Utgivelse av GnuPG 2.2.16

Har funnet sted utgjeving av verktøysettet GnuPG 2.2.16 (GNU Privacy Guard), som er kompatibelt med standardene OpenPGP (RFC-4880) og S/MIME, og gir verktøy for datakryptering, håndtering av elektroniske signaturer, nøkkeladministrasjon og tilgang til offentlige nøkkeloppbevaringssteder. Vi minner om at GnuPG 2.2-grenen posisjoneres som en utviklende utgave, der nye funksjoner fortsatt legges til, mens i 2.1-grenen tillates kun korrigerende feilrettinger.

Hovedendringer:

• Mulighet for å fjerne sekundære nøkler (subkey) er lagt til med alternativet «—delete-key»;
• Byttet ut SHA-1-hashene med SHA-256 ved oppdatering av selvsignerte digitale signaturer ved å bruke alternativene «—quick-set-expire» eller «—quick-set-primary-uid»;
• Forbedret valg av bildefremviser som brukes til å vise bilder innebygd i nøkkelen;
• Sikret bruk av AES-192 sammen med SHA-384 for å oppfylle kravene i RFC-6637;
• I dirmngr er algoritmen for caching forbedret for WKD, og for OCSP er støtte for ekstra hasher lagt til, ikke bare SHA-1;
• I installasjonsbyggene for Windows er kjørbare filer sikret med digital signatur.

Kilde: opennet.ru