GnuPG 2.4.0 चे प्रकाशन

पाच वर्षांच्या विकासानंतर, GnuPG 2.4.0 (GNU Privacy Guard) टूलकिटचे प्रकाशन सादर केले गेले आहे, जे OpenPGP (RFC-4880) आणि S/MIME मानकांशी सुसंगत आहे, आणि डेटा एन्क्रिप्शनसाठी उपयुक्तता प्रदान करते, इलेक्ट्रॉनिक स्वाक्षरीसह कार्य करते, की व्यवस्थापन आणि सार्वजनिक स्टोरेज की मध्ये प्रवेश.

GnuPG 2.4.0 हे नवीन स्थिर शाखेचे पहिले प्रकाशन म्हणून स्थित आहे, जे 2.3.x प्रकाशनांच्या तयारी दरम्यान जमा झालेले बदल समाविष्ट करते. शाखा 2.2 जुन्या स्थिर शाखेकडे पाठवण्यात आली आहे, जी 2024 च्या शेवटपर्यंत समर्थित असेल. GnuPG 1.4 शाखा एक उत्कृष्ट मालिका म्हणून कायम ठेवली जाते जी किमान संसाधने वापरते, एम्बेडेड सिस्टमसाठी योग्य आहे आणि लीगेसी एन्क्रिप्शन अल्गोरिदमशी सुसंगत आहे.

मागील स्थिर शाखा 2.4 च्या तुलनेत GnuPG 2.2 मध्ये महत्त्वाचे बदल:

• स्टोरेजसाठी SQLite DBMS वापरून आणि की साठी लक्षणीय जलद शोध प्रदर्शित करण्यासाठी, की डेटाबेस लागू करण्यासाठी पार्श्वभूमी प्रक्रिया जोडली गेली आहे. नवीन रेपॉजिटरी कार्यान्वित करण्यासाठी, तुम्ही common.conf मध्ये “use-keyboxd” पर्याय सक्षम करणे आवश्यक आहे.
• TPM 2 चिप्सचा वापर खाजगी की संरक्षित करण्यासाठी आणि TPM मॉड्यूल बाजूला एनक्रिप्शन किंवा डिजिटल स्वाक्षरी ऑपरेशन्स करण्यासाठी अनुमती देण्यासाठी tpm2.0d पार्श्वभूमी प्रक्रिया जोडली.
• नवीन gpg-card उपयुक्तता जोडली गेली आहे, जी सर्व समर्थित स्मार्ट कार्ड प्रकारांसाठी लवचिक इंटरफेस म्हणून वापरली जाऊ शकते.
• प्रमाणीकरणासाठी नवीन gpg-auth उपयुक्तता जोडली.
• एक नवीन कॉमन कॉन्फिगरेशन फाइल common.conf जोडली, जी gpg.conf आणि gpgsm.conf मध्ये सेटिंग्ज न जोडता पार्श्वभूमी कीबॉक्सडी प्रक्रिया सक्षम करण्यासाठी वापरली जाते.
• की आणि डिजिटल स्वाक्षरीच्या पाचव्या आवृत्तीसाठी समर्थन प्रदान केले आहे, जे SHA256 ऐवजी SHA1 अल्गोरिदम वापरते.
• सार्वजनिक की साठी डीफॉल्ट अल्गोरिदम ed25519 आणि cv25519 आहेत.
• AEAD ब्लॉक एनक्रिप्शन मोड OCB आणि EAX साठी समर्थन जोडले.
• X448 लंबवर्तुळ वक्र (ed448, cv448) साठी समर्थन जोडले.
• मुख्य सूचींमध्ये गट नावे वापरण्याची परवानगी आहे.
• वापरकर्ता आयडी बदलण्यासाठी gpg, gpgsm, gpgconf, gpg-card आणि gpg-connect-agent मध्ये "--chuid" पर्याय जोडला.
• विंडोज प्लॅटफॉर्मवर, कमांड लाइनवर पूर्ण युनिकोड समर्थन लागू केले जाते.
• TSS लायब्ररी निवडण्यासाठी "--with-tss" बिल्ड पर्याय जोडला.
• gpgsm मूलभूत ECC समर्थन आणि EdDSA प्रमाणपत्रे तयार करण्याची क्षमता जोडते. पासवर्ड वापरून एन्क्रिप्ट केलेला डेटा डिक्रिप्ट करण्यासाठी समर्थन जोडले. AES-GCM डिक्रिप्शनसाठी समर्थन जोडले. नवीन पर्याय "--ldapserver" आणि "-show-certs" जोडले.
• एजंट पिन प्रॉम्प्ट कॉन्फिगर करण्यासाठी की फाइलमधील "लेबल:" मूल्य वापरण्याची परवानगी देतो. पर्यावरण व्हेरिएबल्ससाठी ssh-एजंट विस्तारांसाठी समर्थन लागू केले. gpg-एजंट द्वारे Win32-OpenSSH इम्युलेशन जोडले. SSH की चे फिंगरप्रिंट तयार करण्यासाठी, SHA-256 अल्गोरिदम डीफॉल्टनुसार वापरला जातो. "--pinentry-formatted-passphrase" आणि "--check-sym-pasphrase-pattern" पर्याय जोडले.
• एकाधिक कार्ड रीडर आणि टोकनसह कार्य करण्यासाठी Scd ने सुधारित समर्थन केले आहे. विशिष्ट स्मार्ट कार्डसह अनेक अॅप्लिकेशन्स वापरण्याची क्षमता लागू करण्यात आली आहे. PIV कार्ड, Telesec Signature Cards v2.0 आणि Rohde&Schwarz Cybersecurity साठी समर्थन जोडले. नवीन पर्याय "--application-priority" आणि "--pcsc-shared" जोडले.
• gpgconf युटिलिटीमध्ये "-show-configs" पर्याय जोडला गेला आहे.
• gpg मध्ये बदल:
  • कीजची यादी निवडकपणे तयार करण्यासाठी "--list-filter" पॅरामीटर जोडले, उदाहरणार्थ "gpg -k --list-filter 'select=revoked-f && sub/algostr=ed25519′".
  • नवीन आदेश आणि पर्याय जोडले: “—क्विक-अपडेट-प्रीफ”, “शो-प्रीफ”, “शो-प्रीफ-व्हर्बोज”, “-एक्सपोर्ट-फिल्टर एक्सपोर्ट-रिव्हॉक्स”, “-फुल-टाइमस्ट्रिंग”, “-मिनि- rsa-लांबी", "--forbid-gen-key", "-override-compliance-check", "-force-sign-key" आणि "--no-auto-trust-new-key"
  • सानुकूल प्रमाणपत्र रद्दीकरण सूची आयात करण्यासाठी समर्थन जोडले.
  • डिजिटल स्वाक्षरीची पडताळणी 10 वेळा किंवा त्याहून अधिक वेगवान झाली आहे.
  • पडताळणीचे परिणाम आता “--प्रेषक” पर्यायावर आणि स्वाक्षरी निर्मात्याच्या आयडीवर अवलंबून आहेत.
  • SSH साठी Ed448 की निर्यात करण्याची क्षमता जोडली.
  • AEAD एन्क्रिप्शनसाठी फक्त OCB मोडला अनुमती आहे.
  • स्मार्ट कार्ड घातल्यास सार्वजनिक की शिवाय डिक्रिप्शनला परवानगी आहे.
  • ed448 आणि cv448 अल्गोरिदमसाठी, पाचव्या आवृत्तीच्या की तयार करणे आता सक्तीने सक्षम केले आहे.
  • LDAP सर्व्हरवरून आयात करताना, सेल्फ-सिग-ओन्ली पर्याय डीफॉल्टनुसार अक्षम केला जातो.
• gpg यापुढे एनक्रिप्शनसाठी 64-बिट ब्लॉक आकाराचे अल्गोरिदम वापरत नाही. 3DES चा वापर प्रतिबंधित आहे, आणि AES किमान समर्थित अल्गोरिदम म्हणून घोषित केले आहे. निर्बंध अक्षम करण्यासाठी, तुम्ही “--allow-old-cipher-algos” पर्याय वापरू शकता.
• symcryptrun युटिलिटी काढून टाकली गेली आहे (बाह्य Chiasmus युटिलिटीच्या वरचे जुने आवरण).
• लेगसी PKA की शोध पद्धत बंद केली आहे आणि त्याच्याशी संबंधित पर्याय काढून टाकले आहेत.

स्त्रोत: opennet.ru