Etter fem \u00e5rs utvikling er GnuPG 2.4.0 (GNU Privacy Guard) utgitt, som er kompatibelt med OpenPGP-standardene (RFC-4880) og S\/MIME, og gir verkt\u00f8y for datakryptering, elektroniske signaturer, n\u00f8kkelh\u00e5ndtering og tilgang til offentlige n\u00f8kkeldatabaser. <\/p>\n
GnuPG 2.4.0 posisjoneres som den f\u00f8rste utgivelsen av den nye stabile grenen, som inkluderer endringer fra forberedelsene til versjoner 2.3.x. Grenen 2.2 er n\u00e5 klassifisert som en eldre stabil gren som vil bli st\u00f8ttet til slutten av 2024. GnuPG 1.4 fortsetter \u00e5 bli vedlikeholdt som en klassisk serie som bruker minimale ressurser, passende for innebygde systemer og kompatibel med utdaterte krypteringsalgoritmer. <\/p>\n
N\u00f8kkelendringer i GnuPG 2.4 sammenlignet med den tidligere stabile grenen 2.2: <\/p>\n
\n
En bakgrunnsprosess har blitt lagt til med implementering av n\u00f8kkeldatabase, som bruker SQLite for lagring, og som demonstrerer betydelig raskere s\u00f8k etter n\u00f8kler. For \u00e5 aktivere det nye lagringssystemet, m\u00e5 du aktivere alternativet «use-keyboxd» i common.conf.\n
En bakgrunnsprosess tpm2d er lagt til, som muliggj\u00f8r bruk av TPM 2.0-brikker for \u00e5 beskytte private n\u00f8kler og utf\u00f8re krypteringsoperasjoner eller signering av digitale signaturer p\u00e5 TPM-modulen.\n
En ny gpg-card-verkt\u00f8y er lagt til, som kan brukes som et fleksibelt grensesnitt for alle st\u00f8ttede typer smartkort.\n
En ny gpg-auth-verkt\u00f8y for autentisering er lagt til.\n
En ny felles konfigurasjonsfil, common.conf, er lagt til for \u00e5 aktivere bakgrunnsprocessen keyboxd uten at det er n\u00f8dvendig \u00e5 legge til separate innstillinger i gpg.conf og gpgsm.conf. <\/li>\n
St\u00f8tte for den femte versjonen av n\u00f8kler og digitale signaturer, som bruker SHA256-algoritmen i stedet for SHA1, er sikret. <\/li>\n
Som standard algoritmer for \u00e5pne n\u00f8kler brukes ed25519 og cv25519. <\/li>\n
St\u00f8tte for AEAD-modusene av blokkryptering OCB og EAX er lagt til.\n
St\u00f8tte for elliptiske kurver X448 (ed448, cv448) er lagt til.\n
Bruk av gruppenavn i n\u00f8kkellister er tillatt.\n
I gpg, gpgsm, gpgconf, gpg-card og gpg-connect-agent har det blitt lagt til et alternativ «—chuid» for \u00e5 endre brukerkontoen.\n
Full st\u00f8tte for Unicode i kommandolinjen er implementert p\u00e5 Windows-plattformen.\n
En byggingsalternativ «—with-tss» er lagt til for \u00e5 velge TSS-biblioteket. <\/li>\n
Gpgsm har f\u00e5tt grunnleggende st\u00f8tte for ECC og muligheten til \u00e5 opprette EdDSA-sertifikater. St\u00f8tte for dekryptering av data kryptert med passord er lagt til. St\u00f8tte for dekryptering av AES-GCM er ogs\u00e5 lagt til. Nye alternativer «—ldapserver» og «—show-certs» er lagt til. <\/li>\n
I agenten er bruken av verdien «Label:» i n\u00f8kkelfilen tillatt for \u00e5 tilpasse PIN-kodeinndataforesp\u00f8rselen. St\u00f8tte for ssh-agent-utvidelser for milj\u00f8variabler er implementert. Emulering av Win32-OpenSSH via gpg-agent er lagt til. SHA-256-algoritmen brukes som standard for \u00e5 opprette fingerprint av SSH-n\u00f8kler. Alternativene «—pinentry-formatted-passphrase» og «—check-sym-passphrase-pattern» er ogs\u00e5 lagt til. <\/li>\n
I scd er st\u00f8tten for bruk av flere kortlesere og tokens forbedret. Det er mulig \u00e5 bruke flere applikasjoner med et bestemt smartkort. St\u00f8tte for PIV-kort, Telesec Signature Cards v2.0 og Rohde&Schwarz Cybersecurity er lagt til. Nye alternativer «—application-priority» og «—pcsc-shared» er ogs\u00e5 lagt til.\n
Gpgconf-verkt\u00f8yet har f\u00e5tt alternativet «—show-configs».\n
Endringer i gpg:\n
\n
Et parameter «—list-filter» for selektiv oppretting av n\u00f8kkellister er lagt til, for eksempel «gpg -k —list-filter ‘select=revoked-f && sub\/algostr=ed25519′».\n
Nye kommandoer og alternativer er lagt til: «—quick-update-pref», «show-pref», «show-pref-verbose», «—export-filter export-revocs», «—full-timestrings», «—min-rsa-length», «—forbid-gen-key», «—override-compliance-check», «—force-sign-key» og «—no-auto-trust-new-key».\n
St\u00f8tte for import av vilk\u00e5rlige lister over tilbakekalte sertifikater er lagt til.\n
Kontrollen av digitale signaturer er n\u00e5 over 10 ganger raskere.\n
Resultatene av verifiseringen avhenger n\u00e5 av alternativet «—sender» og identifikatoren til signaturens oppretter.\n
Muligheten for \u00e5 eksportere Ed448-n\u00f8kler for SSH er lagt til.\n
Bare OCB-modus er tillatt ved AEAD-kryptering.\n
Dekryptering uten offentlig n\u00f8kkel er tillatt n\u00e5r en smartkort er satt inn.\n
For algoritmene ed448 og cv448 er opprettelsen av versjon fem n\u00f8kler n\u00e5 tvunget aktivert.\n