GnuPG 2.4.0-ന്റെ റിലീസ്

അഞ്ച് വർഷത്തെ വികസനത്തിന് ശേഷം, GnuPG 2.4.0 (GNU പ്രൈവസി ഗാർഡ്) ടൂൾകിറ്റിന്റെ പ്രകാശനം അവതരിപ്പിക്കുന്നു, ഇത് OpenPGP (RFC-4880), S/MIME മാനദണ്ഡങ്ങളുമായി പൊരുത്തപ്പെടുന്നു, കൂടാതെ ഡാറ്റ എൻക്രിപ്ഷനുള്ള യൂട്ടിലിറ്റികൾ നൽകുകയും ഇലക്ട്രോണിക് സിഗ്നേച്ചറുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുകയും ചെയ്യുന്നു, കീ മാനേജ്മെന്റും പൊതു സംഭരണ ​​കീകളിലേക്കുള്ള പ്രവേശനവും.

GnuPG 2.4.0 ഒരു പുതിയ സ്ഥിരതയുള്ള ബ്രാഞ്ചിന്റെ ആദ്യ പതിപ്പായി സ്ഥാപിച്ചിരിക്കുന്നു, അതിൽ 2.3.x റിലീസുകൾ തയ്യാറാക്കുമ്പോൾ ശേഖരിച്ച മാറ്റങ്ങൾ ഉൾക്കൊള്ളുന്നു. ബ്രാഞ്ച് 2.2 പഴയ സ്ഥിരതയുള്ള ബ്രാഞ്ചിലേക്ക് തരംതാഴ്ത്തി, അത് 2024 അവസാനം വരെ പിന്തുണയ്ക്കും. GnuPG 1.4 ബ്രാഞ്ച്, ഏറ്റവും കുറഞ്ഞ വിഭവങ്ങൾ ഉപയോഗിക്കുന്ന, എംബഡഡ് സിസ്റ്റങ്ങൾക്ക് അനുയോജ്യവും, ലെഗസി എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങളുമായി പൊരുത്തപ്പെടുന്നതുമായ ഒരു ക്ലാസിക് സീരീസ് ആയി നിലനിർത്തുന്നത് തുടരുന്നു.

മുമ്പത്തെ സ്ഥിരതയുള്ള ബ്രാഞ്ച് 2.4 നെ അപേക്ഷിച്ച് GnuPG 2.2-ലെ പ്രധാന മാറ്റങ്ങൾ:

