Izlaists GnuPG 2.4.0

Pēc piecu gadu izstrādes ir prezentēta rīku kopuma GnuPG 2.4.0 (GNU Privacy Guard) izlaišana, kas atbilst OpenPGP (RFC-4880) un S/MIME standartiem un nodrošina datu šifrēšanas, elektronisko parakstu izstrādes, atslēgu pārvaldības un publisko atslēgu krātuves piekļuves utilītas.

GnuPG 2.4.0 tiek pozicionēts kā pirmais jaunās stabilās zaras izlaidums, kas ir apkopojis izmaiņas, kas krātas sagatavošanās laikā 2.3.x izlaidumiem. Zars 2.2 ir pārvietots uz vecās stabilās zaras kategoriju, kas tiks atbalstīta līdz 2024. gada beigām. GnuPG 1.4 zars turpina tikt uzturēts kā klasiskā sērija, kas patērē minimālus resursus, ir piemērota iebūvētajām sistēmām un saderīga ar novecojušajiem šifrēšanas algoritmiem.

Galvenās izmaiņas GnuPG 2.4 salīdzinājumā ar iepriekšējo stabilo zaru 2.2:

• Pievienots fona process ar atslēgu datu bāzes realizāciju, kas izmanto SQLite DB glabāšanai un demonstrē ievērojami ātrāku atslēgu meklēšanu. Lai aktivizētu jauno krātuvi, jāieslēdz opcija «use-keyboxd» failā common.conf.
• Pievienots fona process tpm2d, kas ļauj izmantot TPM 2.0 mikroshēmas, lai aizsargātu privātās atslēgas un veiktu šifrēšanas vai digitālo parakstu veidošanas operācijas TPM modulī.
• Pievienota jauna rīks gpg-card, ko var izmantot kā elastīgu saskarni visiem atbalstītajiem veida viedkartēm.
• Pievienota jauna utilīta gpg-auth autentifikācijai.
• Pievienots jauns kopīgais konfigurācijas fails common.conf, kas tiek izmantots, lai aktivizētu fona procesu keyboxd bez atsevišķas iestatījumu pievienošanas gpg.conf un gpgsm.conf.
• Tika nodrošināta piektās versijas atslēgu un digitālo parakstu atbalsts, kurā tiek izmantots SHA256 algoritms, nevis SHA1.
• Kā noklusējuma algoritmi atklātajām atslēgām ir izmantoti ed25519 un cv25519.
• Pievienota atbalsta AEAD režīmiem bloku šifrēšanas OCB un EAX.
• Pievienots atbalsts eliptiskajām līknēm X448 (ed448, cv448).
• Ir atļauta grupu nosaukumu izmantošana atslēgu sarakstos.
• gpg, gpgsm, gpgconf, gpg-card un gpg-connect-agent ir pievienota opcija «—chuid» lietotāja identifikatora maiņai.
• Windows platformā ir nodrošināta pilna Unicode atbalsts komandu rindā.
• Pievienota kompilācijas opcija «—with-tss» TSS bibliotēkas izvēlei.
• Gpgsm pievienota pamata ECC atbalsts un EdDSA sertifikātu izveides iespēja. Pievienota atbalsts datu atšifrēšanai, kas šifrēti, izmantojot paroli. Pievienota atbalsts AES-GCM atšifrēšanai. Pievienotas jaunas opcijas «—ldapserver» un «—show-certs».
• Aģentā atļauta «Label:» vērtības izmantošana atslēgu failā PIN-koda ievades aicinājuma konfigurēšanai. Realizēta ssh-agent paplašinājumu atbalsts vides mainīgajiem. Pievienota Win32-OpenSSH emulācija caur gpg-agent. Lai izveidotu SSH atslēgu fingerprint, pēc noklusējuma tiek izmantots SHA-256 algoritms. Pievienotas opcijas «—pinentry-formatted-passphrase» un «—check-sym-passphrase-pattern».
• Scd uzlabota atbalsta darbību ar vairākiem kartes lasītājiem un tokeniem. Realizēta iespēja izmantot vairākas aplikācijas ar konkrētu viedkartīti. Pievienots atbalsts PIV kartēm, Telesec Signature Cards v2.0 un Rohde&Schwarz Cybersecurity. Pievienotas jaunas opcijas «—application-priority» un «—pcsc-shared».
• Gpgconf utilitātei pievienota opcija «—show-configs».
• Izmaiņas gpg:
  • Pievienots params «—list-filter», lai atlasītu atslēgu sarakstu, piemēram, «gpg -k —list-filter ‘select=revoked-f && sub/algostr=ed25519’».
  • Pievienotas jaunas komandas un opcijas: «—quick-update-pref», «show-pref», «show-pref-verbose», «—export-filter export-revocs», «—full-timestrings», «—min-rsa-length», «—forbid-gen-key», «—override-compliance-check», «—force-sign-key» un «—no-auto-trust-new-key».
  • Pievienots atbalsts nejaušu atsauktu sertifikātu sarakstu importēšanai.
  • Digitālo parakstu pārbaude paātrināta 10 reizes vai vairāk.
  • Pārbaudes rezultāti tagad atkarīgi no opcijas «—sender» un paraksta veidotāja identifikatora.
  • Pievienota iespēja eksportēt Ed448 atslēgas SSH.
  • Atļauta tikai OCB režīma izmantošana AEAD šifrēšanā.
  • Iespējama atšifrēšana bez publiskās atslēgas, ja ir ievietota viedkarte.
  • Algoritmiem ed448 un cv448 tagad piespiedu kārtā tiek iekļauts piektās versijas atslēgu radīšana.
  • Importējot no serveris LDAP pēc noklusējuma ir atslēgta opcija self-sigs-only.
• Gpg vairs neizmanto šifrēšanai algoritmus ar 64 bitu bloku izmēru. 3DES izmantošana ir aizliegta, un kā minimāli atbalstīts algoritms ir norādīts AES. Lai atslēgtu ierobežojumu, var izmantot opciju «—allow-old-cipher-algos».
• Ir noņemta utilīta symcryptrun (novecojusi saistība ar ārējo utilītu Chiasmus).
• Atbalsts novecojušam PKA atslēgu atklāšanas metodei ir pārtraukts, un ar to saistītās iespējas ir noņemtas.

Avots: opennet.lv