ການປ່ອຍ GnuPG 2.3.0

ສາມປີເຄິ່ງນັບຕັ້ງແຕ່ການສ້າງຕັ້ງສາຂາທີ່ສໍາຄັນທີ່ຜ່ານມາ, ຊຸດເຄື່ອງມື GnuPG 2.3.0 (GNU Privacy Guard) ສະບັບໃຫມ່ໄດ້ຖືກນໍາສະເຫນີ, ເຂົ້າກັນໄດ້ກັບມາດຕະຖານ OpenPGP (RFC-4880) ແລະ S/MIME, ແລະສະຫນອງ. ຜົນປະໂຫຍດສໍາລັບການເຂົ້າລະຫັດຂໍ້ມູນແລະການເຮັດວຽກກັບລາຍເຊັນເອເລັກໂຕຣນິກ, ການຄຸ້ມຄອງທີ່ສໍາຄັນແລະການເຂົ້າເຖິງຮ້ານທີ່ສໍາຄັນສາທາລະນະ.

GnuPG 2.3.0 ແມ່ນຖືກຈັດເປັນລຸ້ນທໍາອິດຂອງ codebase ໃຫມ່ທີ່ປະກອບມີການພັດທະນາຫລ້າສຸດ. GnuPG 2.2 ຖືວ່າເປັນສາຂາທີ່ໝັ້ນຄົງ, ເໝາະສຳລັບການນຳໃຊ້ທົ່ວໄປ ແລະ ຈະໄດ້ຮັບການຮອງຮັບຈົນຮອດປີ 2024 ຢ່າງນ້ອຍ. GnuPG 1.4 ສືບຕໍ່ຖືກຮັກສາໄວ້ເປັນຊຸດຄລາສສິກທີ່ບໍລິໂພກຊັບພະຍາກອນຫນ້ອຍ, ເຫມາະສົມກັບລະບົບຝັງຕົວ, ແລະເຫມາະສົມກັບລະບົບການເຂົ້າລະຫັດແບບເກົ່າ.

ນະວັດຕະກໍາຫຼັກຂອງ GnuPG 2.3.0:

