izdanje alata (GNU Privacy Guard), kompatibilan sa standardima OpenPGP () i S/MIME te pruža pomoćne programe za šifriranje podataka, rad s elektroničkim potpisima, upravljanje ključevima i pristup pohrani javnih ključeva. Podsjetimo se da je grana GnuPG 2.2 pozicionirana kao razvojno izdanje u kojem se nastavljaju dodavati nove značajke; u grani 2.1 dopušteni su samo korektivni popravci.
U novom broju predlažu se mjere za suzbijanje , što uzrokuje zamrzavanje GnuPG-a i sprječava daljnji rad dok se problematični certifikat ne ukloni iz lokalne pohrane ili se pohrana certifikata ponovno ne stvori pomoću provjerenih javnih ključeva. Ova dodatna zaštita temelji se na zadanom potpunom zanemarivanju svih digitalnih potpisa trećih strana na certifikatima primljenim od poslužitelja za pohranu ključeva. Podsjećamo, bilo koji korisnik može dodati vlastiti digitalni potpis proizvoljnim certifikatima na poslužitelju za pohranu ključeva. Napadači to koriste za stvaranje ogromnog broja takvih potpisa (preko stotina tisuća) za certifikat žrtve, čija obrada remeti normalan rad GnuPG-a.
Ignoriranje digitalnih potpisa trećih strana kontrolira se opcijom "self-sigs-only", koja omogućuje učitavanje samo vlastitih potpisa kreatora za ključeve. Za vraćanje prethodnog ponašanja, postavka "keyserver-options no-self-sigs-only,no-import-clean" može se dodati u gpg.conf. Ako tijekom rada GnuPG otkrije uvoz određenog broja blokova koji bi uzrokovali punjenje lokalne pohrane (pubring.kbx), GnuPG automatski prelazi na ignoriranje digitalnih potpisa ("self-sigs-only,import-clean") umjesto prikazivanja pogreške.
Za ažuriranje ključeva pomoću mehanizma (WKD) je dodao opciju "--locate-external-key" koja se može koristiti za ponovno stvaranje spremišta certifikata na temelju provjerenih javnih ključeva. WKD je sada poželjniji od poslužitelja ključeva prilikom izvođenja operacije "--auto-key-retrieve". WKD radi tako da pohranjuje javne ključeve online, povezane s domenom navedenom u adresi e-pošte. Na primjer, za adresu "test@example.com", ključ se može preuzeti putem poveznice "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a".
Izvor: opennet.ru
