जीएनयूपीजी 2.4.0 का विमोचन

पांच साल के विकास के बाद, जीएनयूपीजी 2.4.0 (जीएनयू प्राइवेसी गार्ड) टूलकिट का विमोचन प्रस्तुत किया गया है, जो ओपनपीजीपी (आरएफसी-4880) और एस/एमआईएमई मानकों के साथ संगत है, और डेटा एन्क्रिप्शन के लिए उपयोगिताएं प्रदान करता है, इलेक्ट्रॉनिक हस्ताक्षर, कुंजी के साथ काम करता है। सार्वजनिक भंडारण कुंजियों का प्रबंधन और पहुंच।

GnuPG 2.4.0 को एक नई स्थिर शाखा की पहली रिलीज़ के रूप में तैनात किया गया है, जिसमें 2.3.x रिलीज़ की तैयारी के दौरान संचित परिवर्तन शामिल हैं। शाखा 2.2 को पुरानी स्थिर शाखा में स्थानांतरित कर दिया गया है, जिसे 2024 के अंत तक समर्थित किया जाएगा। GnuPG 1.4 शाखा को एक क्लासिक श्रृंखला के रूप में बनाए रखा जा रहा है जो न्यूनतम संसाधनों का उपभोग करती है, एम्बेडेड सिस्टम के लिए उपयुक्त है, और विरासत एन्क्रिप्शन एल्गोरिदम के साथ संगत है।

पिछली स्थिर शाखा 2.4 की तुलना में जीएनयूपीजी 2.2 में मुख्य परिवर्तन:

• भंडारण के लिए SQLite DBMS का उपयोग करके और कुंजियों के लिए काफी तेज़ खोज का प्रदर्शन करते हुए, एक प्रमुख डेटाबेस को लागू करने के लिए एक पृष्ठभूमि प्रक्रिया जोड़ी गई है। नई रिपॉजिटरी को सक्षम करने के लिए, आपको Common.conf में "use-keyboxd" विकल्प को सक्षम करना होगा।
• निजी कुंजी की सुरक्षा और टीपीएम मॉड्यूल पक्ष पर एन्क्रिप्शन या डिजिटल हस्ताक्षर संचालन करने के लिए टीपीएम 2 चिप्स का उपयोग करने की अनुमति देने के लिए टीपीएम2.0डी पृष्ठभूमि प्रक्रिया जोड़ी गई।
• एक नई जीपीजी-कार्ड उपयोगिता जोड़ी गई है, जिसका उपयोग सभी समर्थित स्मार्ट कार्ड प्रकारों के लिए एक लचीले इंटरफ़ेस के रूप में किया जा सकता है।
• प्रमाणीकरण के लिए नई gpg-auth उपयोगिता जोड़ी गई।
• एक नई सामान्य कॉन्फ़िगरेशन फ़ाइल, Common.conf जोड़ी गई, जिसका उपयोग gpg.conf और gpgsm.conf में अलग-अलग सेटिंग्स जोड़े बिना कीबॉक्स पृष्ठभूमि प्रक्रिया को सक्षम करने के लिए किया जाता है।
• कुंजी और डिजिटल हस्ताक्षर के पांचवें संस्करण के लिए समर्थन प्रदान किया गया है, जो SHA256 के बजाय SHA1 एल्गोरिथ्म का उपयोग करता है।
• सार्वजनिक कुंजियों के लिए डिफ़ॉल्ट एल्गोरिदम ed25519 और cv25519 हैं।
• AEAD ब्लॉक एन्क्रिप्शन मोड OCB और EAX के लिए समर्थन जोड़ा गया।
• X448 अण्डाकार वक्रों (ed448, cv448) के लिए समर्थन जोड़ा गया।
• प्रमुख सूचियों में समूह नामों का उपयोग करने की अनुमति।
• उपयोगकर्ता आईडी बदलने के लिए जीपीजी, जीपीजीएसएम, जीपीजीकॉन्फ, जीपीजी-कार्ड और जीपीजी-कनेक्ट-एजेंट में "--चूइड" विकल्प जोड़ा गया।
• विंडोज़ प्लेटफ़ॉर्म पर, कमांड लाइन पर पूर्ण यूनिकोड समर्थन लागू किया गया है।
• TSS लाइब्रेरी का चयन करने के लिए बिल्ड विकल्प "--with-tss" जोड़ा गया।
• जीपीजीएसएम बुनियादी ईसीसी समर्थन और एडडीएसए प्रमाणपत्र बनाने की क्षमता जोड़ता है। पासवर्ड का उपयोग करके एन्क्रिप्ट किए गए डेटा को डिक्रिप्ट करने के लिए समर्थन जोड़ा गया। एईएस-जीसीएम डिक्रिप्शन के लिए समर्थन जोड़ा गया। नए विकल्प "--ldapserver" और "--show-certs" जोड़े गए।
• एजेंट पिन प्रॉम्प्ट को कॉन्फ़िगर करने के लिए कुंजी फ़ाइल में "लेबल:" मान के उपयोग की अनुमति देता है। पर्यावरण चर के लिए ssh-एजेंट एक्सटेंशन के लिए समर्थन लागू किया गया। Gpg-एजेंट के माध्यम से Win32-OpenSSH इम्यूलेशन जोड़ा गया। SSH कुंजियों के फ़िंगरप्रिंट बनाने के लिए, डिफ़ॉल्ट रूप से SHA-256 एल्गोरिदम का उपयोग किया जाता है। "--पिनेंट्री-फॉर्मेटेड-पासफ़्रेज़" और "--चेक-सिम-पासफ़्रेज़-पैटर्न" विकल्प जोड़े गए।
• एससीडी ने एकाधिक कार्ड रीडर और टोकन के साथ काम करने के लिए समर्थन में सुधार किया है। एक विशिष्ट स्मार्ट कार्ड के साथ कई एप्लिकेशन का उपयोग करने की क्षमता लागू की गई है। PIV कार्ड, टेलीसेक सिग्नेचर कार्ड v2.0 और रोहडे&श्वार्ज़ साइबर सुरक्षा के लिए समर्थन जोड़ा गया। नए विकल्प "--एप्लिकेशन-प्राथमिकता" और "--पीसीएससी-साझा" जोड़े गए।
• gpgconf उपयोगिता में "--show-configs" विकल्प जोड़ा गया है।
• जीपीजी में परिवर्तन:
  • चुनिंदा रूप से कुंजियों की सूची तैयार करने के लिए पैरामीटर "--लिस्ट-फ़िल्टर" जोड़ा गया, उदाहरण के लिए "gpg -k --list-filter 'select=revoked-f &&sub/algostr=ed25519′"।
  • नए आदेश और विकल्प जोड़े गए: "--क्विक-अपडेट-प्रीफ़", "शो-प्रीफ़", "शो-प्रीफ़-वर्बोज़", "-एक्सपोर्ट-फ़िल्टर एक्सपोर्ट-रेवोक्स", "-फुल-टाइमस्ट्रिंग्स", "-मिन - आरएसए-लेंथ", "--फॉरबिड-जेन-की", "--ओवरराइड-कंप्लायंस-चेक", "--फोर्स-साइन-की" और "--नो-ऑटो-ट्रस्ट-न्यू-की"।
  • कस्टम प्रमाणपत्र निरस्तीकरण सूचियों को आयात करने के लिए समर्थन जोड़ा गया।
  • डिजिटल हस्ताक्षरों का सत्यापन 10 गुना या उससे अधिक तेज कर दिया गया है।
  • सत्यापन परिणाम अब "--प्रेषक" विकल्प और हस्ताक्षर निर्माता की आईडी पर निर्भर करते हैं।
  • SSH के लिए Ed448 कुंजियाँ निर्यात करने की क्षमता जोड़ी गई।
  • AEAD एन्क्रिप्शन के लिए केवल OCB मोड की अनुमति है।
  • यदि स्मार्ट कार्ड डाला गया है तो सार्वजनिक कुंजी के बिना डिक्रिप्शन की अनुमति है।
  • Ed448 और cv448 एल्गोरिदम के लिए, पांचवें संस्करण की कुंजियों का निर्माण अब जबरन सक्षम किया गया है
  • एलडीएपी सर्वर से आयात करते समय, सेल्फ-सिग-ओनली विकल्प डिफ़ॉल्ट रूप से अक्षम होता है।
• जीपीजी अब एन्क्रिप्शन के लिए 64-बिट ब्लॉक आकार एल्गोरिदम का उपयोग नहीं करता है। 3DES का उपयोग निषिद्ध है, और AES को न्यूनतम समर्थित एल्गोरिदम घोषित किया गया है। प्रतिबंध को अक्षम करने के लिए, आप "--allow-old-cipher-algos" विकल्प का उपयोग कर सकते हैं।
• सिम्क्रिप्ट्रन उपयोगिता को हटा दिया गया है (बाहरी चियास्मस उपयोगिता के शीर्ष पर पुराना आवरण)।
• लीगेसी पीकेए कुंजी खोज पद्धति को बंद कर दिया गया है और इससे जुड़े विकल्प हटा दिए गए हैं।

स्रोत: opennet.ru