• ຂະບວນການພື້ນຖານຂອງການທົດລອງທີ່ມີການປະຕິບັດຖານຂໍ້ມູນທີ່ສໍາຄັນແມ່ນໄດ້ຖືກສະເຫນີ, ການນໍາໃຊ້ SQLite DBMS ສໍາລັບການເກັບຮັກສາແລະສະແດງໃຫ້ເຫັນການຊອກຫາທີ່ໄວຂຶ້ນສໍາລັບລະຫັດ. ເພື່ອເປີດໃຊ້ບ່ອນເກັບມ້ຽນໃຫມ່, ທ່ານຕ້ອງເປີດໃຊ້ຕົວເລືອກ "use-keyboxd" ໃນ gpg.conf ແລະ gpgsm.conf.
• ເຄື່ອງມື gpg-card ໃໝ່ໄດ້ຖືກເພີ່ມເຂົ້າ, ເຊິ່ງສາມາດໃຊ້ເປັນສ່ວນຕິດຕໍ່ທີ່ປ່ຽນແປງໄດ້ສຳລັບທຸກປະເພດບັດອັດສະລິຍະທີ່ຮອງຮັບ.
• ເພີ່ມຂະບວນການພື້ນຫຼັງ tpm2d ໃໝ່ທີ່ອະນຸຍາດໃຫ້ທ່ານໃຊ້ຊິບ TPM 2.0 ເພື່ອປົກປ້ອງກະແຈສ່ວນຕົວ ແລະປະຕິບັດການເຂົ້າລະຫັດ ຫຼືລາຍເຊັນດິຈິຕອນຢູ່ດ້ານ TPM.
• ສູດການຄິດໄລ່ເລີ່ມຕົ້ນສຳລັບກະແຈສາທາລະນະແມ່ນ ed25519 ແລະ cv25519.
• gpg ບໍ່ໃຊ້ algorithms ຂະຫນາດບລັອກ 64-bit ສໍາລັບການເຂົ້າລະຫັດອີກຕໍ່ໄປ. ການໃຊ້ 3DES ແມ່ນຖືກຫ້າມ, ແລະ AES ໄດ້ຖືກປະກາດວ່າເປັນສູດການຄິດໄລ່ຂັ້ນຕ່ຳທີ່ຮອງຮັບ. ເພື່ອປິດການຈໍາກັດ, ທ່ານສາມາດນໍາໃຊ້ທາງເລືອກ "-allow-old-cipher-algos".
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ AEAD ຮູບແບບການເຂົ້າລະຫັດ OCB ແລະ EAX.
• ສະຫນັບສະຫນູນສະບັບ 5 ຂອງກະແຈແລະລາຍເຊັນດິຈິຕອນແມ່ນສະຫນອງໃຫ້.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບເສັ້ນໂຄ້ງ X448 (ed448, cv448).
• ອະນຸຍາດໃຫ້ໃຊ້ຊື່ກຸ່ມໃນລາຍການສຳຄັນ.
• ໃນ gpg, ຜົນໄດ້ຮັບການຢັ້ງຢືນໃນປັດຈຸບັນແມ່ນຂຶ້ນກັບທາງເລືອກ "--sender" ແລະ ID ຂອງຜູ້ສ້າງລາຍເຊັນ.
• ເພີ່ມຕົວເລືອກ "--chuid" ໃສ່ gpg, gpgsm, gpgconf, gpg-card ແລະ gpg-connect-agent ເພື່ອປ່ຽນ ID ຜູ້ໃຊ້.
• ເພີ່ມ "--full-timestrings" (ວັນທີ ແລະເວລາອອກ), "--force-sign-key" ແລະ "--no-auto-trust-new-key" ທາງເລືອກໃນ gpg.
• ວິທີການຄົ້ນພົບກະແຈ PKA ທີ່ເປັນມໍລະດົກໄດ້ຖືກຢຸດເຊົາ ແລະທາງເລືອກທີ່ກ່ຽວຂ້ອງກັບມັນໄດ້ຖືກລຶບອອກ.
• ເພີ່ມຄວາມສາມາດໃນການສົ່ງອອກກະແຈ Ed448 ສໍາລັບ SSH ກັບ gpg.
• gpgsm ເພີ່ມການສະຫນັບສະຫນູນ ECC ພື້ນຖານແລະຄວາມສາມາດໃນການສ້າງໃບຢັ້ງຢືນ EdDSA.
• ຕົວແທນອະນຸຍາດໃຫ້ນໍາໃຊ້ຄ່າ "Label:" ໃນໄຟລ໌ທີ່ສໍາຄັນເພື່ອກໍາຫນົດຄ່າ PIN prompt. ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບສ່ວນຂະຫຍາຍ ssh-agent ສໍາລັບຕົວແປສະພາບແວດລ້ອມ.
• Scd ໄດ້ປັບປຸງການສະຫນັບສະຫນູນສໍາລັບເຄື່ອງອ່ານບັດຫຼາຍແລະ tokens. ຄວາມສາມາດໃນການນໍາໃຊ້ຄໍາຮ້ອງສະຫມັກຈໍານວນຫນຶ່ງທີ່ມີບັດສະຫມາດສະເພາະໄດ້ຖືກປະຕິບັດ. ເພີ່ມການຮອງຮັບບັດ PIV, Telesec Signature Cards v2.0 ແລະ Rohde&Schwarz Cybersecurity. ເພີ່ມຕົວເລືອກໃໝ່ "--application-priority" ແລະ "--pcsc-shared".
• ຜົນປະໂຫຍດ symcryptrun ໄດ້ຖືກໂຍກຍ້າຍອອກ (wrapper ລ້າສະໄຫມໃນໄລຍະຜົນປະໂຫຍດ Chiasmus ພາຍນອກ.
• ໃນເວທີການ Windows ການສະໜັບສະໜູນ Unicode ຢ່າງເຕັມຮູບແບບໄດ້ຖືກຈັດຕັ້ງປະຕິບັດຢູ່ໃນບັນທັດຄຳສັ່ງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru