GnuPG 2.4.0 चे प्रकाशन

पाच वर्षांच्या विकासानंतर, GnuPG 2.4.0 (GNU प्रायव्हसी गार्ड) रिलीज झाले. ते OpenPGP (RFC-4880) आणि S/MIME मानकांशी सुसंगत आहे आणि डेटा एन्क्रिप्शन, इलेक्ट्रॉनिक स्वाक्षरीसह काम करणे, की व्यवस्थापन आणि सार्वजनिक की स्टोरेजमध्ये प्रवेश यासाठी उपयुक्तता प्रदान करते.

GnuPG 2.4.0 हे नवीन स्थिर शाखेचे पहिले प्रकाशन म्हणून स्थित आहे, ज्यामध्ये 2.3.x प्रकाशन दरम्यान जमा झालेले बदल समाविष्ट आहेत. शाखा 2.2 ला जुन्या स्थिर शाखेत पदोन्नती देण्यात आली आहे, जी 2024 च्या अखेरीपर्यंत समर्थित राहील. GnuPG 1.4 ही क्लासिक मालिका म्हणून कायम ठेवली जात आहे, कमीत कमी संसाधने वापरते, एम्बेडेड सिस्टमसाठी योग्य आहे आणि लेगसी एन्क्रिप्शन अल्गोरिदमशी सुसंगत आहे.

मागील स्थिर शाखा २.२ च्या तुलनेत GnuPG २.४ मध्ये महत्त्वाचे बदल:

• की डेटाबेस अंमलबजावणीसह एक पार्श्वभूमी प्रक्रिया जोडली गेली आहे. ते स्टोरेजसाठी SQLite वापरते आणि लक्षणीयरीत्या जलद की लुकअप दर्शवते. नवीन स्टोरेज सक्षम करण्यासाठी, common.conf मधील "use-keyboxd" पर्याय सक्षम करा.
• tpm2d पार्श्वभूमी प्रक्रिया जोडली, जी खाजगी की संरक्षित करण्यासाठी आणि TPM मॉड्यूल बाजूला एन्क्रिप्शन किंवा डिजिटल स्वाक्षरी ऑपरेशन्स करण्यासाठी TPM 2.0 चिप्सचा वापर सक्षम करते.
• एक नवीन युटिलिटी gpg-कार्ड जोडली, जी सर्व समर्थित स्मार्टकार्ड प्रकारांसाठी लवचिक इंटरफेस म्हणून वापरली जाऊ शकते.
• प्रमाणीकरणासाठी नवीन उपयुक्तता gpg-auth जोडली.
• common.conf ही एक नवीन सामान्य कॉन्फिगरेशन फाइल जोडली आहे, जी gpg.conf आणि gpgsm.conf मध्ये स्वतंत्रपणे सेटिंग्ज न जोडता कीबॉक्सडी पार्श्वभूमी प्रक्रिया सक्षम करण्यासाठी वापरली जाते.
• की आणि डिजिटल सिग्नेचरच्या पाचव्या आवृत्तीसाठी समर्थन प्रदान केले गेले आहे, जे SHA1 ऐवजी SHA256 अल्गोरिथम वापरते.
• पब्लिक कीजसाठी डीफॉल्ट अल्गोरिदम ed25519 आणि cv25519 आहेत.
• AEAD ब्लॉक सायफर मोड्स OCB आणि EAX साठी समर्थन जोडले.
• X448 लंबवर्तुळाकार वक्रांसाठी (ed448, cv448) समर्थन जोडले.
• की लिस्टमध्ये गट नावांचा वापर करण्यास परवानगी आहे.
• वापरकर्ता आयडी बदलण्यासाठी gpg, gpgsm, gpgconf, gpg-card आणि gpg-connect-agent मध्ये "--chuid" पर्याय जोडला.
• प्लॅटफॉर्मवर Windows реализована полная поддержка Unicode в командной строке.
• TSS लायब्ररी निवडण्यासाठी "--with-tss" हा बिल्ड पर्याय जोडला.
• gpgsm आता बेसिक ECC आणि EdDSA सर्टिफिकेट जनरेशनला सपोर्ट करते. पासवर्ड-एनक्रिप्टेड डेटा डिक्रिप्ट करण्यासाठी सपोर्ट जोडण्यात आला आहे. AES-GCM डिक्रिप्शनसाठी सपोर्ट जोडण्यात आला आहे. "--ldapserver" आणि "--show-certs" हे नवीन पर्याय जोडण्यात आले आहेत.
• एजंट आता पिन प्रॉम्प्ट कॉन्फिगर करण्यासाठी की फाइलमधील "लेबल:" मूल्य वापरण्याची परवानगी देतो. पर्यावरण व्हेरिएबल्ससाठी ssh-एजंट एक्सटेंशनसाठी समर्थन लागू केले गेले आहे. gpg-एजंट द्वारे Win32-OpenSSH इम्युलेशन जोडले गेले आहे. SSH की फिंगरप्रिंट तयार करण्यासाठी SHA-256 अल्गोरिथम डीफॉल्टनुसार वापरला जातो. "--pinentry-formatted-passphrase" आणि "--check-sym-passphrase-pattern" पर्याय जोडले गेले आहेत.
• SCD मध्ये अनेक कार्ड रीडर आणि टोकनसाठी सुधारित समर्थन आहे. दिलेल्या स्मार्टकार्डसह आता अनेक अनुप्रयोग वापरले जाऊ शकतात. PIV कार्ड, Telesec Signature Cards v2.0 आणि Rohde & Schwarz Cybersecurity साठी समर्थन जोडले गेले आहे. "--application-priority" आणि "--pcsc-shared" नवीन पर्याय जोडले गेले आहेत.
• gpgconf युटिलिटीमध्ये "--show-configs" पर्याय जोडण्यात आला आहे.
• gpg मधील बदल:
  • कीजच्या यादीच्या निवडक निर्मितीसाठी "--list-filter" पॅरामीटर जोडला, उदाहरणार्थ "gpg -k --list-filter 'select=revoked-f && sub/algostr=ed25519'".
  • नवीन कमांड आणि पर्याय जोडले: "--क्विक-अपडेट-प्रीफ", "शो-प्रीफ", "शो-प्रीफ-व्हर्बोज", "--एक्सपोर्ट-फिल्टर एक्सपोर्ट-रिवोक्स", "--फुल-टाइमस्ट्रिंग्ज", "--मिन-आरएसए-लेन्थ", "--फॉर्बिड-जेन-की", "--ओव्हरराइड-कॉम्प्लायन्स-चेक", "--फोर्स-साइन-की", आणि "--नो-ऑटो-ट्रस्ट-न्यू-की".
  • कस्टम प्रमाणपत्र रद्द करण्याच्या याद्या आयात करण्यासाठी समर्थन जोडले.
  • डिजिटल स्वाक्षरी पडताळणी १० पट किंवा त्याहून अधिक वेगाने वाढली आहे.
  • पडताळणीचे निकाल आता "--sender" पर्यायावर आणि स्वाक्षरी निर्माता आयडीवर अवलंबून असतात.
  • SSH साठी Ed448 की निर्यात करण्याची क्षमता जोडली.
  • AEAD एन्क्रिप्शनसह फक्त OCB मोड वापरण्याची परवानगी आहे.
  • स्मार्ट कार्ड घातल्यावर पब्लिक कीशिवाय डिक्रिप्शन करण्याची परवानगी आहे.
  • ed448 आणि cv448 अल्गोरिदमसाठी, पाचव्या आवृत्तीच्या की तयार करणे आता सक्तीने सक्षम केले आहे.
  • येथून आयात करताना सर्व्हर LDAP डीफॉल्टनुसार सेल्फ-सिग्स-ओन्ली पर्याय अक्षम करते.
• GPG आता 64-बिट ब्लॉक आकाराच्या एन्क्रिप्शन अल्गोरिदमला समर्थन देत नाही. 3DES प्रतिबंधित आहे आणि AES आता किमान समर्थित अल्गोरिदम आहे. हे निर्बंध अक्षम करण्यासाठी, "--allow-old-cipher-algos" पर्याय वापरा.
• symcryptran युटिलिटी (बाह्य Chiasmus युटिलिटीभोवती एक जुने आवरण) काढून टाकण्यात आले आहे.
• लेगसी पीकेए की डिस्कव्हरी पद्धतीसाठी कालबाह्य झालेले समर्थन काढून टाकण्यात आले आहे आणि त्याच्याशी संबंधित पर्याय काढून टाकण्यात आले आहेत.

स्त्रोत: opennet.ru