ການປ່ອຍ GnuPG 2.4.0

ຫຼັງຈາກຫ້າປີຂອງການພັດທະນາ, ການປ່ອຍຊຸດເຄື່ອງມື GnuPG 2.4.0 (GNU Privacy Guard) ຖືກນໍາສະເຫນີ, ເຂົ້າກັນໄດ້ກັບມາດຕະຖານ OpenPGP (RFC-4880) ແລະ S/MIME, ແລະສະຫນອງຜົນປະໂຫຍດສໍາລັບການເຂົ້າລະຫັດຂໍ້ມູນ, ເຮັດວຽກກັບລາຍເຊັນເອເລັກໂຕຣນິກ, ລະຫັດ. ການຈັດການ ແລະການເຂົ້າເຖິງກະແຈບ່ອນເກັບຂໍ້ມູນສາທາລະນະ.

GnuPG 2.4.0 ຢູ່ໃນຕໍາແຫນ່ງເປັນການປ່ອຍທໍາອິດຂອງສາຂາທີ່ຫມັ້ນຄົງໃຫມ່, ເຊິ່ງລວມເອົາການປ່ຽນແປງທີ່ສະສົມໃນລະຫວ່າງການກະກຽມການປ່ອຍ 2.3.x. ສາຂາ 2.2 ໄດ້​ຖືກ​ຍົກ​ຍ້າຍ​ໄປ​ເປັນ​ສາຂາ​ຄົງ​ທີ່​ເກົ່າ, ເຊິ່ງ​ຈະ​ໄດ້​ຮັບ​ການ​ສະໜັບສະໜູນ​ຈົນ​ເຖິງ​ທ້າຍ​ປີ 2024. ສາຂາ GnuPG 1.4 ຍັງສືບຕໍ່ຮັກສາໄວ້ເປັນຊຸດຄລາສສິກທີ່ບໍລິໂພກຊັບພະຍາກອນຫນ້ອຍ, ເຫມາະສົມກັບລະບົບຝັງຕົວ, ແລະເຂົ້າກັນໄດ້ກັບລະບົບການເຂົ້າລະຫັດແບບເກົ່າ.

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ GnuPG 2.4 ເມື່ອທຽບກັບສາຂາທີ່ຫມັ້ນຄົງທີ່ຜ່ານມາ 2.2:

• ຂະບວນການພື້ນຖານໄດ້ຖືກເພີ່ມເຂົ້າໃນການປະຕິບັດຖານຂໍ້ມູນທີ່ສໍາຄັນ, ໂດຍໃຊ້ SQLite DBMS ສໍາລັບການເກັບຮັກສາແລະສະແດງໃຫ້ເຫັນເຖິງການຄົ້ນຫາທີ່ໄວຂຶ້ນຢ່າງຫຼວງຫຼາຍ. ເພື່ອເປີດໃຊ້ repository ໃໝ່, ທ່ານຕ້ອງເປີດໃຊ້ຕົວເລືອກ "use-keyboxd" ໃນ common.conf.
• ເພີ່ມຂະບວນການພື້ນຫຼັງຂອງ tpm2d ເພື່ອອະນຸຍາດໃຫ້ໃຊ້ຊິບ TPM 2.0 ເພື່ອປົກປ້ອງກະແຈສ່ວນຕົວ ແລະປະຕິບັດການເຂົ້າລະຫັດ ຫຼືລາຍເຊັນດິຈິຕອນຢູ່ດ້ານໂມດູນ TPM.
• ເຄື່ອງມື gpg-card ໃໝ່ໄດ້ຖືກເພີ່ມເຂົ້າ, ເຊິ່ງສາມາດໃຊ້ເປັນສ່ວນຕິດຕໍ່ທີ່ປ່ຽນແປງໄດ້ສຳລັບທຸກປະເພດບັດອັດສະລິຍະທີ່ຮອງຮັບ.
• ເພີ່ມ gpg-auth utility ໃຫມ່ສໍາລັບການພິສູດຢືນຢັນ.
