{"id":106208,"date":"2022-12-21T09:36:41","date_gmt":"2022-12-21T07:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gnupg-2-4-0"},"modified":"2022-12-21T09:36:41","modified_gmt":"2022-12-21T07:36:41","slug":"vypusk-gnupg-2-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-gnupg-2-4-0","title":{"rendered":"Uitgave van GnuPG 2.4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na vijf jaar ontwikkeling is de release van de GnuPG 2.4.0 (GNU Privacy Guard) toolkit gepresenteerd, die compatibel is met de OpenPGP (RFC-4880) en S\/MIME-standaarden, en gereedschappen biedt voor gegevensversleuteling, werken met digitale handtekeningen, sleutelbeheer en toegang tot openbare sleutelopslag. <\/p>\n
GnuPG 2.4.0 wordt gepositioneerd als de eerste release van een nieuwe stabiele tak, die de wijzigingen heeft samengebracht die zijn opgehoopt tijdens de voorbereiding van de releases 2.3.x. Tak 2.2 is overgezet naar een oude stabiele tak, die tot eind 2024 zal worden ondersteund. De GnuPG 1.4 tak blijft ondersteund als een klassieke serie, die minimale middelen verbruikt, geschikt is voor embedded systemen en compatibel is met verouderde versleutelingsalgoritmen. <\/p>\n
Belangrijkste wijzigingen in GnuPG 2.4 ten opzichte van de vorige stabiele tak 2.2: <\/p>\n
\n
Er is een achtergrondproces toegevoegd met een implementatie van een sleuteldatabase, die SQLite als opslag gebruikt en een aanzienlijk snellere sleutelzoekfunctie demonstreert. Om de nieuwe opslag in te schakelen, moet de optie 'use-keyboxd' in common.conf worden geactiveerd.\n
Een achtergrondproces tpm2d is toegevoegd, dat het mogelijk maakt om TPM 2.0-chips te gebruiken voor de bescherming van priv\u00e9sleutels en voor versleuteling of digitale handtekeningen op de TPM-module.\n
Een nieuwe hulpprogramma gpg-card is toegevoegd, dat kan worden gebruikt als een flexibele interface voor alle ondersteunde soorten smartcards.\n
Een nieuwe hulpprogramma gpg-auth voor authenticatie is toegevoegd.\n
Een nieuw algemeen configuratiebestand common.conf is toegevoegd, dat wordt gebruikt om het achtergrondproces keyboxd in te schakelen zonder afzonderlijk instellingen in gpg.conf en gpgsm.conf toe te voegen. <\/li>\n
Ondersteuning voor de vijfde versie van sleutels en digitale handtekeningen is gegarandeerd, waarbij het SHA256-algoritme in plaats van SHA1 wordt gebruikt. <\/li>\n
Als standaardalgoritmen voor openbare sleutels worden ed25519 en cv25519 gebruikt. <\/li>\n
Ondersteuning voor AEAD-modi van blokversleuteling OCB en EAX is toegevoegd.\n
Ondersteuning voor elliptische krommen X448 (ed448, cv448) is toegevoegd.\n
Het gebruik van groepsnamen in sleutellijsten is toegestaan.\n
In gpg, gpgsm, gpgconf, gpg-card en gpg-connect-agent is de optie «—chuid» toegevoegd voor het wijzigen van de gebruikers-ID.\n
Op het Windows-platform is volledige Unicode-ondersteuning in de opdrachtregel ge\u00efmplementeerd.\n
Er is een bouwoptie '--with-tss' toegevoegd voor de selectie van de TSS-bibliotheek. <\/li>\n
In gpgsm is er basis ondersteuning voor ECC toegevoegd en de mogelijkheid om EdDSA-certificaten te maken. Ondersteuning voor het ontsleutelen van gegevens die met een wachtwoord zijn versleuteld, is toegevoegd. Ondersteuning voor AES-GCM decryptie is toegevoegd. Nieuwe opties '--ldapserver' en '--show-certs' zijn toegevoegd. <\/li>\n
In de agent is het gebruik van de waarde 'Label:' in het sleutelbestand voor de configuratie van de PIN-code invoervraag toegestaan. Ondersteuning voor ssh-agent extensies voor omgevingsvariabelen is ge\u00efmplementeerd. Win32-OpenSSH-emulatie via gpg-agent is toegevoegd. Voor het genereren van fingerprint-afdrukken van SSH-sleutels wordt standaard het algoritme SHA-256 gebruikt. De opties '--pinentry-formatted-passphrase' en '--check-sym-passphrase-pattern' zijn toegevoegd. <\/li>\n
In scd is de ondersteuning voor het werken met meerdere kaartlezers en tokens verbeterd. Het is nu mogelijk om meerdere applicaties met een bepaalde smartcard te gebruiken. Ondersteuning voor PIV-kaarten, Telesec Signature Cards v2.0 en Rohde & Schwarz Cybersecurity is toegevoegd. Nieuwe opties '--application-priority' en '--pcsc-shared' zijn toegevoegd.\n
In de gpgconf-tool is de optie '--show-configs' toegevoegd.\n
Wijzigingen in gpg:\n
\n
Er is een parameter '--list-filter' toegevoegd voor selectieve lijstvorming van sleutels, bijvoorbeeld 'gpg -k --list-filter 'select=revoked-f && sub\/algostr=ed25519'.\n
Nieuwe opdrachten en opties zijn toegevoegd: '--quick-update-pref', '--show-pref', '--show-pref-verbose', '--export-filter export-revocs', '--full-timestrings', '--min-rsa-length', '--forbid-gen-key', '--override-compliance-check', '--force-sign-key' en '--no-auto-trust-new-key'.\n
Ondersteuning voor het importeren van willekeurige lijsten van ingetrokken certificaten is toegevoegd.\n
De controle van digitale handtekeningen is tot 10 keer versneld.\n
De resultaten van de controle zijn nu afhankelijk van de optie '--sender' en de identificatie van de maker van de handtekening.\n
De mogelijkheid om Ed448-sleutels voor SSH te exporteren is toegevoegd.\n
Alleen de OCB-modus is toegestaan bij AEAD-versleuteling.\n
Ontsleuteling zonder publieke sleutel is toegestaan bij het insteken van de smartcard.\n
Voor de algoritmen ed448 en cv448 wordt nu verplicht sleutel generatie in versie vijf geactiveerd.\n