Három és fél évvel a múlt jelentős ágon való kialakulása után megjelent a GnuPG 2.3.0 (GNU Privacy Guard) eszközkészlet új kiadása, amely kompatibilis az OpenPGP (RFC-4880) és S/MIME szabványokkal, és eszközöket biztosít az adatok titkosításához, elektronikus aláírásokkal való munkához, kulcskezeléshez és nyilvános kulcstárak eléréséhez.
A GnuPG 2.3.0 az új kódalap első kiadásaként van pozicionálva, amely a legújabb fejlesztéseket tartalmazza. A GnuPG 2.2 stabil ágnak számít, amely a legszélesebb körű használatra optimalizált, és amelyet legalább 2024-ig támogatni fognak. A GnuPG 1.4 továbbra is a klasszikus sorozat részeként van jelen, amely minimális erőforrást fogyaszt, beágyazott rendszerekhez is alkalmas, és kompatibilis a régi titkosítási algoritmusokkal.
A GnuPG 2.3.0 főbb újdonságai:
- Javasolt egy kísérleti háttérfolyamat, amely egy kulcsadatbázis-megvalósítást használ, SQLite adatbázist alkalmazva a tárolásra, és gyorsabb kulcsvizsgálatot mutat be. Az új tároló engedélyezéséhez aktiválni kell a gpg.conf és gpgsm.conf fájlokban a «use-keyboxd» opciót.
- Új gpg-card segédeszköz került bevezetésre, amely rugalmas interfészként használható minden támogatott okoskártyához.
- Új háttérfolyamat, a tpm2d került bevezetésre, amely lehetővé teszi a TPM 2.0 chipek használatát a privát kulcsok védelmére és titkosítási vagy digitális aláírási műveletek végrehajtására a TPM-modul oldalán.
- Az alapértelmezett algoritmusok nyílt kulcsok esetében az ed25519 és a cv25519 séma kerültek bevezetésre.
- A gpg-ben megszűnt a 64 bites blokk méretű algoritmusok használata titkosításhoz. A 3DES használata tilos, míg az AES lett az elfogadott minimum algoritmus. A korlátozás kikapcsolásához a «—allow-old-cipher-algos» opció használható.
- Támogatást kapott az OCB és EAX blokktitkosítási módok AEAD-hoz.
- Biztosított a kulcsok és digitális aláírások 5. verziójának támogatása.
- Támogatás került bevezetésre az X448 (ed448, cv448) görbékhez.
- Engedélyezett a csoportnevek használata a kulcslistekben.
- A gpg-ben az ellenőrzési eredmények most már a «—sender» opciótól és az aláíró azonosítójától függnek.
- A gpg, gpgsm, gpgconf, gpg-card és gpg-connect-agent alkalmazásokhoz hozzá lett adva a „—chuid” opció a felhasználói azonosító megváltoztatására.
- A gpg-hez új opciók kerültek, mint a «—full-timestrings» (dátum és idő kimenet), «—force-sign-key» és «—no-auto-trust-new-key».
- A támogatás leállt a elavult PKA kulcs-észlelési módszerről, és eltávolították a hozzá kapcsolódó opciókat.
- A gpg-ben lehetőség nyílik az Ed448 kulcsok SSH-ra való exportálására.
- A gpgsm-hez alapvető ECC támogatás és az EdDSA tanúsítványok létrehozásának lehetősége került bevezetésre.
- Az ügynöknél lehetővé vált a «Label:» érték használata a kulcsfájlban a PIN-kód megadására vonatkozó prompt beállításához. Megvalósult az ssh-agent kiterjesztések támogatása a környezeti változókhoz.
- Az scd-ben javult a több kártyaolvasó és token támogatása. Megvalósításra került a lehetőség, hogy több alkalmazás használhassa a meghatározott okoskártyát. Támogatást kapott a PIV kártyák, a Telesec Signature Cards v2.0 és a Rohde&Schwarz Cybersecurity. Új opciók kerültek hozzáadásra: «—application-priority» és «—pcsc-shared».
- Eltávolításra került a symcryptrun segédprogram (elavult burkolat a Chiasmus külső segédprogram köré).
- Windows platformon teljes Unicode támogatás került megvalósításra a parancssorban.
Forrás: opennet.ru
