eszközkészlet kiadása (GNU Privacy Guard), amely kompatibilis az OpenPGP () és S/MIME szabványokkal, és eszközöket biztosít az adatok titkosítására, elektronikus aláírások kezelésére, kulcsok kezelésére és a nyilvános kulcstárakhoz való hozzáférésre. Ne feledjük, hogy a GnuPG 2.2 ágát általában fejlesztési kiadásnak tekintik, amelyben folyamatosan új lehetőségek kerülnek hozzáadásra; a 2.1 ágban csak hibajavító frissítések engedélyezettek.
Az új kiadás intézkedéseket javasol , amelyek a GnuPG megfagyásához vezetnek, és megakadályozzák a további működést, amíg a problémás tanúsítványt el nem távolítják a helyi tárolóból, vagy amíg a tanúsítványok tárolóját újra nem hozzák létre ellenőrzött nyilvános kulcsok alapján. A hozzáadott védelem alapja, hogy alapértelmezés szerint teljesen figyelmen kívül hagyja az összes külső digitális aláírást, amelyek tanúsítványokat a kulcstárolók szerveréről szereztek be. Ne feledjük, hogy bármely felhasználó hozzáadhatja a digitális aláírását bármilyen tanúsítványhoz a kulcstárolón, amit a kiberbűnözők arra használnak, hogy a célzott tanúsítványhoz hatalmas mennyiségű aláírást hozzanak létre (több mint százezer), amelyek feldolgozása megzavarja a GnuPG normális működését.
A külső digitális aláírások figyelmen kívül hagyása a „self-sigs-only” opcióval szabályozható, amely lehetővé teszi, hogy a kulcsokhoz csak a létrehozóik saját aláírásait töltsék fel. A régi működési mód visszaállításához a gpg.conf fájlba fel lehet venni a „keyserver-options no-self-sigs-only,no-import-clean” beállítást. Ha a munkafolyamat során észlelhető, hogy a blokkok importálása olyan mértéket ér el, ami a helyi tároló (pubring.kbx) túlcsordulását okozza, a GnuPG automatikusan engedélyezi a digitális aláírások figyelmen kívül hagyásának módját („self-sigs-only,import-clean”) anélkül, hogy hibát jelezne.
A kulcsok frissítéséhez az alábbi mechanizmus használatával (WKD) hozzáadva a „—locate-external-key” opció, amelyet a tanúsítványtároló újraépítésére lehet használni megbízható nyilvános kulcsok alapján. A „—auto-key-retrieve” művelet végrehajtásakor a WKD mechanizmus most előnyösebb, mint a kulcsszerverek. A WKD működésének lényege, hogy a nyilvános kulcsokat webes helyeken helyezik el, a megadott domainhez kötve, amely az e-mail címben szerepel. Például a „test@example.com” címhez a kulcs letölthető a következő linken: „https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a”.
Forrás: opennet.ru
