Utgivelsen av GnuPG 2.3.0

Tre og eit halvt år etter den forrige store utgivelsen, er den nye versjonen av verktøysettet GnuPG 2.3.0 (GNU Privacy Guard) lansert. Denne versjonen er kompatibel med standardene OpenPGP (RFC-4880) og S/MIME, og tilbyr verktøy for datakryptering, arbeid med elektroniske signaturer, nøkkelhåndtering og tilgang til offentlige nøkkellagre.

GnuPG 2.3.0 markedsføres som den første utgaven av den nye kodebasen, som inkluderer de nyeste utviklingene. GnuPG 2.2 anses som en stabil versjon, optimal for generell bruk, og vil bli støttet minst til 2024. GnuPG 1.4 fortsetter å være tilgjengelig som en klassisk serie, som bruker minimale ressurser og er passende for innebygde systemer samt kompatibel med utdaterte krypteringsalgoritmer.

Hovednyhetene i GnuPG 2.3.0:

• En eksperimentell bakgrunnsprosess med implementering av nøkkeldatabase er foreslått, som bruker SQLite-databasen for lagring og demonstrerer raskere nøkkelsøk. For å aktivere det nye lageret må alternativet «use-keyboxd» aktiveres i gpg.conf og gpgsm.conf.
• En ny gpg-card-verktøy er lagt til, som kan brukes som et fleksibelt grensesnitt for alle støttede typer smartkort.
• Den nye bakgrunnsprosessen tpm2d er lagt til, som tillater bruk av TPM 2.0-brikker for å beskytte private nøkler og utføre krypterings- eller digitale signeringsoperasjoner på TPM-modulen.
• Som standard algoritmer for åpne nøkler brukes ed25519 og cv25519.
• Bruken av algoritmer med blokkstørrelse på 64 bit i gpg er avsluttet. Bruken av 3DES er forbudt, og AES er erklært som den minste støttede algoritmen. For å deaktivere restriksjonen kan alternativet «—allow-old-cipher-algos» brukes.
• Støtte for AEAD-modusene av blokkryptering OCB og EAX er lagt til.
• Støtte for versjon 5 av nøkler og digitale signaturer er sikret.
• Støtte for kurver X448 (ed448, cv448) er lagt til.
• Bruk av gruppenavn i nøkkellister er tillatt.
• I gpg avhenger resultater av verifisering nå av alternativet «—sender» og ID-en til signaturens oppretter.
• I gpg, gpgsm, gpgconf, gpg-card og gpg-connect-agent er alternativet «—chuid» lagt til for å endre bruker-ID.
• I gpg er alternativene «—full-timestrings» (utskrift av dato og tid), «—force-sign-key» og «—no-auto-trust-new-key» lagt til.
• Støtten for den utdaterte PKA-nøkkelopplæringsmetoden er avsluttet, og relaterte alternativer er fjernet.
• I gpg er muligheten til å eksportere Ed448-nøkler for SSH lagt til.
• I gpgsm er grunnleggende støtte for ECC og mulighet for å lage EdDSA-sertifikater lagt til.
• I agenten er bruk av verdien «Label:» i nøkkelfilen tillatt for å tilpasse PIN-inntastingsprompet. Støtte for ssh-agent-utvidelser for miljøvariabler er også implementert.
• I scd har forbedret støtten for flere kortlesere og tokens. Det er mulig å bruke flere applikasjoner med et spesifisert smartkort. Støtte for PIV-kort, Telesec Signature Cards v2.0 og Rohde&Schwarz Cybersecurity er lagt til. Nye alternativer «—application-priority» og «—pcsc-shared» er også inkludert.
• Verktøyet symcryptrun er fjernet (utdatert innpakning av det eksterne verktøyet Chiasmus).
• Full støtte for Unicode i kommandolinjen er implementert på Windows-plattformen.

Kilde: opennet.ru