ការចេញផ្សាយ GnuPG 2.4.0

បន្ទាប់ពីរយៈពេលប្រាំឆ្នាំនៃការអភិវឌ្ឍន៍ ការចេញផ្សាយកញ្ចប់ឧបករណ៍ GnuPG 2.4.0 (GNU Privacy Guard) ត្រូវបានបង្ហាញ ដែលអាចប្រើបានជាមួយស្តង់ដារ OpenPGP (RFC-4880) និង S/MIME និងការផ្តល់នូវឧបករណ៍ប្រើប្រាស់សម្រាប់ការអ៊ិនគ្រីបទិន្នន័យ ធ្វើការជាមួយហត្ថលេខាអេឡិចត្រូនិក សោ ការគ្រប់គ្រង និងការចូលប្រើសោរផ្ទុកទិន្នន័យសាធារណៈ។

GnuPG 2.4.0 ត្រូវបានដាក់ថាជាការចេញផ្សាយដំបូងនៃសាខាដែលមានស្ថេរភាពថ្មី ដែលរួមបញ្ចូលការផ្លាស់ប្តូរដែលបានប្រមូលផ្តុំកំឡុងពេលរៀបចំការចេញផ្សាយ 2.3.x ។ សាខា 2.2 ត្រូវបានផ្ទេរទៅសាខាដែលមានស្ថេរភាពចាស់ ដែលនឹងត្រូវបានគាំទ្ររហូតដល់ចុងឆ្នាំ 2024 ។ សាខា GnuPG 1.4 បន្តរក្សាជាស៊េរីបុរាណដែលប្រើប្រាស់ធនធានតិចតួច សមរម្យសម្រាប់ប្រព័ន្ធដែលបានបង្កប់ និងត្រូវគ្នាជាមួយក្បួនដោះស្រាយការអ៊ិនគ្រីបចាស់។

ការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុង GnuPG 2.4 បើប្រៀបធៀបទៅនឹងសាខាដែលមានស្ថេរភាពពីមុន 2.2៖