• സ്‌റ്റോറേജിനായി SQLite DBMS ഉപയോഗിച്ചും കീകൾക്കായുള്ള വളരെ വേഗത്തിലുള്ള തിരച്ചിൽ പ്രകടമാക്കുന്ന ഒരു കീ ഡാറ്റാബേസ് നടപ്പിലാക്കുന്നതിനായി ഒരു പശ്ചാത്തല പ്രക്രിയ ചേർത്തിരിക്കുന്നു. പുതിയ റിപ്പോസിറ്ററി പ്രവർത്തനക്ഷമമാക്കുന്നതിന്, common.conf-ൽ "use-keyboxd" ഓപ്ഷൻ നിങ്ങൾ പ്രവർത്തനക്ഷമമാക്കണം.
• സ്വകാര്യ കീകൾ പരിരക്ഷിക്കുന്നതിനും TPM മൊഡ്യൂളിന്റെ ഭാഗത്ത് എൻക്രിപ്ഷൻ അല്ലെങ്കിൽ ഡിജിറ്റൽ സിഗ്നേച്ചർ പ്രവർത്തനങ്ങൾ നടത്തുന്നതിനും TPM 2 ചിപ്പുകൾ ഉപയോഗിക്കുന്നതിന് tpm2.0d പശ്ചാത്തല പ്രോസസ്സ് ചേർത്തു.
• ഒരു പുതിയ ജിപിജി-കാർഡ് യൂട്ടിലിറ്റി ചേർത്തു, ഇത് പിന്തുണയ്‌ക്കുന്ന എല്ലാ സ്‌മാർട്ട് കാർഡ് തരങ്ങൾക്കും ഒരു ഫ്ലെക്‌സിബിൾ ഇന്റർഫേസായി ഉപയോഗിക്കാനാകും.
• പ്രാമാണീകരണത്തിനായി പുതിയ gpg-auth യൂട്ടിലിറ്റി ചേർത്തു.
• gpg.conf, gpgsm.conf എന്നിവയിലേക്ക് പ്രത്യേകം ക്രമീകരണങ്ങൾ ചേർക്കാതെ കീബോക്‌സ് പശ്ചാത്തല പ്രോസസ്സ് പ്രവർത്തനക്ഷമമാക്കാൻ ഉപയോഗിക്കുന്ന common.conf എന്ന പുതിയ ഒരു പൊതു കോൺഫിഗറേഷൻ ഫയൽ ചേർത്തു.
• SHA256-ന് പകരം SHA1 അൽഗോരിതം ഉപയോഗിക്കുന്ന കീകളുടെയും ഡിജിറ്റൽ സിഗ്നേച്ചറുകളുടെയും അഞ്ചാമത്തെ പതിപ്പിനുള്ള പിന്തുണ നൽകിയിരിക്കുന്നു.
• ed25519, cv25519 എന്നിവയാണ് പൊതു കീകൾക്കുള്ള ഡിഫോൾട്ട് അൽഗോരിതം.
• AEAD ബ്ലോക്ക് എൻക്രിപ്ഷൻ മോഡുകൾ OCB, EAX എന്നിവയ്ക്കുള്ള പിന്തുണ ചേർത്തു.
• X448 എലിപ്റ്റിക് കർവുകൾക്കുള്ള പിന്തുണ ചേർത്തു (ed448, cv448).
• കീ ലിസ്റ്റുകളിൽ ഗ്രൂപ്പ് പേരുകൾ ഉപയോഗിക്കാൻ അനുവദിച്ചിരിക്കുന്നു.
• ഉപയോക്തൃ ഐഡി മാറ്റാൻ gpg, gpgsm, gpgconf, gpg-card, gpg-connect-agent എന്നിവയിലേക്ക് "--chuid" ഓപ്ഷൻ ചേർത്തു.
• വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിൽ, കമാൻഡ് ലൈനിൽ പൂർണ്ണമായ യൂണികോഡ് പിന്തുണ നടപ്പിലാക്കുന്നു.
• TSS ലൈബ്രറി തിരഞ്ഞെടുക്കുന്നതിന് "--with-tss" എന്ന ബിൽഡ് ഓപ്ഷൻ ചേർത്തു.
• gpgsm അടിസ്ഥാന ECC പിന്തുണയും EdDSA സർട്ടിഫിക്കറ്റുകൾ സൃഷ്ടിക്കാനുള്ള കഴിവും ചേർക്കുന്നു. ഒരു പാസ്‌വേഡ് ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു. AES-GCM ഡീക്രിപ്ഷനുള്ള പിന്തുണ ചേർത്തു. "--ldapserver", "--show-certs" എന്നീ പുതിയ ഓപ്ഷനുകൾ ചേർത്തു.
• PIN പ്രോംപ്റ്റ് കോൺഫിഗർ ചെയ്യുന്നതിന് കീ ഫയലിലെ "ലേബൽ:" മൂല്യം ഉപയോഗിക്കാൻ ഏജന്റ് അനുവദിക്കുന്നു. എൻവയോൺമെന്റ് വേരിയബിളുകൾക്കായി ssh-ഏജന്റ് എക്സ്റ്റൻഷനുകൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കി. gpg-ഏജന്റ് വഴി Win32-OpenSSH എമുലേഷൻ ചേർത്തു. SSH കീകളുടെ വിരലടയാളം സൃഷ്ടിക്കുന്നതിന്, SHA-256 അൽഗോരിതം സ്ഥിരസ്ഥിതിയായി ഉപയോഗിക്കുന്നു. "--pinentry-formatted-passphrase", "--check-sym-passphrase-pattern" എന്നീ ഓപ്ഷനുകൾ ചേർത്തു.
