מהדורת GnuPG 2.3.0

שלוש שנים וחצי מאז הקמת הסניף המשמעותי האחרון, הוצגה מהדורה חדשה של ערכת הכלים GnuPG 2.3.0 (GNU Privacy Guard), התואמת לתקני OpenPGP (RFC-4880) ו-S/MIME, ומספקת כלי עזר להצפנת נתונים ועבודה עם חתימות אלקטרוניות, ניהול מפתחות וגישה לחנויות מפתחות ציבוריות.

GnuPG 2.3.0 ממוקמת כגרסה הראשונה של בסיס קוד חדש הכולל את הפיתוחים האחרונים. GnuPG 2.2 נחשב לענף יציב, אופטימלי לשימוש כללי, וייתמך עד 2024 לפחות. GnuPG 1.4 ממשיכה להישמר כסדרה קלאסית הצורכת משאבים מינימליים, מתאימה למערכות משובצות ותואמת לאלגוריתמי הצפנה מדור קודם.

החידושים העיקריים של GnuPG 2.3.0:

• מוצע תהליך רקע ניסיוני עם מימוש מסד נתונים מפתח, תוך שימוש ב- SQLite DBMS לאחסון והדגמה של חיפוש מהיר יותר אחר מפתחות. כדי להפעיל את המאגר החדש, עליך להפעיל את האפשרות "use-keyboxd" ב-gpg.conf ו-gpgsm.conf.
• נוסף כלי עזר חדש של gpg-card, שיכול לשמש כממשק גמיש לכל סוגי הכרטיסים החכמים הנתמכים.
• נוסף תהליך רקע חדש של tpm2d המאפשר לך להשתמש בשבבי TPM 2.0 כדי להגן על מפתחות פרטיים ולבצע פעולות הצפנה או חתימה דיגיטלית בצד TPM.
• אלגוריתמי ברירת המחדל עבור מפתחות ציבוריים הם ed25519 ו-cv25519.
• gpg כבר לא משתמש באלגוריתמים בגודל בלוקים של 64 סיביות להצפנה. השימוש ב-3DES אסור, ו-AES מוכרז כאלגוריתם המינימלי הנתמך. כדי להשבית את ההגבלה, אתה יכול להשתמש באפשרות "--allow-old-cipher-algos".
• נוספה תמיכה במצבי הצפנת בלוק AEAD OCB ו-EAX.
• קיימת תמיכה בגרסה 5 של מפתחות וחתימות דיגיטליות.
• נוספה תמיכה עבור עקומות X448 (ed448, cv448).
• מותר להשתמש בשמות קבוצות ברשימות מפתחות.
• ב-gpg, תוצאות האימות תלויות כעת באפשרות "--sender" ובזיהוי של יוצר החתימה.
• נוספה אפשרות "--chuid" ל-gpg, gpgsm, gpgconf, gpg-card ו-gpg-connect-agent כדי לשנות את מזהה המשתמש.
• נוספו אפשרויות "--full-timestrings" (פלט תאריך ושעה), "--force-sign-key" ו-"--no-auto-trust-new-key" ל-gpg.
• שיטת גילוי מפתחות PKA מדור קודם הופסקה והאפשרויות הקשורות אליה הוסרו.
• נוספה היכולת לייצא מפתחות Ed448 עבור SSH ל-gpg.
• gpgsm מוסיפה תמיכת ECC בסיסית ויכולת ליצור אישורי EdDSA.
• הסוכן מאפשר שימוש בערך "תווית:" בקובץ המפתח כדי להגדיר את בקשת ה-PIN. הטמיעה תמיכה בהרחבות ssh-agent עבור משתני סביבה.
• Scd שיפרה תמיכה במספר קוראי כרטיסים ואסימונים. הוטמעה היכולת להשתמש במספר יישומים עם כרטיס חכם ספציפי. נוספה תמיכה עבור כרטיסי PIV, Telesec Signature Cards v2.0 ו-Rohde&Schwarz Cybersecurity. נוספו אפשרויות חדשות "--application-priority" ו-"--pcsc-shared".
• כלי השירות symcryptrun הוסר (עטיפה מיושנת מעל כלי השירות החיצוני Chiasmus.
• בפלטפורמת Windows, תמיכה מלאה ב-Unicode מיושמת בשורת הפקודה.

מקור: OpenNet.ru