{"id":99690,"date":"2021-04-08T22:22:55","date_gmt":"2021-04-08T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gnupg-2-3-0"},"modified":"2021-04-08T22:22:55","modified_gmt":"2021-04-08T20:22:55","slug":"vypusk-gnupg-2-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-gnupg-2-3-0","title":{"rendered":"Rilascio di GnuPG 2.3.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo tre anni e mezzo dalla creazione del precedente importante ramo, \u00e8 stata presentata la nuova release della suite GnuPG 2.3.0 (GNU Privacy Guard), compatibile con gli standard OpenPGP (RFC-4880) e S\/MIME, e che offre strumenti per la crittografia dei dati, per la gestione delle firme elettroniche, per la gestione delle chiavi e per l'accesso ai repository pubblici di chiavi. <\/p>\n
GnuPG 2.3.0 si presenta come la prima release della nuova base di codice, che include le pi\u00f9 recenti innovazioni. GnuPG 2.2 \u00e8 considerato un ramo stabile, ottimale per un utilizzo diffuso, che sar\u00e0 supportato per almeno fino al 2024. GnuPG 1.4 continua ad essere mantenuto come una serie classica, che consuma risorse minime e adatta ai sistemi embedded e compatibile con algoritmi di crittografia obsoleti. <\/p>\n
Novit\u00e0 principali di GnuPG 2.3.0: <\/p>\n
\n
\u00c8 stato proposto un processo in background sperimentale con l'implementazione di un database delle chiavi, che utilizza SQLite come DBMS e dimostra una ricerca delle chiavi pi\u00f9 veloce. Per attivare il nuovo archivio, \u00e8 necessario abilitare l'opzione «use-keyboxd» in gpg.conf e gpgsm.conf.\n
\u00c8 stata aggiunta una nuova utility gpg-card, che pu\u00f2 essere utilizzata come un'interfaccia flessibile per tutti i tipi di smart card supportati.\n
\u00c8 stato aggiunto un nuovo processo in background tpm2d, che consente di utilizzare i chip TPM 2.0 per proteggere le chiavi private e eseguire operazioni di crittografia o generazione di firme digitali sul modulo TPM.\n
Sono stati adottati come algoritmi predefiniti per le chiavi pubbliche ed25519 e cv25519.\n
In gpg \u00e8 stato interrotto l'uso di algoritmi di crittografia con una dimensione del blocco di 64 bit. L'uso di 3DES \u00e8 vietato, mentre l'algoritmo minimamente supportato \u00e8 dichiarato essere AES. Per disattivare questa restrizione, \u00e8 possibile utilizzare l'opzione «—allow-old-cipher-algos».\n
\u00c8 stato aggiunto il supporto per i modi di crittografia a blocchi AEAD OCB e EAX.\n
\u00c8 stato garantito il supporto per la versione 5 delle chiavi e delle firme digitali.\n
\u00c8 stato aggiunto il supporto per le curve X448 (ed448, cv448).\n
\u00c8 consentito l'uso di nomi di gruppi nelle liste delle chiavi.\n
In gpg, i risultati della verifica dipendono ora dall'opzione «—sender» e dall'identificativo del creatore della firma.\n
In gpg, gpgsm, gpgconf, gpg-card e gpg-connect-agent \u00e8 stata aggiunta l'opzione «—chuid» per cambiare l'identificativo utente.\n
In gpg sono state aggiunte le opzioni «—full-timestrings» (uscita di data e ora), «—force-sign-key» e «—no-auto-trust-new-key».\n
\u00c8 stata interrotta la supporto del metodo obsoleto di rilevamento delle chiavi PKA e rimosse le opzioni correlate.\n
In gpg \u00e8 stata aggiunta la possibilit\u00e0 di esportare chiavi Ed448 per SSH.\n
In gpgsm \u00e8 stato aggiunto il supporto di base per ECC e la possibilit\u00e0 di creare certificati EdDSA.\n
Nell'agente \u00e8 consentito l'uso del valore «Label:» nel file delle chiavi per configurare il prompt per l'immissione del PIN. \u00c8 stata implementata la compatibilit\u00e0 con le estensioni ssh-agent per le variabili di ambiente.\n
In scd \u00e8 stato migliorato il supporto per lettori di schede e token multipli. \u00c8 stata implementata la possibilit\u00e0 di utilizzare pi\u00f9 applicazioni con una determinata smart card. \u00c8 stato aggiunto il supporto per le schede PIV, Telesec Signature Cards v2.0 e Rohde&Schwarz Cybersecurity. Sono state aggiunte nuove opzioni «—application-priority» e «—pcsc-shared».\n
\u00c8 stata rimossa l'utilit\u00e0 symcryptrun (un wrapper obsoleto sull'utilit\u00e0 esterna Chiasmus).\n
Sulla piattaforma Windows \u00e8 stato implementato il supporto completo per Unicode nella riga di comando. <\/ul>\n