• ഒന്നിലധികം കാർഡ് റീഡറുകളും ടോക്കണുകളും ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിന് Scd മെച്ചപ്പെട്ട പിന്തുണയുണ്ട്. ഒരു പ്രത്യേക സ്മാർട്ട് കാർഡ് ഉപയോഗിച്ച് നിരവധി ആപ്ലിക്കേഷനുകൾ ഉപയോഗിക്കാനുള്ള കഴിവ് നടപ്പിലാക്കി. PIV കാർഡുകൾ, Telesec സിഗ്നേച്ചർ കാർഡുകൾ v2.0, Rohde&Schwarz Cybersecurity എന്നിവയ്ക്കുള്ള പിന്തുണ ചേർത്തു. "--application-priority", "--pcsc-shared" എന്നീ പുതിയ ഓപ്ഷനുകൾ ചേർത്തു.
• gpgconf യൂട്ടിലിറ്റിയിലേക്ക് "--show-configs" ഓപ്ഷൻ ചേർത്തിരിക്കുന്നു.
• ജിപിജിയിലെ മാറ്റങ്ങൾ:
  • കീകളുടെ ഒരു ലിസ്റ്റ് തിരഞ്ഞെടുത്ത് സൃഷ്ടിക്കുന്നതിനായി "--list-filter" എന്ന പാരാമീറ്റർ ചേർത്തു, ഉദാഹരണത്തിന് "gpg -k --list-filter 'select=revoked-f && sub/algostr=ed25519′".
  • പുതിയ കമാൻഡുകളും ഓപ്ഷനുകളും ചേർത്തു: "--ക്വിക്ക്-അപ്‌ഡേറ്റ്-പ്രിഫ്", "ഷോ-പ്രിഫ്", "ഷോ-പ്രിഫ്-വെർബോസ്", "-എക്‌സ്‌പോർട്ട്-ഫിൽറ്റർ എക്‌സ്‌പോർട്ട്-റിവോക്കുകൾ", "-ഫുൾ-ടൈംസ്ട്രിംഗുകൾ", "-മിനിറ്റ് - rsa-length", "--forbid-gen-key", "--override-compliance-check", "--force-sign-key", "--no-auto-trust-new-key".
  • ഇഷ്‌ടാനുസൃത സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റുകൾ ഇറക്കുമതി ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
  • ഡിജിറ്റൽ സിഗ്നേച്ചറുകളുടെ പരിശോധന 10 തവണയോ അതിൽ കൂടുതലോ ത്വരിതപ്പെടുത്തി.
  • സ്ഥിരീകരണ ഫലങ്ങൾ ഇപ്പോൾ "--sender" ഓപ്ഷനെയും സിഗ്നേച്ചർ സ്രഷ്ടാവിന്റെ ഐഡിയെയും ആശ്രയിച്ചിരിക്കുന്നു.
  • SSH-നായി Ed448 കീകൾ കയറ്റുമതി ചെയ്യാനുള്ള കഴിവ് ചേർത്തു.
  • AEAD എൻക്രിപ്‌ഷന് OCB മോഡ് മാത്രമേ അനുവദിക്കൂ.
  • സ്‌മാർട്ട് കാർഡ് ഇട്ടാൽ പൊതു കീ ഇല്ലാതെ ഡീക്രിപ്ഷൻ അനുവദിക്കും.
  • ed448, cv448 അൽഗോരിതങ്ങൾക്കായി, അഞ്ചാമത്തെ പതിപ്പിന്റെ കീകൾ സൃഷ്ടിക്കുന്നത് ഇപ്പോൾ നിർബന്ധിതമായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.
  • ഒരു LDAP സെർവറിൽ നിന്ന് ഇറക്കുമതി ചെയ്യുമ്പോൾ, സ്വതവേയുള്ള സെൽഫ്-സിഗ്സ്-ഒൺലി ഓപ്‌ഷൻ ഡിഫോൾട്ടായി പ്രവർത്തനരഹിതമാക്കുന്നു.
• എൻക്രിപ്ഷനായി gpg ഇനി 64-ബിറ്റ് ബ്ലോക്ക് സൈസ് അൽഗോരിതം ഉപയോഗിക്കില്ല. 3DES ഉപയോഗിക്കുന്നത് നിരോധിച്ചിരിക്കുന്നു, കൂടാതെ AES ഏറ്റവും കുറഞ്ഞ പിന്തുണയുള്ള അൽഗോരിതമായി പ്രഖ്യാപിക്കപ്പെടുന്നു. നിയന്ത്രണം പ്രവർത്തനരഹിതമാക്കാൻ, നിങ്ങൾക്ക് "--allow-old-cipher-algos" ഓപ്ഷൻ ഉപയോഗിക്കാം.
• symcryptrun യൂട്ടിലിറ്റി നീക്കം ചെയ്‌തു (ബാഹ്യ ചിയാസ്മസ് യൂട്ടിലിറ്റിയുടെ മുകളിലുള്ള കാലഹരണപ്പെട്ട റാപ്പർ).
• ലെഗസി PKA കീ കണ്ടെത്തൽ രീതി നിർത്തലാക്കുകയും അതുമായി ബന്ധപ്പെട്ട ഓപ്ഷനുകൾ നീക്കം ചെയ്യുകയും ചെയ്തു.

അവലംബം: opennet.ru