{"id":99690,"date":"2021-04-08T22:22:55","date_gmt":"2021-04-08T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gnupg-2-3-0"},"modified":"2021-04-08T22:22:55","modified_gmt":"2021-04-08T20:22:55","slug":"vypusk-gnupg-2-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-gnupg-2-3-0","title":{"rendered":"Version de GnuPG 2.3.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s trois ans et demi depuis la cr\u00e9ation de la pr\u00e9c\u00e9dente version majeure, un nouveau package d'outils GnuPG 2.3.0 (GNU Privacy Guard) a \u00e9t\u00e9 publi\u00e9, compatible avec les normes OpenPGP (RFC-4880) et S\/MIME, et offrant des utilitaires pour le chiffrement des donn\u00e9es, la gestion des signatures \u00e9lectroniques, la gestion des cl\u00e9s et l'acc\u00e8s aux d\u00e9p\u00f4ts publics de cl\u00e9s. <\/p>\n
GnuPG 2.3.0 est pr\u00e9sent\u00e9 comme la premi\u00e8re version d'une nouvelle base de code, int\u00e9grant les derniers d\u00e9veloppements. GnuPG 2.2 est consid\u00e9r\u00e9 comme une branche stable, optimale pour une utilisation g\u00e9n\u00e9ralis\u00e9e, qui sera maintenue au moins jusqu'en 2024. GnuPG 1.4 continue d'\u00eatre support\u00e9 en tant que s\u00e9rie classique, consommant des ressources minimales, adapt\u00e9e aux syst\u00e8mes embarqu\u00e9s et compatible avec les anciens algorithmes de chiffrement. <\/p>\n
Les nouveaut\u00e9s principales de GnuPG 2.3.0 : <\/p>\n
\n
Un processus d'arri\u00e8re-plan exp\u00e9rimental a \u00e9t\u00e9 propos\u00e9 avec une impl\u00e9mentation d'une base de donn\u00e9es de cl\u00e9s, utilisant SQLite comme SGBD pour le stockage et montrant une recherche de cl\u00e9s plus rapide. Pour activer le nouveau stockage, il faut activer l'option \u00ab use-keyboxd \u00bb dans gpg.conf et gpgsm.conf.\n
Un nouvel utilitaire gpg-card a \u00e9t\u00e9 ajout\u00e9, que l'on peut utiliser comme une interface flexible pour tous les types de cartes \u00e0 puce prises en charge.\n
Un nouveau processus en arri\u00e8re-plan tpm2d a \u00e9t\u00e9 ajout\u00e9, permettant d'utiliser des puces TPM 2.0 pour s\u00e9curiser les cl\u00e9s priv\u00e9es et effectuer des op\u00e9rations de chiffrement ou de cr\u00e9ation de signatures num\u00e9riques du c\u00f4t\u00e9 du module TPM.\n
Les algorithmes par d\u00e9faut pour les cl\u00e9s publiques sont ed25519 et cv25519.\n
Dans gpg, l'utilisation d'algorithmes de chiffrement avec une taille de bloc de 64 bits a \u00e9t\u00e9 arr\u00eat\u00e9e. L'utilisation de 3DES est interdite, et AES est d\u00e9clar\u00e9 comme l'algorithme minimalement pris en charge. Pour d\u00e9sactiver cette restriction, l'option \u00ab --allow-old-cipher-algos \u00bb peut \u00eatre utilis\u00e9e.\n
Le support des modes de chiffrement par blocs AEAD OCB et EAX a \u00e9t\u00e9 ajout\u00e9.\n
La prise en charge de la version 5 des cl\u00e9s et des signatures num\u00e9riques a \u00e9t\u00e9 assur\u00e9e.\n
La prise en charge des courbes X448 (ed448, cv448) a \u00e9t\u00e9 ajout\u00e9e.\n
L'utilisation de noms de groupes dans les listes de cl\u00e9s est d\u00e9sormais autoris\u00e9e.\n
Dans gpg, les r\u00e9sultats de v\u00e9rification d\u00e9pendent d\u00e9sormais de l'option \u00ab --sender \u00bb et de l'identifiant du cr\u00e9ateur de la signature.\n
Dans gpg, gpgsm, gpgconf, gpg-card et gpg-connect-agent, l'option \u00ab --chuid \u00bb a \u00e9t\u00e9 ajout\u00e9e pour changer l'identifiant utilisateur.\n
Dans gpg, de nouvelles options ont \u00e9t\u00e9 ajout\u00e9es : \u00ab --full-timestrings \u00bb (sortie de date et d'heure), \u00ab --force-sign-key \u00bb et \u00ab --no-auto-trust-new-key \u00bb.\n
La prise en charge de la m\u00e9thode obsol\u00e8te de d\u00e9tection des cl\u00e9s PKA a \u00e9t\u00e9 interrompue et les options associ\u00e9es ont \u00e9t\u00e9 supprim\u00e9es.\n
Dans gpg, il est maintenant possible d'exporter des cl\u00e9s Ed448 pour SSH.\n
Dans gpgsm, un support de base pour ECC et la possibilit\u00e9 de cr\u00e9er des certificats EdDSA ont \u00e9t\u00e9 ajout\u00e9s.\n
Dans l'agent, l'utilisation de la valeur \u00ab Label : \u00bb dans le fichier de cl\u00e9s a \u00e9t\u00e9 autoris\u00e9e pour configurer l'invite de saisie du code PIN. La prise en charge des extensions ssh-agent pour les variables d'environnement a \u00e9t\u00e9 mise en \u0153uvre.\n
Dans scd, la prise en charge de plusieurs lecteurs de cartes et tokens a \u00e9t\u00e9 am\u00e9lior\u00e9e. Il est d\u00e9sormais possible d'utiliser plusieurs applications avec une carte \u00e0 puce donn\u00e9e. Un support pour les cartes PIV, Telesec Signature Cards v2.0 et Rohde & Schwarz Cybersecurity a \u00e9t\u00e9 ajout\u00e9. De nouvelles options \u00ab --application-priority \u00bb et \u00ab --pcsc-shared \u00bb ont \u00e9t\u00e9 introduites.\n
L'outil symcryptrun a \u00e9t\u00e9 supprim\u00e9 (interface obsol\u00e8te sur l'outil externe Chiasmus).\n
Sur la plateforme Windows, un support complet de l'Unicode dans la ligne de commande a \u00e9t\u00e9 mis en \u0153uvre. <\/ul>\n