• ដំណើរការផ្ទៃខាងក្រោយត្រូវបានបន្ថែម ដើម្បីអនុវត្តមូលដ្ឋានទិន្នន័យគន្លឹះ ដោយប្រើ SQLite DBMS សម្រាប់ការផ្ទុក និងបង្ហាញពីការស្វែងរកកូនសោកាន់តែលឿន។ ដើម្បីបើកឃ្លាំងថ្មី អ្នកត្រូវតែបើកជម្រើស "use-keyboxd" នៅក្នុង common.conf ។
• បានបន្ថែមដំណើរការផ្ទៃខាងក្រោយ tpm2d ដើម្បីអនុញ្ញាតឱ្យប្រើបន្ទះឈីប TPM 2.0 ដើម្បីការពារសោឯកជន និងអនុវត្តប្រតិបត្តិការអ៊ិនគ្រីប ឬហត្ថលេខាឌីជីថលនៅលើផ្នែកម៉ូឌុល TPM ។
• ឧបករណ៍ប្រើប្រាស់ gpg-card ថ្មីត្រូវបានបន្ថែម ដែលអាចត្រូវបានប្រើជាចំណុចប្រទាក់ដែលអាចបត់បែនបានសម្រាប់ប្រភេទកាតឆ្លាតវៃដែលគាំទ្រទាំងអស់។
• បានបន្ថែមឧបករណ៍ប្រើប្រាស់ gpg-auth ថ្មីសម្រាប់ការផ្ទៀងផ្ទាត់។
• បានបន្ថែមឯកសារកំណត់រចនាសម្ព័ន្ធទូទៅថ្មី common.conf ដែលត្រូវបានប្រើដើម្បីបើកដំណើរការផ្ទៃខាងក្រោយនៃប្រអប់សោដោយមិនចាំបាច់បន្ថែមការកំណត់ទៅ gpg.conf និង gpgsm.conf ដោយឡែកពីគ្នា។
• ការគាំទ្រសម្រាប់កំណែទីប្រាំនៃសោ និងហត្ថលេខាឌីជីថលត្រូវបានផ្តល់ជូន ដែលប្រើក្បួនដោះស្រាយ SHA256 ជំនួសឱ្យ SHA1 ។
• ក្បួនដោះស្រាយលំនាំដើមសម្រាប់សោសាធារណៈគឺ ed25519 និង cv25519 ។
• បានបន្ថែមការគាំទ្រសម្រាប់របៀបអ៊ិនគ្រីបប្លុក AEAD OCB និង EAX ។
• បានបន្ថែមការគាំទ្រសម្រាប់ខ្សែកោងរាងអេលីប X448 (ed448, cv448) ។
• បានអនុញ្ញាតឱ្យប្រើឈ្មោះក្រុមនៅក្នុងបញ្ជីគន្លឹះ។
• បានបន្ថែមជម្រើស "--chuid" ទៅ gpg, gpgsm, gpgconf, gpg-card និង gpg-connect-agent ដើម្បីផ្លាស់ប្តូរលេខសម្គាល់អ្នកប្រើប្រាស់។
• នៅលើវេទិកាវីនដូ ការគាំទ្រយូនីកូដពេញលេញត្រូវបានអនុវត្តនៅលើបន្ទាត់ពាក្យបញ្ជា។
• បានបន្ថែមជម្រើសសាងសង់ "--with-tss" ដើម្បីជ្រើសរើសបណ្ណាល័យ TSS ។
• gpgsm បន្ថែមការគាំទ្រ ECC ជាមូលដ្ឋាន និងសមត្ថភាពក្នុងការបង្កើតវិញ្ញាបនបត្រ EdDSA ។ បានបន្ថែមការគាំទ្រសម្រាប់ការឌិគ្រីបទិន្នន័យដែលបានអ៊ិនគ្រីបដោយប្រើពាក្យសម្ងាត់។ បានបន្ថែមការគាំទ្រសម្រាប់ការឌិគ្រីប AES-GCM ។ បានបន្ថែមជម្រើសថ្មី "--ldapserver" និង "--show-certs" ។
• ភ្នាក់ងារអនុញ្ញាតឱ្យប្រើតម្លៃ "Label:" នៅក្នុងឯកសារគន្លឹះដើម្បីកំណត់រចនាសម្ព័ន្ធកូដ PIN ។ បានអនុវត្តការគាំទ្រសម្រាប់ផ្នែកបន្ថែម ssh-agent សម្រាប់អថេរបរិស្ថាន។ បានបន្ថែមការត្រាប់តាម Win32-OpenSSH តាមរយៈ gpg-agent ។ ដើម្បីបង្កើតស្នាមម្រាមដៃនៃសោ SSH ក្បួនដោះស្រាយ SHA-256 ត្រូវបានប្រើតាមលំនាំដើម។ បានបន្ថែមជម្រើស "--pinentry-formatted-passphrase" និង "--check-sym-passphrase-pattern"។
• Scd បានធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ធ្វើការជាមួយកម្មវិធីអានកាត និងសញ្ញាសម្ងាត់ជាច្រើន។ លទ្ធភាពប្រើប្រាស់កម្មវិធីជាច្រើនជាមួយកាតឆ្លាតវៃជាក់លាក់មួយត្រូវបានអនុវត្ត។ បានបន្ថែមការគាំទ្រសម្រាប់កាត PIV, Telesec Signature Cards v2.0 និង Rohde&Schwarz Cybersecurity ។ បានបន្ថែមជម្រើសថ្មី "--application-priority" និង "--pcsc-shared" ។
• ជម្រើស "--show-configs" ត្រូវបានបន្ថែមទៅឧបករណ៍ប្រើប្រាស់ gpgconf ។
• ការផ្លាស់ប្តូរនៅក្នុង gpg:
  • ប៉ារ៉ាម៉ែត្របន្ថែម "--list-filter" សម្រាប់ជ្រើសរើសបង្កើតបញ្ជីកូនសោ ឧទាហរណ៍ "gpg -k --list-filter 'select=revoked-f && sub/algostr=ed25519'" ។
  • បានបន្ថែមពាក្យបញ្ជា និងជម្រើសថ្មី៖ "--quick-update-pref", "show-pref", "show-pref-verbose", "-export-filter export-revocs", "-full-timestrings", "-min - rsa-length", "--forbid-gen-key", "--override-compliance-check", "--force-sign-key" និង "--no-auto-trust-new-key" ។
  • បានបន្ថែមការគាំទ្រសម្រាប់ការនាំចូលបញ្ជីដកហូតវិញ្ញាបនបត្រផ្ទាល់ខ្លួន។
  • ការផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថលត្រូវបានពន្លឿន 10 ដង ឬច្រើនជាងនេះ។
  • លទ្ធផលផ្ទៀងផ្ទាត់ឥឡូវនេះអាស្រ័យលើជម្រើស "--អ្នកផ្ញើ" និងលេខសម្គាល់អ្នកបង្កើតហត្ថលេខា។
  • បានបន្ថែមសមត្ថភាពក្នុងការនាំចេញសោ Ed448 សម្រាប់ SSH ។
  • មានតែរបៀប OCB ប៉ុណ្ណោះដែលត្រូវបានអនុញ្ញាតសម្រាប់ការអ៊ិនគ្រីប AEAD ។
  • ការឌិគ្រីបដោយគ្មានសោសាធារណៈត្រូវបានអនុញ្ញាត ប្រសិនបើកាតឆ្លាតវៃត្រូវបានបញ្ចូល។
  • សម្រាប់ក្បួនដោះស្រាយ ed448 និង cv448 ការបង្កើតកូនសោនៃកំណែទីប្រាំឥឡូវនេះត្រូវបានបើកដោយបង្ខំ។
  • នៅពេលនាំចូលពីម៉ាស៊ីនមេ LDAP ជម្រើសសម្រាប់តែខ្លួនឯងត្រូវបានបិទតាមលំនាំដើម។
• gpg លែងប្រើក្បួនដោះស្រាយទំហំប្លុក 64 ប៊ីតសម្រាប់ការអ៊ិនគ្រីបទៀតហើយ។ ការប្រើប្រាស់ 3DES ត្រូវបានហាមឃាត់ ហើយ AES ត្រូវបានប្រកាសថាជាក្បួនដោះស្រាយអប្បបរមាដែលគាំទ្រ។ ដើម្បីបិទការរឹតបន្តឹង អ្នកអាចប្រើជម្រើស "--allow-old-cipher-algos" ។
• ឧបករណ៍ប្រើប្រាស់ symcryptrun ត្រូវបានដកចេញ (រុំហួសសម័យនៅលើឧបករណ៍ប្រើប្រាស់ Chiasmus ខាងក្រៅ)។
• វិធីសាស្ត្រស្វែងរកគន្លឹះ PKA ចាស់ត្រូវបានបញ្ឈប់ ហើយជម្រើសដែលពាក់ព័ន្ធជាមួយវាត្រូវបានដកចេញ។

ប្រភព: opennet.ru