\u00e9rations de chiffrement ou de signature num\u00e9rique du c\u00f4t\u00e9 du module TPM.\n
Un nouvel utilitaire gpg-card a \u00e9t\u00e9 ajout\u00e9, que l'on peut utiliser comme une interface flexible pour tous les types de cartes \u00e0 puce prises en charge.\n
Un nouvel utilitaire gpg-auth pour l'authentification a \u00e9t\u00e9 ajout\u00e9.\n
Un nouveau fichier de configuration commun common.conf a \u00e9t\u00e9 ajout\u00e9, qui est utilis\u00e9 pour activer le processus en arri\u00e8re-plan keyboxd sans ajouter s\u00e9par\u00e9ment des param\u00e8tres dans gpg.conf et gpgsm.conf. <\/li>\n
Le support de la cinqui\u00e8me version des cl\u00e9s et des signatures num\u00e9riques a \u00e9t\u00e9 assur\u00e9, utilisant l'algorithme SHA256 au lieu de SHA1. <\/li>\n
Les algorithmes par d\u00e9faut pour les cl\u00e9s publiques sont ed25519 et cv25519. <\/li>\n
Le support des modes de chiffrement par blocs AEAD OCB et EAX a \u00e9t\u00e9 ajout\u00e9.\n
Le support des courbes elliptiques X448 (ed448, cv448) a \u00e9t\u00e9 ajout\u00e9.\n
L'utilisation de noms de groupes dans les listes de cl\u00e9s est d\u00e9sormais autoris\u00e9e.\n
Dans gpg, gpgsm, gpgconf, gpg-card et gpg-connect-agent, l'option \u00ab --chuid \u00bb a \u00e9t\u00e9 ajout\u00e9e pour changer l'identifiant utilisateur.\n
Sur la plateforme Windows, un support complet de l'Unicode dans la ligne de commande a \u00e9t\u00e9 mis en \u0153uvre.\n
Une option de construction \u00ab --with-tss \u00bb a \u00e9t\u00e9 ajout\u00e9e pour s\u00e9lectionner la biblioth\u00e8que TSS. <\/li>\n
Dans gpgsm, un support de base pour l'ECC a \u00e9t\u00e9 ajout\u00e9 ainsi que la possibilit\u00e9 de cr\u00e9er des certificats EdDSA. Ajout du support pour le d\u00e9cryptage des donn\u00e9es chiffr\u00e9es avec un mot de passe. Support ajout\u00e9 pour le d\u00e9cryptage AES-GCM. Nouvelles options \u00ab --ldapserver \u00bb et \u00ab --show-certs \u00bb ajout\u00e9es. <\/li>\n
Il est d\u00e9sormais autoris\u00e9 d'utiliser la valeur \u00ab Label : \u00bb dans le fichier de cl\u00e9s pour configurer l'invite de saisie du code PIN. Le support des extensions ssh-agent pour les variables d'environnement a \u00e9t\u00e9 impl\u00e9ment\u00e9. Ajout d'une \u00e9mulation Win32-OpenSSH via gpg-agent. L'algorithme SHA-256 est utilis\u00e9 par d\u00e9faut pour cr\u00e9er les empreintes de cl\u00e9s SSH. Nouvelles options \u00ab --pinentry-formatted-passphrase \u00bb et \u00ab --check-sym-passphrase-pattern \u00bb ajout\u00e9es. <\/li>\n
Dans scd, le support du travail avec plusieurs lecteurs de cartes et jetons a \u00e9t\u00e9 am\u00e9lior\u00e9. Il est maintenant possible d'utiliser plusieurs applications avec une carte \u00e0 puce donn\u00e9e. Support ajout\u00e9 pour les cartes PIV, les cartes de signature Telesec v2.0 et Rohde & Schwarz Cybersecurity. Nouvelles options \u00ab --application-priority \u00bb et \u00ab --pcsc-shared \u00bb ajout\u00e9es.\n
Dans l'utilitaire gpgconf, l'option \u00ab --show-configs \u00bb a \u00e9t\u00e9 ajout\u00e9e.\n
Modifications dans gpg :\n
\n
Un param\u00e8tre \u00ab --list-filter \u00bb a \u00e9t\u00e9 ajout\u00e9 pour le filtrage s\u00e9lectif des listes de cl\u00e9s, par exemple \u00ab gpg -k --list-filter 'select=revoked-f && sub\/algostr=ed25519' \u00bb.\n
Le support de l'importation de listes arbitraires de certificats r\u00e9voqu\u00e9s a \u00e9t\u00e9 ajout\u00e9.\n
La v\u00e9rification des signatures num\u00e9riques est d\u00e9sormais acc\u00e9l\u00e9r\u00e9e de 10 fois ou plus.\n
Les r\u00e9sultats de la v\u00e9rification d\u00e9pendent maintenant de l'option \u00ab --sender \u00bb et de l'identifiant du cr\u00e9ateur de la signature.\n
Il est maintenant possible d'exporter des cl\u00e9s Ed448 pour SSH.\n
Seul le mode OCB est d\u00e9sormais autoris\u00e9 lors du chiffrement AEAD.\n
Le d\u00e9chiffrement sans cl\u00e9 publique est autoris\u00e9 en pr\u00e9sence d'une carte intelligente ins\u00e9r\u00e9e.\n
Pour les algorithmes ed448 et cv448, la cr\u00e9ation de cl\u00e9s de cinqui\u00e8me version est d\u00e9sormais forc\u00e9e.\n