GnuPG 2.4.0 emissio

Post quinque annos evolutionis, emissio GnuPG 2.4.0 (GNU Custodiae secretae) toolkit exhibetur, compatibile cum OpenPGP (RFC-4880) et signis S/MIME et utilitates pro encryptione datas, operando cum subscriptionibus electronicis, clavis procuratio et accessus ad claves repositas publicas.

GnuPG 2.4.0 collocatur ut prima emissio novi rami stabilis, quae incorporat mutationes cumulatas in praeparatione 2.3.x emissiones. Germen 2.2 ad ramum stabilem antiquum relegatum, qui usque ad finem 2024 sustentabitur. GnuPG 1.4 ramus conservari pergit ut series classicas quae opes minimas consumit, systematibus immersis aptus est et cum encryption algorithms legatum compatitur.

Clavis mutationes in GnuPG 2.4 comparatae cum ramo stabili praecedente 2.2;

  • Processus background additus ad efficiendum clavis datorum, utens SQLite DBMS pro repositione et demonstrando signanter ocius quaerendi claves. Ut novum repositorium efficiat, debes optionem "usus-keyboxd" in communi.conf.
  • Addidit tpm2d processus background ut TPM 2.0 xxxiii usus ad claves privatas tuendas et encryptionem seu operationes digitales subscriptio in TPM parte moduli perficiat.
  • Nova utilitas gpg-carda adiecta est, quae adhiberi potest ut flexibilis interfacies omnium generum callidi card.
  • Novam gpg-auth utilitatem ad authenticas addidit.
  • Novam configurationem communem fasciculi, common.conf, quae adhibetur ut processus background keyboxd sine additis uncinis ad gpg.conf et gpgsm.conf distincte addatur.
  • Firmamentum quintae versionis clavium et subscriptionum digitalium praebetur, quae algorithmo SHA256 loco SHA1 utitur.
  • Defectus algorithmorum ad claves publicas ed25519 et cv25519.
  • Subsidiis additis modorum encryption AEAD angustos OCB et EAX.
  • X448 curvas ellipticas additas (ed448, cv448).
  • Coetus nomina in electronicis clavis uti licet.
  • Adiecit "--chuid" optionem ad gpg, gpgsm, gpgconf, gpg-cardum et gpg-iungo-agentem mutandi ID usoris.
  • In Fenestra suggestu, subsidium Unicode plenum impletur in linea mandatorum.
  • Optionem aedificandi addidit "-cum-tss" ut bibliothecam TSS eligere.
  • gpgsm addit basicum ECC subsidium et facultatem libellorum EdDSA creandi. Addidit subsidium decrypting notitia encrypted utens tessera. AES-GCM decryption subsidium addidit. Novas optiones addidit "-ldapserver" et "-show-certos".
  • Agens permittit usum "Label" pretii in clavi tabellae ad promptum PIN configurandum. Firmamentum impletum pro extensionibus ssh agentis pro variabilium ambitu. Win32-OpenSSH aemulatio per gpg-agentem addidit. Ad digitos clavium SSH creandos, algorithmus SHA-256 per defaltam adhibetur. Addidit "--pinentry-formatted-passphrase" and "-reprehendo-sym-passphrase-forma" bene.
  • Sed subsidia emendavit ad operandum cum multis schedulis lectoribus et signis. Facultas utendi pluribus applicationibus cum certo card calloso ad effectum est. Auxilia additae pro schedulis PIV, telesecarum signaturae v2.0 ac Rohde & Schwarz Cybersecuritates. Novas optiones addidit "--prioritas" et "--pcsc-communitas".
  • Optio "--show-config" ad utilitatem gpgconf addita est.
  • Mutationes in gpg:
    • Addidit parametrum "--list-filter" pro elenchum clavium selective generantem, e.g. "gpg -k --list-filter" select=revo-f && sub/algostr=ed25519β€²".
    • Nova mandata et optiones addidit: "excitando renovationem-pref", "show-pref", "show-pref-verbosam", "filter-exporta-revoces", "-plenos horarum", "-min. - rsa-titudo", "ne-veta-gen-clavem", "-veh-reve-reprehendere", "-vis-clavem" et "--no-auto-fide-clavem novum".
    • Addidit subsidium importandi consuetudo libellum revocationis limites.
    • Comprobatio subscriptionum digitalium X temporibus vel plus accelerata est.
    • Proventus verificationis nunc dependet a optione "--mittente" et ID scriptionis creatoris.
    • Facultatem ad claves Ed448 exportandi addidit pro SSH.
    • Tantum OCB modus pro AEAD encryption conceditur.
    • Decryption sine clave publica permittitur, si stimulus card inseritur.
    • Pro algorithms ed448 et cv448, creatio clavium quintae versionis nunc violenter efficitur.
    • Cum ex servo LDAP importat, optio solum auto-sigs per defaltam debilitatur.
  • gpg non amplius utitur 64-bit clausus magnitudine algorithmorum pro encryption. Usus 3DES prohibetur, et AES declaratur algorithmus minimus. Ut restrictionem inactivandi, optione "-vetus cipher-algos" uti potes.
  • Symcryptrun utilitas remotus est (praetextatus in summo Chiasmo externae utilitatis).
  • Legatum PKA methodi inventionis clavis intermissa est et optiones cum eo associatae remoto sunt.

Source: opennet.ru