• ເພີ່ມໄຟລ໌ການຕັ້ງຄ່າທົ່ວໄປໃຫມ່, common.conf, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອເປີດໃຊ້ຂະບວນການພື້ນຫລັງຂອງ keyboxd ໂດຍບໍ່ມີການເພີ່ມການຕັ້ງຄ່າ gpg.conf ແລະ gpgsm.conf ແຍກຕ່າງຫາກ.
• ສະຫນັບສະຫນູນສໍາລັບການສະບັບທີຫ້າຂອງກະແຈແລະລາຍເຊັນດິຈິຕອນແມ່ນສະຫນອງໃຫ້, ເຊິ່ງໃຊ້ SHA256 algorithm ແທນ SHA1.
• ສູດການຄິດໄລ່ເລີ່ມຕົ້ນສຳລັບກະແຈສາທາລະນະແມ່ນ ed25519 ແລະ cv25519.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ AEAD ຮູບແບບການເຂົ້າລະຫັດ OCB ແລະ EAX.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ X448 elliptic curves (ed448, cv448).
• ອະນຸຍາດໃຫ້ໃຊ້ຊື່ກຸ່ມໃນລາຍການສຳຄັນ.
• ເພີ່ມຕົວເລືອກ "--chuid" ໃສ່ gpg, gpgsm, gpgconf, gpg-card ແລະ gpg-connect-agent ເພື່ອປ່ຽນ ID ຜູ້ໃຊ້.
• ໃນເວທີ Windows, ການສະຫນັບສະຫນູນ Unicode ຢ່າງເຕັມທີ່ແມ່ນປະຕິບັດຢູ່ໃນເສັ້ນຄໍາສັ່ງ.
• ເພີ່ມທາງເລືອກການກໍ່ສ້າງ "--with-tss" ເພື່ອເລືອກຫ້ອງສະຫມຸດ TSS.
• gpgsm ເພີ່ມການສະຫນັບສະຫນູນ ECC ພື້ນຖານແລະຄວາມສາມາດໃນການສ້າງໃບຢັ້ງຢືນ EdDSA. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຖອດລະຫັດຂໍ້ມູນທີ່ເຂົ້າລະຫັດໂດຍໃຊ້ລະຫັດຜ່ານ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຖອດລະຫັດ AES-GCM. ເພີ່ມທາງເລືອກໃຫມ່ "--ldapserver" ແລະ "--show-certs".
• ຕົວແທນອະນຸຍາດໃຫ້ນໍາໃຊ້ຄ່າ "Label:" ໃນໄຟລ໌ທີ່ສໍາຄັນເພື່ອກໍາຫນົດຄ່າ PIN prompt. ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບສ່ວນຂະຫຍາຍ ssh-agent ສໍາລັບຕົວແປສະພາບແວດລ້ອມ. ເພີ່ມ Win32-OpenSSH emulation ຜ່ານ gpg-agent. ເພື່ອສ້າງລາຍນິ້ວມືຂອງກະແຈ SSH, SHA-256 algorithm ຖືກໃຊ້ເປັນຄ່າເລີ່ມຕົ້ນ. ເພີ່ມຕົວເລືອກ "--pinentry-formatted-passphrase" ແລະ "--check-sym-passphrase-pattern".
• Scd ໄດ້ປັບປຸງການສະຫນັບສະຫນູນສໍາລັບການເຮັດວຽກກັບເຄື່ອງອ່ານບັດຫຼາຍແລະ tokens. ຄວາມສາມາດໃນການນໍາໃຊ້ຄໍາຮ້ອງສະຫມັກຈໍານວນຫນຶ່ງທີ່ມີບັດສະຫມາດສະເພາະໄດ້ຖືກປະຕິບັດ. ເພີ່ມການຮອງຮັບບັດ PIV, Telesec Signature Cards v2.0 ແລະ Rohde&Schwarz Cybersecurity. ເພີ່ມທາງເລືອກໃຫມ່ "--application-priority" ແລະ "--pcsc-shared".
