rilascio dello strumento (GNU Privacy Guard), compatibile con gli standard OpenPGP () e S/MIME, e fornendo strumenti per la crittografia dei dati, la gestione delle firme elettroniche, la gestione delle chiavi e l'accesso ai repository pubblici delle chiavi. Ricordiamo che il ramo GnuPG 2.2 è posizionato come una versione in via di sviluppo, in cui vengono continuamente aggiunte nuove funzionalità, mentre nel ramo 2.1 sono ammessi solo correttivi.
Nel nuovo rilascio sono state proposte misure per contrastare , che portano a un blocco di GnuPG e all'impossibilità di ulteriori operazioni fino alla rimozione del certificato problematico dallo store locale o alla ricreazione dello store dei certificati basato su chiavi pubbliche verificate. La protezione aggiunta si basa sull'ignorare completamente per impostazione predefinita tutte le firme digitali di certificati esterni ricevuti dai server di archiviazione delle chiavi. Ricordiamo che qualsiasi utente può aggiungere la propria firma digitale al server di archiviazione delle chiavi per certificati arbitrari, impiegata dagli attaccanti per generare un enorme numero di tali firme (più di centomila) per il certificato della vittima, il cui trattamento compromette il normale funzionamento di GnuPG.
L'ignoranza delle firme digitali esterne è regolata dall'opzione «self-sigs-only», che consente il caricamento per le chiavi solo delle proprie firme da parte dei loro creatori. Per ripristinare il comportamento precedente, in gpg.conf si può aggiungere la configurazione «keyserver-options no-self-sigs-only,no-import-clean». Se durante l'operazione viene registrato l'importo di blocchi che causerebbe un overflow dello store locale (pubring.kbx), GnuPG invece di restituire un errore attiva automaticamente la modalità di ignorare le firme digitali («self-sigs-only,import-clean»).
Per aggiornare le chiavi utilizzando il meccanismo (WKD) è stata aggiunta l'opzione «—locate-external-key», che può essere utilizzata per ricreare lo store dei certificati basato su chiavi pubbliche verificate. Durante l'esecuzione dell'operazione «—auto-key-retrieve», il meccanismo WKD è ora più preferibile rispetto ai server di chiavi. Il funzionamento di WKD consiste nel posizionare le chiavi pubbliche sul web collegandole al dominio specificato nell'indirizzo email. Ad esempio, per l'indirizzo «test@example.com», la chiave può essere caricata tramite il link «https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a».
Fonte: opennet.ru
