GnuPG 2.4.0 को रिलीज

विकासको पाँच वर्ष पछि, GnuPG 2.4.0 (GNU प्राइभेसी गार्ड) टूलकिटको रिलीज प्रस्तुत गरिएको छ, OpenPGP (RFC-4880) र S/MIME मापदण्डहरूसँग मिल्दो छ, र डेटा इन्क्रिप्शनका लागि उपयोगिताहरू उपलब्ध गराउने, इलेक्ट्रोनिक हस्ताक्षरहरू, कुञ्जीहरूसँग काम गर्ने। व्यवस्थापन र सार्वजनिक भण्डारण कुञ्जीहरूमा पहुँच।

GnuPG 2.4.0 लाई नयाँ स्थिर शाखाको पहिलो रिलीजको रूपमा राखिएको छ, जसले 2.3.x रिलिजहरूको तयारीको क्रममा संचित परिवर्तनहरू समावेश गर्दछ। शाखा 2.2 पुरानो स्थिर शाखामा घटाइएको छ, जुन 2024 को अन्त्य सम्म समर्थित हुनेछ। GnuPG 1.4 शाखालाई क्लासिक श्रृंखलाको रूपमा कायम राखिएको छ जसले न्यूनतम स्रोतहरू खपत गर्दछ, इम्बेडेड प्रणालीहरूको लागि उपयुक्त छ, र लिगेसी एन्क्रिप्शन एल्गोरिदमहरूसँग उपयुक्त छ।

अघिल्लो स्थिर शाखा 2.4 को तुलनामा GnuPG 2.2 मा मुख्य परिवर्तनहरू:

• भण्डारणको लागि SQLite DBMS प्रयोग गरी कुञ्जीहरूको लागि महत्त्वपूर्ण रूपमा छिटो खोज प्रदर्शन गर्दै, कुञ्जी डाटाबेस कार्यान्वयन गर्न पृष्ठभूमि प्रक्रिया थपिएको छ। नयाँ भण्डार सक्षम गर्न, तपाईंले common.conf मा "use-keyboxd" विकल्प सक्षम गर्नुपर्छ।
• TPM 2 चिपहरूलाई निजी कुञ्जीहरू सुरक्षित गर्न र TPM मोड्युल साइडमा इन्क्रिप्शन वा डिजिटल हस्ताक्षर कार्यहरू गर्न प्रयोग गर्न अनुमति दिन tpm2.0d पृष्ठभूमि प्रक्रिया थपियो।
• एउटा नयाँ gpg-card उपयोगिता थपिएको छ, जुन सबै समर्थित स्मार्ट कार्ड प्रकारहरूको लागि लचिलो इन्टरफेसको रूपमा प्रयोग गर्न सकिन्छ।
• प्रमाणीकरणका लागि नयाँ gpg-auth उपयोगिता थपियो।
• एउटा नयाँ साझा कन्फिगरेसन फाइल, common.conf थपियो, जुन kpg.conf र gpgsm.conf मा अलग-अलग सेटिङहरू थप नगरी कुञ्जी बक्सड पृष्ठभूमि प्रक्रिया सक्षम गर्न प्रयोग गरिन्छ।
• कुञ्जीहरू र डिजिटल हस्ताक्षरहरूको पाँचौं संस्करणको लागि समर्थन प्रदान गरिएको छ, जसले SHA256 को सट्टा SHA1 एल्गोरिदम प्रयोग गर्दछ।
• सार्वजनिक कुञ्जीहरूका लागि पूर्वनिर्धारित एल्गोरिदमहरू ed25519 र cv25519 हुन्।
• AEAD ब्लक ईन्क्रिप्शन मोड OCB र EAX को लागि समर्थन थपियो।
• X448 अण्डाकार कर्भका लागि समर्थन थपियो (ed448, cv448)।
• कुञ्जी सूचीहरूमा समूह नामहरू प्रयोग गर्न अनुमति दिइएको छ।
• प्रयोगकर्ता ID परिवर्तन गर्न gpg, gpgsm, gpgconf, gpg-card र gpg-connect-agent मा "--chuid" विकल्प थपियो।
• विन्डोज प्लेटफर्ममा, पूर्ण युनिकोड समर्थन कमाण्ड लाइनमा लागू गरिएको छ।
• TSS पुस्तकालय चयन गर्न निर्माण विकल्प "--with-tss" थपियो।
• gpgsm ले आधारभूत ECC समर्थन र EdDSA प्रमाणपत्रहरू सिर्जना गर्ने क्षमता थप्छ। पासवर्ड प्रयोग गरेर एन्क्रिप्टेड डाटा डिक्रिप्ट गर्न समर्थन थपियो। AES-GCM डिक्रिप्शनको लागि समर्थन थपियो। नयाँ विकल्पहरू "--ldapserver" र "-show-certs" थपियो।
• एजेन्टले PIN प्रम्प्ट कन्फिगर गर्न कुञ्जी फाइलमा "लेबल:" मान प्रयोग गर्न अनुमति दिन्छ। वातावरणीय चरहरूको लागि ssh-एजेन्ट विस्तारहरूको लागि कार्यान्वयन गरिएको समर्थन। Gpg-एजेन्ट मार्फत Win32-OpenSSH इमुलेशन थपियो। SSH कुञ्जीहरूको फिंगरप्रिन्टहरू सिर्जना गर्न, पूर्वनिर्धारित रूपमा SHA-256 एल्गोरिदम प्रयोग गरिन्छ। "--pinentry-formatted-passphrase" र "--check-sym-passphrase-pattern" विकल्पहरू थपियो।
• Scd ले धेरै कार्ड रिडरहरू र टोकनहरूसँग काम गर्नको लागि समर्थन सुधार गरेको छ। एक निश्चित स्मार्ट कार्ड मार्फत धेरै अनुप्रयोगहरू प्रयोग गर्ने क्षमता लागू गरिएको छ। PIV कार्ड, Telesec Signature Cards v2.0 र Rohde&Schwarz Cybersecurity को लागि समर्थन थपियो। नयाँ विकल्पहरू "--application-priority" र "--pcsc-shared" थपियो।
• "--show-configs" विकल्प gpgconf उपयोगितामा थपिएको छ।
• gpg मा परिवर्तनहरू:
  • थपिएको प्यारामिटर "--सूची-फिल्टर" कुञ्जीहरूको सूची चयन गर्नका लागि, उदाहरणका लागि "gpg -k --list-filter 'select=revoked-f && sub/algostr=ed25519′"।
  • नयाँ आदेश र विकल्पहरू थपियो: "--छिटो-अपडेट-प्रीफ", "शो-प्रीफ", "शो-प्रीफ-वर्बोज", "-निर्यात-फिल्टर निर्यात-रिभोक्स", "-पूर्ण-टाइमस्ट्रिङ", "-मिनट - rsa-लम्बाइ", "--forbid-gen-key", "-override-compliance-check", "-force-sign-key" र "--no-auto-trust-new-key"।
  • अनुकूलन प्रमाणपत्र रद्द सूचीहरू आयात गर्न समर्थन थपियो।
  • डिजिटल हस्ताक्षर को प्रमाणीकरण 10 पटक वा बढी द्रुत गरिएको छ।
  • प्रमाणिकरण परिणामहरू अब "--प्रेषक" विकल्प र हस्ताक्षर सिर्जनाकर्ताको ID मा निर्भर गर्दछ।
  • SSH को लागि Ed448 कुञ्जीहरू निर्यात गर्ने क्षमता थपियो।
  • AEAD इन्क्रिप्शनको लागि मात्र OCB मोडलाई अनुमति दिइएको छ।
  • यदि स्मार्ट कार्ड सम्मिलित गरिएको छ भने सार्वजनिक कुञ्जी बिना डिक्रिप्शनलाई अनुमति दिइन्छ।
  • ed448 र cv448 एल्गोरिदमहरूको लागि, पाँचौं संस्करणको कुञ्जीहरूको सिर्जना अब जबरजस्ती सक्षम गरिएको छ।
  • LDAP सर्भरबाट आयात गर्दा, सेल्फ-सिग-मात्र विकल्प पूर्वनिर्धारित रूपमा असक्षम हुन्छ।
• gpg ले अब गुप्तिकरणका लागि ६४-बिट ब्लक साइज एल्गोरिदमहरू प्रयोग गर्दैन। 64DES को प्रयोग निषेधित छ, र AES लाई न्यूनतम समर्थित एल्गोरिथ्मको रूपमा घोषणा गरिएको छ। प्रतिबन्ध असक्षम गर्न, तपाइँ "--अनुमति-पुराने-सिफर-एल्गोस" विकल्प प्रयोग गर्न सक्नुहुन्छ।
• symcryptrun उपयोगिता हटाइयो (बाह्य Chiasmus उपयोगिता को माथि पुरानो र्यापर)।
• लिगेसी PKA कुञ्जी खोज विधि बन्द गरिएको छ र यससँग सम्बद्ध विकल्पहरू हटाइएका छन्।

स्रोत: opennet.ru