Издание на GnuPG 2.4.0

По пет години развој, објавувањето на GnuPG 2.4.0 пакетот алатки (GNU Privacy Guard), компатибилен со стандардите OpenPGP (RFC-4880) и S / MIME, и обезбедување на алатки за шифрирање податоци, електронски потписи, управување со клучеви и пристап до клучевите на јавните складишта.

GnuPG 2.4.0 е позициониран како прво издание на нова стабилна гранка која ги вклучува промените акумулирани за време на подготовката на изданијата 2.3.x. Филијалата 2.2 е преместена во категоријата стара стабилна гранка, која ќе биде поддржана до крајот на 2024 година. Разгранокот на GnuPG 1.4 продолжува да се одржува како класична серија која троши минимални ресурси, погодна е за вградени системи и е компатибилна со наследените алгоритми за шифрирање.

Клучни промени во GnuPG 2.4 во споредба со претходната 2.2 стабилна гранка:

• Додаден процес во заднина со имплементација на базата на податоци со клучеви користејќи SQLite DBMS за складирање и демонстрација на многу побрзо пребарување на клучеви. За да го овозможите новото складирање, мора да ја активирате опцијата „use-keyboxd“ во common.conf.
• Додаден е процес на заднина tpm2d за да се овозможи употреба на TPM 2.0 чипови за заштита на приватни клучеви и извршување операции за шифрирање или дигитален потпис на страната TPM.
• Додадена е нова алатка за gpg-картичка која може да се користи како флексибилен интерфејс за сите поддржани типови паметни картички.
• Додадена е нова алатка gpg-auth за автентикација.
• Додадена е нова заедничка конфигурациска датотека, common.conf, која се користи за да се овозможи процесот на заднина на keyboxd без посебно додавање поставки на gpg.conf и gpgsm.conf.
• Обезбедена е поддршка за петтата верзија на клучеви и дигитални потписи, која го користи алгоритмот SHA256 наместо SHA1.
• Стандардните алгоритми за јавните клучеви се ed25519 и cv25519.
• Додадена е поддршка за режимите на блок шифрирање AEAD OCB и EAX.
• Додадена е поддршка за елиптични кривини X448 (ed448, cv448).
• Дозволено е користење на имиња на групи во листите со клучеви.
• Додадена е опцијата „--chuid“ на gpg, gpgsm, gpgconf, gpg-card и gpg-connect-agent за промена на корисничкиот ID.
• Платформата Виндоус има целосна поддршка за Уникод на командната линија.
• Додадена е опцијата за градење „--with-tss“ за да се избере библиотеката TSS.
• gpgsm додава основна поддршка за ECC и можност за генерирање EdDSA сертификати. Додадена е поддршка за дешифрирање податоци шифрирани со лозинка. Додадена е поддршка за AES-GCM дешифрирање. Додадени се нови опции „--ldapserver“ и „--show-certs“.
• На агентот му е дозволено да ја користи вредноста „Label:“ во датотеката со клучот за да го конфигурира барањето за PIN. Спроведена поддршка за ssh-agent екстензии за променливи на околината. Додадена е емулација Win32-OpenSSH преку gpg-agent. Стандардно, алгоритмот SHA-256 се користи за создавање отпечатоци од SSH клучеви. Додадени се опциите „--pinentry-formatted-passphrase“ и „--check-sym-passphrase-pattern“.
• Поддршката за повеќе читачи на картички и токени е подобрена во scd. Спроведена можност за користење на повеќе апликации со одредена паметна картичка. Додадена е поддршка за PIV картички, Telesec Signature Cards v2.0 и Rohde&Schwarz Cybersecurity. Додадени се нови опции „--апликација-приоритет“ и „--pcsc-shared“.
• Додадена е опцијата „--show-configs“ во алатката gpgconf.
• gpg промени:
  • Додаден е параметар „--list-filter“ за селективно генерирање листа на клучеви, на пример „gpg -k --list-filter 'select=revoked-f && sub/algostr=ed25519'“.
  • Додадени се нови команди и опции: „--брзо ажурирање-преф“, „прикажи-преф“, „прикажи-преф-вербосе“, „--извоз-филтер извоз-ревоцирање“, „--целосни стрингови“, „ --min- rsa-length“, „--forbid-gen-key“, „--override-compliance-check“, „--force-sign-key“ и „--no-auto-trust-new -клуч“.
  • Додадена е поддршка за увоз на сопствени CRL.
  • Верификацијата на дигиталните потписи е 10 или повеќе пати побрза.
  • Резултатите од валидацијата сега зависат од опцијата „--sender“ и ID на создавачот на потписот.
  • Додадена е можност за извоз на клучеви Ed448 за SSH.
  • Само режимот OCB е дозволен за AEAD шифрирање.
  • Дешифрирањето без јавен клуч е дозволено доколку е вметната паметна картичка.
  • Алгоритмите ed448 и cv448 сега се принудени да овозможат генерирање клучеви на верзијата XNUMX
  • При увоз од LDAP сервер, опцијата само-сигс-само е стандардно оневозможена.
• gpg престана да користи 64-битни алгоритми за шифрирање. Употребата на 3DES е забранета, а AES е деклариран како минимален поддржан алгоритам. Можете да ја користите опцијата „--allow-old-cipher-algos“ за да го оневозможите ограничувањето.
• Отстранета алатката symcryptrun (застарена обврзувачка над надворешната алатка Chiasmus).
• Застарениот метод за откривање клуч PKA е застарен и опциите поврзани со него се отстранети.

Извор: opennet.ru