GnuPG 2.3.0 को रिलीज

पछिल्लो महत्त्वपूर्ण शाखाको गठन भएको साढे तीन वर्ष पछि, GnuPG 2.3.0 (GNU प्राइभेसी गार्ड) टूलकिटको नयाँ विमोचन प्रस्तुत गरिएको छ, OpenPGP (RFC-4880) र S/MIME मापदण्डहरूसँग मिल्दो छ, र प्रदान गर्दछ। डेटा ईन्क्रिप्शन र इलेक्ट्रोनिक हस्ताक्षर, कुञ्जी व्यवस्थापन र सार्वजनिक कुञ्जी स्टोरहरूमा पहुँचको साथ काम गर्ने उपयोगिताहरू।

GnuPG 2.3.0 लाई नयाँ कोडबेसको पहिलो रिलीजको रूपमा राखिएको छ जसमा पछिल्लो घटनाक्रमहरू समावेश छन्। GnuPG 2.2 लाई एक स्थिर शाखा मानिन्छ, सामान्य प्रयोगको लागि इष्टतम, र कम्तिमा 2024 सम्म समर्थित हुनेछ। GnuPG 1.4 लाई क्लासिक शृङ्खलाको रूपमा कायम राखिएको छ जसले न्यूनतम स्रोतहरू उपभोग गर्दछ, इम्बेडेड प्रणालीहरूको लागि उपयुक्त छ, र लिगेसी एन्क्रिप्शन एल्गोरिदमहरूसँग उपयुक्त छ।

GnuPG 2.3.0 का मुख्य आविष्कारहरू:

• भण्डारणको लागि SQLite DBMS प्रयोग गरी कुञ्जीहरूको लागि द्रुत खोज प्रदर्शन गर्दै, कुञ्जी डाटाबेस कार्यान्वयनको साथ प्रयोगात्मक पृष्ठभूमि प्रक्रिया प्रस्तावित छ। नयाँ भण्डार सक्षम गर्न, तपाईंले gpg.conf र gpgsm.conf मा "use-keyboxd" विकल्प सक्षम गर्नुपर्छ।
• एउटा नयाँ gpg-card उपयोगिता थपिएको छ, जुन सबै समर्थित स्मार्ट कार्ड प्रकारहरूको लागि लचिलो इन्टरफेसको रूपमा प्रयोग गर्न सकिन्छ।
• नयाँ tpm2d पृष्ठभूमि प्रक्रिया थपियो जसले तपाईंलाई TPM 2.0 चिपहरू प्रयोग गर्न निजी कुञ्जीहरू सुरक्षित गर्न र TPM छेउमा इन्क्रिप्सन वा डिजिटल हस्ताक्षर कार्यहरू गर्न अनुमति दिन्छ।
• सार्वजनिक कुञ्जीहरूका लागि पूर्वनिर्धारित एल्गोरिदमहरू ed25519 र cv25519 हुन्।
• gpg ले अब गुप्तिकरणका लागि ६४-बिट ब्लक साइज एल्गोरिदमहरू प्रयोग गर्दैन। 64DES को प्रयोग निषेधित छ, र AES लाई न्यूनतम समर्थित एल्गोरिथ्मको रूपमा घोषणा गरिएको छ। प्रतिबन्ध असक्षम गर्न, तपाइँ "---अनुमति दिनुहोस्-पुरानो-सिफर-एल्गोस" विकल्प प्रयोग गर्न सक्नुहुन्छ।
• AEAD ब्लक ईन्क्रिप्शन मोड OCB र EAX को लागि समर्थन थपियो।
• कुञ्जीहरू र डिजिटल हस्ताक्षरहरूको संस्करण 5 को लागि समर्थन प्रदान गरिएको छ।
• X448 curves (ed448, cv448) को लागि समर्थन थपियो।
• कुञ्जी सूचीहरूमा समूह नामहरू प्रयोग गर्न अनुमति दिइएको छ।
• gpg मा, प्रमाणीकरण परिणामहरू अब "--प्रेषक" विकल्प र हस्ताक्षर सिर्जनाकर्ताको ID मा निर्भर गर्दछ।
• प्रयोगकर्ता ID परिवर्तन गर्न gpg, gpgsm, gpgconf, gpg-card र gpg-connect-agent मा "--chuid" विकल्प थपियो।
• gpg मा "--full-timestrings" (मिति र समय आउटपुट), "--force-sign-key" र "--no-auto-trust-new-key" विकल्पहरू थपियो।
• लिगेसी PKA कुञ्जी खोज विधि बन्द गरिएको छ र यससँग सम्बद्ध विकल्पहरू हटाइएका छन्।
• Gpg मा SSH का लागि Ed448 कुञ्जीहरू निर्यात गर्ने क्षमता थपियो।
• gpgsm ले आधारभूत ECC समर्थन र EdDSA प्रमाणपत्रहरू सिर्जना गर्ने क्षमता थप्छ।
• एजेन्टले PIN प्रम्प्ट कन्फिगर गर्न कुञ्जी फाइलमा "लेबल:" मान प्रयोग गर्न अनुमति दिन्छ। वातावरणीय चरहरूको लागि ssh-एजेन्ट विस्तारहरूको लागि कार्यान्वयन गरिएको समर्थन।
• Scd ले धेरै कार्ड रिडरहरू र टोकनहरूको लागि समर्थन सुधार गरेको छ। एक निश्चित स्मार्ट कार्ड मार्फत धेरै अनुप्रयोगहरू प्रयोग गर्ने क्षमता लागू गरिएको छ। PIV कार्ड, Telesec Signature Cards v2.0 र Rohde&Schwarz Cybersecurity को लागि समर्थन थपियो। नयाँ विकल्पहरू "--application-priority" र "--pcsc-shared" थपियो।
• symcryptrun उपयोगिता हटाइएको छ (बाह्य Chiasmus उपयोगितामा पुरानो र्यापर।
• विन्डोज प्लेटफर्ममा, पूर्ण युनिकोड समर्थन कमाण्ड लाइनमा लागू गरिएको छ।

स्रोत: opennet.ru