GnuPG 2.3.0 izlaišana

Pussties trīs ar pusi gadiem kopš iepriekšējo būtisko versiju izstrādes tiek piedāvāta jaunā GnuPG 2.3.0 (GNU Privacy Guard) versija, kas atbilst OpenPGP (RFC-4880) un S/MIME standartiem un nodrošina rīkus datu šifrēšanai, elektronisko parakstu apstrādei, atslēgu pārvaldībai un piekļuvei publiskajām atslēgu glabātavām.

GnuPG 2.3.0 tiek pozicionēts kā pirmā jaunas kodu bāzes versija, iekļaujot jaunākās izstrādes. GnuPG 2.2 tiek uzskatīta par stabilu versiju, kas optimāli piemērota plašai lietošanai un tiks atbalstīta vismaz līdz 2024. gadam. GnuPG 1.4 joprojām tiek nodrošināta kā klasiskā sērija, kas patērē minimālos resursus, ir piemērota iebūvētām sistēmām un ir saderīga ar novecojušiem šifrēšanas algoritmiem.

GnuPG 2.3.0 galvenās jaunās funkcijas:

• Ieviests eksperimentāls fons ar atslēgu datu bāzi, kas izmanto SQLite DB un demonstrē ātrāku atslēgu meklēšanu. Lai aktivizētu jauno glabātuvi, jākonfigurē gpg.conf un gpgsm.conf opcija «use-keyboxd».
• Pievienota jauna rīks gpg-card, ko var izmantot kā elastīgu saskarni visiem atbalstītajiem veida viedkartēm.
• Pievienots jauns fona process tpm2d, kas ļauj izmantot TPM 2.0 mikroshēmas, lai aizsargātu privātās atslēgas un veiktu šifrēšanas vai digitālo parakstu izveides operācijas TPM moduli pusē.
• Kā noklusējuma algoritmi atklātajām atslēgām ir izmantoti ed25519 un cv25519.
• gpg ir pārtracis izmantot 64 bitu bloku lieluma algoritmus šifrēšanai. 3DES izmantošana ir liegta, un kā minimālais atbalstītā algoritma noteikts AES. Lai atspējotu ierobežojumu, var izmantot opciju «—allow-old-cipher-algos».
• Pievienota atbalsta AEAD režīmiem bloku šifrēšanas OCB un EAX.
• Tiek nodrošināta 5. versijas atslēgu un digitālo parakstu atbalsts.
• Tiek nodrošināta atbalsts X448 (ed448, cv448) līkņu izmantošanai.
• Ir atļauta grupu nosaukumu izmantošana atslēgu sarakstos.
• gpg rezultāti tagad atkarīgi no opcijas «—sender» un paraksta radītāja identifikatora.
• gpg, gpgsm, gpgconf, gpg-card un gpg-connect-agent ir pievienota opcija «—chuid» lietotāja identifikatora maiņai.
• gpg ir pievienotas opcijas «—full-timestrings» (datuma un laika izvadīšana), «—force-sign-key» un «—no-auto-trust-new-key».
• Atbalsts novecojušam PKA atslēgu atklāšanas metodei ir pārtraukts, un ar to saistītās iespējas ir noņemtas.
• gpg ir pievienota Ed448 atslēgu eksportēšanas iespēja SSH.
• gpgsm ir pievienota pamata ECC atbalsts un EdDSA sertifikātu izveides iespēja.
• Aģentā ir atļauts izmantot vērtību „Label:” atslēgu failā PIN koda ievades aicinājuma konfigurēšanai. Ir ieviests ssh-agent paplašinājumu atbalsts vides mainīgajiem.
• scd ir uzlabots atbalsts vairākiem kartes lasītājiem un žetoniem. Ir ieviesta iespēja izmantot vairākas lietojumprogrammas ar noteiktu viedkarti. Atbalsts PIV kartēm, Telesec Signature Cards v2.0 un Rohde&Schwarz Cybersecurity ir pievienots. Pievienotas jaunas iespējas „—application-priority” un „—pcsc-shared”.
• Ir noņemta utilīta symcryptrun (novecojusi saite uz ārējo utilītu Chiasmus).
• Windows platformā ir nodrošināta pilna Unicode atbalsts komandu rindā.

Avots: opennet.lv