Telo taona sy tapany taorian'ny nananganana ny sampana manan-danja farany, dia naseho ny famoahana vaovao ny GnuPG 2.3.0 (GNU Privacy Guard), mifanaraka amin'ny fenitra OpenPGP (RFC-4880) sy S/MIME, ary manome fitaovana ho an'ny fanafenana angon-drakitra sy miasa miaraka amin'ny sonia elektronika, fitantanana fanalahidy ary fidirana amin'ny fivarotana fanalahidy ho an'ny daholobe.
GnuPG 2.3.0 dia napetraka ho famoahana voalohany ny codebase vaovao izay ahitana ny fivoarana farany. GnuPG 2.2 dia heverina ho sampana stable, tsara indrindra amin'ny fampiasana ankapobeny, ary ho tohanana hatramin'ny 2024 fara fahakeliny. Ny GnuPG 1.4 dia mbola tazonina ho andian-dahatsoratra mahazatra izay mandany loharanon-karena faran'izay kely, mety amin'ny rafitra tafiditra, ary mifanaraka amin'ny algorithm fanafenana lova.
Fanavaozana lehibe an'ny GnuPG 2.3.0:
- Misy dingana andrana andrana miaraka amin'ny fametrahana angon-drakitra fototra aroso, amin'ny fampiasana ny SQLite DBMS ho fitahirizana ary mampiseho fitadiavana fanalahidy haingana kokoa. Mba hahafahan'ny tahiry vaovao dia tsy maintsy alefanao ny safidy "use-keyboxd" ao amin'ny gpg.conf sy gpgsm.conf.
- Nampiana fitaovana gpg-karatra vaovao, izay azo ampiasaina ho interface tsara ho an'ny karazana karatra maranitra rehetra tohana.
- Nampiana fizotry ny fiaviana tpm2d vaovao izay ahafahanao mampiasa chips TPM 2.0 mba hiarovana ny fanalahidy manokana sy hanao encryption na sonia nomerika amin'ny lafiny TPM.
- Ny algorithm default ho an'ny fanalahidin'ny daholobe dia ed25519 sy cv25519.
- gpg dia tsy mampiasa algorithm habe 64-bit ho an'ny encryption intsony. Voarara ny fampiasana ny 3DES, ary ny AES dia nambara ho algorithm tohanana kely indrindra. Mba hanesorana ny famerana dia azonao atao ny mampiasa ny safidy "--allow-old-cipher-algos".
- Fanampiana fanampiny ho an'ny maodely fanafenana sakana AEAD OCB sy EAX.
- Fanohanana ny kinova 5 amin'ny fanalahidy sy sonia nomerika no omena.
- Fanampiana fanampiny ho an'ny curve X448 (ed448, cv448).
- Navela hampiasa ny anaran'ny vondrona amin'ny lisitra fototra.
- Ao amin'ny gpg, ny valin'ny fanamarinana izao dia miankina amin'ny safidy "--sender" sy ny ID ny mpamorona sonia.
- Nampiana safidy "--chuid" amin'ny gpg, gpgsm, gpgconf, gpg-card ary gpg-connect-agent hanovana ny ID mpampiasa.
- Nampiana "--full-timestrings" (daty sy ora famoahana), "--force-sign-key" ary "--no-auto-trust-new-key" safidy amin'ny gpg.
- Natsahatra ny fomba fitadiavana lakile PKA lova ary nesorina ny safidy mifandraika amin'izany.
- Nampiana ny fahafahana manondrana ny fanalahidy Ed448 ho an'ny SSH mankany gpg.
- gpgsm dia manampy ny fanohanan'ny ECC fototra sy ny fahafahana mamorona fanamarinana EdDSA.
- Ny mpandraharaha dia mamela ny fampiasana ny sanda "Label:" ao amin'ny rakitra manan-danja mba hanitsiana ny bitsika PIN. Fanohanana natao ho an'ny fanitarana ssh-agent ho an'ny fari-piainan'ny tontolo iainana.
- Ny Scd dia nanatsara ny fanohanana ireo mpamaky karatra sy famantarana. Nampiharina ny fahaizana mampiasa rindranasa maromaro miaraka amin'ny karatra maranitra manokana. Fanohanana fanampiny ho an'ny karatra PIV, Telesec Signature Cards v2.0 ary Rohde&Schwarz Cybersecurity. Nampiana safidy vaovao "--application-priority" sy "--pcsc-shared".
- Ny fampiasa symcryptrun dia nesorina (famonoana efa lany andro amin'ny fitaovana ivelany Chiasmus.
- Ao amin'ny sehatra Windows, ny fanohanana Unicode feno dia ampiharina amin'ny tsipika baiko.
Source: opennet.ru