{"id":99690,"date":"2021-04-08T22:22:55","date_gmt":"2021-04-08T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gnupg-2-3-0"},"modified":"2021-04-08T22:22:55","modified_gmt":"2021-04-08T20:22:55","slug":"vypusk-gnupg-2-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/vypusk-gnupg-2-3-0","title":{"rendered":"Utgivelsen av GnuPG 2.3.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Tre og eit halvt \u00e5r etter den forrige store utgivelsen, er den nye versjonen av verkt\u00f8ysettet GnuPG 2.3.0 (GNU Privacy Guard) lansert. Denne versjonen er kompatibel med standardene OpenPGP (RFC-4880) og S\/MIME, og tilbyr verkt\u00f8y for datakryptering, arbeid med elektroniske signaturer, n\u00f8kkelh\u00e5ndtering og tilgang til offentlige n\u00f8kkellagre. <\/p>\n
GnuPG 2.3.0 markedsf\u00f8res som den f\u00f8rste utgaven av den nye kodebasen, som inkluderer de nyeste utviklingene. GnuPG 2.2 anses som en stabil versjon, optimal for generell bruk, og vil bli st\u00f8ttet minst til 2024. GnuPG 1.4 fortsetter \u00e5 v\u00e6re tilgjengelig som en klassisk serie, som bruker minimale ressurser og er passende for innebygde systemer samt kompatibel med utdaterte krypteringsalgoritmer. <\/p>\n
Hovednyhetene i GnuPG 2.3.0: <\/p>\n
\n
Det er foresl\u00e5tt en eksperimentell bakgrunnsprosess med en implementering av n\u00f8kkelbasen, som bruker SQLite DB for lagring og demonstrerer en raskere s\u00f8k av n\u00f8kler. For \u00e5 aktivere det nye lageret m\u00e5 alternativet «use-keyboxd» aktiveres i gpg.conf og gpgsm.conf.\n
En ny gpg-card-verkt\u00f8y er lagt til, som kan brukes som et fleksibelt grensesnitt for alle st\u00f8ttede typer smartkort.\n
Den nye bakgrunnsprosessen tpm2d er lagt til, som tillater bruk av TPM 2.0-brikker for \u00e5 beskytte private n\u00f8kler og utf\u00f8re krypterings- eller digitale signeringsoperasjoner p\u00e5 TPM-modulen.\n
Som standard algoritmer for \u00e5pne n\u00f8kler brukes ed25519 og cv25519.\n
I gpg er det slutt p\u00e5 bruken av algoritmer for kryptering med blokkst\u00f8rrelse p\u00e5 64 biter. Bruk av 3DES er forbudt, og AES er den minimums st\u00f8ttede algoritmen. For \u00e5 deaktivere begrensningen kan alternativet «—allow-old-cipher-algos» brukes.\n
St\u00f8tte for AEAD-modusene av blokkryptering OCB og EAX er lagt til.\n
St\u00f8tte for versjon 5 av n\u00f8kler og digitale signaturer er sikret.\n
St\u00f8tte for kurver X448 (ed448, cv448) er lagt til.\n
Bruk av gruppenavn i n\u00f8kkellister er tillatt.\n
I gpg avhenger resultatene av verifiseringen n\u00e5 av alternativet «—sender» og signaturens skaperidentifikator.\n
I gpg, gpgsm, gpgconf, gpg-card og gpg-connect-agent har det blitt lagt til et alternativ «—chuid» for \u00e5 endre brukerkontoen.\n
I gpg er det lagt til alternativer «—full-timestrings» (utskrift av dato og klokkeslett), «—force-sign-key» og «—no-auto-trust-new-key».\n
St\u00f8tten for den utdaterte PKA-n\u00f8kkeloppl\u00e6ringsmetoden er avsluttet, og relaterte alternativer er fjernet.\n
I gpg er muligheten til \u00e5 eksportere Ed448-n\u00f8kler for SSH lagt til.\n
I gpgsm er grunnleggende st\u00f8tte for ECC og mulighet for \u00e5 lage EdDSA-sertifikater lagt til.\n
I agenten er bruken av verdien «Label:» i n\u00f8kkelfilen tillatt for \u00e5 justere PIN-inngangsdialogboksen. St\u00f8tte for ssh-agent-utvidelser for milj\u00f8variabler er implementert.\n
I scd er st\u00f8tten for flere kortlesere og tokens forbedret. Muligheten for \u00e5 bruke flere applikasjoner med et spesifisert smartkort er implementert. St\u00f8tte for PIV-kort, Telesec Signaturkort v2.0 og Rohde&Schwarz Cybersecurity er lagt til. Nye alternativer «—application-priority» og «—pcsc-shared» er lagt til.\n
Verkt\u00f8yet symcryptrun er fjernet (utdatert innpakning av det eksterne verkt\u00f8yet Chiasmus).\n
Full st\u00f8tte for Unicode i kommandolinjen er implementert p\u00e5 Windows-plattformen. <\/ul>\n