• ທາງເລືອກ "--show-configs" ໄດ້ຖືກເພີ່ມເຂົ້າໃນ gpgconf utility.
• ການປ່ຽນແປງໃນ gpg:
  • ເພີ່ມພາລາມິເຕີ "--list-filter" ສໍາລັບການເລືອກສ້າງລາຍຊື່ຂອງກະແຈ, ຕົວຢ່າງ "gpg -k --list-filter 'select=revoked-f && sub/algostr=ed25519′".
  • ເພີ່ມຄໍາສັ່ງແລະທາງເລືອກໃຫມ່: "--quick-update-pref", "show-pref", "show-pref-verbose", "-export-filter export-revocs", "-full-timestrings", "-min - rsa-length", "--forbid-gen-key", "--override-compliance-check", "--force-sign-key" ແລະ "--no-auto-trust-new-key".
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການນໍາເຂົ້າບັນຊີລາຍຊື່ການຖອນໃບຢັ້ງຢືນທີ່ກໍາຫນົດເອງ.
  • ການຢັ້ງຢືນລາຍເຊັນດິຈິຕອນໄດ້ຖືກເລັ່ງ 10 ເທື່ອຫຼືຫຼາຍກວ່ານັ້ນ.
  • ຜົນໄດ້ຮັບການຢັ້ງຢືນໃນປັດຈຸບັນແມ່ນຂຶ້ນກັບທາງເລືອກ "--sender" ແລະ ID ຂອງຜູ້ສ້າງລາຍເຊັນ.
  • ເພີ່ມຄວາມສາມາດໃນການສົ່ງອອກກະແຈ Ed448 ສໍາລັບ SSH.
  • ອະນຸຍາດໃຫ້ໃຊ້ໂໝດ OCB ເທົ່ານັ້ນສຳລັບການເຂົ້າລະຫັດ AEAD.
  • ການຖອດລະຫັດໂດຍບໍ່ໃຊ້ກະແຈສາທາລະນະແມ່ນອະນຸຍາດໃຫ້ຖ້າໃສ່ບັດອັດສະລິຍະ.
  • ສໍາລັບ ed448 ແລະ cv448 algorithms, ການສ້າງກະແຈຂອງຮຸ່ນທີຫ້າໃນປັດຈຸບັນໄດ້ຖືກເປີດໃຊ້ໂດຍບັງຄັບ.
  • ເມື່ອນໍາເຂົ້າຈາກເຊີບເວີ LDAP, ທາງເລືອກທີ່ເຮັດດ້ວຍຕົວເອງເທົ່ານັ້ນຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ.
• gpg ບໍ່ໃຊ້ algorithms ຂະຫນາດບລັອກ 64-bit ສໍາລັບການເຂົ້າລະຫັດອີກຕໍ່ໄປ. ການໃຊ້ 3DES ແມ່ນຖືກຫ້າມ, ແລະ AES ໄດ້ຖືກປະກາດວ່າເປັນສູດການຄິດໄລ່ຂັ້ນຕ່ຳທີ່ຮອງຮັບ. ເພື່ອປິດການຈໍາກັດ, ທ່ານສາມາດນໍາໃຊ້ທາງເລືອກ "-allow-old-cipher-algos".
• ຜົນປະໂຫຍດ symcryptrun ໄດ້ຖືກໂຍກຍ້າຍອອກ (wrapper ລ້າສະໄຫມຢູ່ດ້ານເທິງຂອງຜົນປະໂຫຍດ Chiasmus ພາຍນອກ).
• ວິທີການຄົ້ນພົບກະແຈ PKA ທີ່ເປັນມໍລະດົກໄດ້ຖືກຢຸດເຊົາ ແລະທາງເລືອກທີ່ກ່ຽວຂ້ອງກັບມັນໄດ້ຖືກລຶບອອກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru