Nakon tri i pol godine od formiranja prethodne značajne grane, predstavljeno je novo izdanje alata GnuPG 2.3.0 (GNU Privacy Guard), koje je kompatibilno sa standardima OpenPGP (RFC-4880) i S/MIME, te nudi alate za enkripciju podataka, rad s elektroničkim potpisima, upravljanje ključevima i pristup javnim skladištima ključeva.
GnuPG 2.3.0 pozicionira se kao prvo izdanje nove kodne baze, uključujući najnovije razvojne procese. GnuPG 2.2 se smatra stabilnom granom, optimalnom za široku upotrebu, koja će se podržavati barem do 2024. godine. GnuPG 1.4 nastavlja se održavati kao klasična serija, koja troši minimalne resurse, pogodna za ugrađene sustave i kompatibilna s zastarjelim algoritmima enkripcije.
Glavne novosti GnuPG 2.3.0:
- Predložen je eksperimentalni pozadinski proces s implementacijom baze podataka ključeva, koristeći za pohranu SSQL bazu podataka i demonstrirajući brže pretraživanje ključeva. Za uključivanje novog skladišta potrebno je aktivirati opciju «use-keyboxd» u gpg.conf i gpgsm.conf.
- Dodana je nova alatka gpg-card, koju je moguće koristiti kao fleksibilno sučelje za sve podržane tipove pametnih kartica.
- Dodana je nova pozadinska usluga tpm2d, koja omogućava korištenje TPM 2.0 čipova za zaštitu privatnih ključeva i izvođenje operacija enkripcije ili kreiranja digitalnih potpisa na strani TPM modula.
- Kao zadani algoritmi za javne ključeve korišteni su ed25519 i cv25519.
- U gpg se prestaje koristiti algoritme sa blokovnom veličinom od 64 bita za enkripciju. Korištenje 3DES-a je zabranjeno, a kao minimalno podržani algoritam nameće se AES. Za isključivanje ograničenja može se koristiti opcija «—allow-old-cipher-algos».
- Dodana podrška za AEAD režime blokovnog šifriranja OCB i EAX.
- Osiguran je potpor za 5. verziju ključeva i digitalnih potpisa.
- Dodana je podrška za krivulje X448 (ed448, cv448).
- Dozvoljeno je korištenje imena grupa u listama ključeva.
- U gpg rezultati provjere sada zavise od opcije «—sender» i identifikatora kreatora potpisa.
- U gpg, gpgsm, gpgconf, gpg-card i gpg-connect-agent dodana je opcija «—chuid» za promjenu identifikatora korisnika.
- U gpg su dodane opcije «—full-timestrings» (prikaz datuma i vremena), «—force-sign-key» i «—no-auto-trust-new-key».
- Prekid podrške za zastarjeli PKA metod detekcije ključeva i uklanjanje povezanih opcija.
- gpg sada podržava eksportiranje Ed448 ključeva za SSH.
- gpgsm sada nudi osnovnu podršku za ECC i mogućnost kreiranja EdDSA certifikata.
- U agentu je omogućena upotreba vrijednosti „Label:” u datoteci ključeva za podešavanje unosa PIN koda. Implementirana je podrška za ssh-agent ekstenzije za varijable okruženja.
- U scd je poboljšana podrška za više čitača kartica i tokena. Implementirana je mogućnost korištenja više aplikacija s određenom pametnom karticom. Dodana je podrška za PIV kartice, Telesec Signature Cards v2.0 i Rohde&Schwarz Cybersecurity. Dodane su nove opcije „—application-priority” i „—pcsc-shared”.
- Uklonjena je utilita symcryptrun (zastarjela omotnica oko vanjske utilite Chiasmus).
- Na Windows platformi potpuno je implementirana podrška za Unicode u komandnoj liniji.
Izvor: opennet.ru
