GnuPG 2.4.0 ਰੀਲੀਜ਼

ਪੰਜ ਸਾਲਾਂ ਦੇ ਵਿਕਾਸ ਤੋਂ ਬਾਅਦ, GnuPG 2.4.0 (GNU ਪ੍ਰਾਈਵੇਸੀ ਗਾਰਡ) ਟੂਲਕਿੱਟ ਦੀ ਰਿਲੀਜ਼ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ OpenPGP (RFC-4880) ਅਤੇ S/MIME ਮਿਆਰਾਂ ਦੇ ਅਨੁਕੂਲ ਹੈ, ਅਤੇ ਡਾਟਾ ਇਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਉਪਯੋਗਤਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ, ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤਾਂ ਨਾਲ ਕੰਮ ਕਰਦੀ ਹੈ, ਕੁੰਜੀ ਪ੍ਰਬੰਧਨ ਅਤੇ ਜਨਤਕ ਸਟੋਰੇਜ ਕੁੰਜੀਆਂ ਤੱਕ ਪਹੁੰਚ।

GnuPG 2.4.0 ਨੂੰ ਇੱਕ ਨਵੀਂ ਸਥਿਰ ਸ਼ਾਖਾ ਦੇ ਪਹਿਲੇ ਰੀਲੀਜ਼ ਵਜੋਂ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ 2.3.x ਰੀਲੀਜ਼ਾਂ ਦੀ ਤਿਆਰੀ ਦੌਰਾਨ ਇਕੱਠੀਆਂ ਹੋਈਆਂ ਤਬਦੀਲੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ। ਬ੍ਰਾਂਚ 2.2 ਨੂੰ ਪੁਰਾਣੀ ਸਥਿਰ ਸ਼ਾਖਾ ਵਿੱਚ ਭੇਜ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜੋ 2024 ਦੇ ਅੰਤ ਤੱਕ ਸਮਰਥਿਤ ਰਹੇਗੀ। GnuPG 1.4 ਬ੍ਰਾਂਚ ਨੂੰ ਇੱਕ ਕਲਾਸਿਕ ਲੜੀ ਵਜੋਂ ਬਣਾਈ ਰੱਖਿਆ ਜਾਣਾ ਜਾਰੀ ਰੱਖਿਆ ਗਿਆ ਹੈ ਜੋ ਘੱਟੋ-ਘੱਟ ਸਰੋਤਾਂ ਦੀ ਖਪਤ ਕਰਦੀ ਹੈ, ਏਮਬੈਡਡ ਸਿਸਟਮਾਂ ਲਈ ਢੁਕਵੀਂ ਹੈ, ਅਤੇ ਪੁਰਾਤਨ ਐਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੇ ਅਨੁਕੂਲ ਹੈ।

ਪਿਛਲੀ ਸਥਿਰ ਸ਼ਾਖਾ 2.4 ਦੇ ਮੁਕਾਬਲੇ GnuPG 2.2 ਵਿੱਚ ਮੁੱਖ ਬਦਲਾਅ:

• ਸਟੋਰੇਜ਼ ਲਈ SQLite DBMS ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਅਤੇ ਕੁੰਜੀਆਂ ਲਈ ਕਾਫ਼ੀ ਤੇਜ਼ ਖੋਜ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਕੁੰਜੀ ਡੇਟਾਬੇਸ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਇੱਕ ਬੈਕਗ੍ਰਾਉਂਡ ਪ੍ਰਕਿਰਿਆ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ। ਨਵੀਂ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਯੋਗ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ common.conf ਵਿੱਚ “use-keyboxd” ਵਿਕਲਪ ਨੂੰ ਯੋਗ ਕਰਨਾ ਪਵੇਗਾ।
• TPM 2 ਚਿਪਸ ਨੂੰ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਦੀ ਰੱਖਿਆ ਕਰਨ ਅਤੇ TPM ਮੋਡੀਊਲ ਸਾਈਡ 'ਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਜਾਂ ਡਿਜੀਟਲ ਦਸਤਖਤ ਸੰਚਾਲਨ ਕਰਨ ਲਈ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਲਈ tpm2.0d ਬੈਕਗ੍ਰਾਊਂਡ ਪ੍ਰਕਿਰਿਆ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
• ਇੱਕ ਨਵੀਂ gpg-ਕਾਰਡ ਉਪਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਨੂੰ ਸਾਰੀਆਂ ਸਮਰਥਿਤ ਸਮਾਰਟ ਕਾਰਡ ਕਿਸਮਾਂ ਲਈ ਲਚਕਦਾਰ ਇੰਟਰਫੇਸ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਨਵੀਂ gpg-auth ਸਹੂਲਤ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
• ਇੱਕ ਨਵੀਂ ਸਾਂਝੀ ਸੰਰਚਨਾ ਫਾਇਲ, common.conf, ਜੋ ਕਿ ਕੀਬਾਕਸਡ ਬੈਕਗਰਾਊਂਡ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਯੋਗ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਬਿਨਾਂ gpg.conf ਅਤੇ gpgsm.conf ਵਿੱਚ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸੈਟਿੰਗਾਂ ਸ਼ਾਮਲ ਕੀਤੇ।
• ਕੁੰਜੀਆਂ ਅਤੇ ਡਿਜੀਟਲ ਹਸਤਾਖਰਾਂ ਦੇ ਪੰਜਵੇਂ ਸੰਸਕਰਣ ਲਈ ਸਮਰਥਨ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ SHA256 ਦੀ ਬਜਾਏ SHA1 ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।
• ਜਨਤਕ ਕੁੰਜੀਆਂ ਲਈ ਡਿਫੌਲਟ ਐਲਗੋਰਿਦਮ ed25519 ਅਤੇ cv25519 ਹਨ।
• AEAD ਬਲਾਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡ OCB ਅਤੇ EAX ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• X448 ਅੰਡਾਕਾਰ ਕਰਵ (ed448, cv448) ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ਕੁੰਜੀ ਸੂਚੀਆਂ ਵਿੱਚ ਸਮੂਹ ਨਾਮ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ।
• ਉਪਭੋਗਤਾ ID ਨੂੰ ਬਦਲਣ ਲਈ gpg, gpgsm, gpgconf, gpg-card ਅਤੇ gpg-connect-agent ਵਿੱਚ "--chuid" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ, ਕਮਾਂਡ ਲਾਈਨ 'ਤੇ ਪੂਰਾ ਯੂਨੀਕੋਡ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• TSS ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ਚੁਣਨ ਲਈ ਬਿਲਡ ਵਿਕਲਪ "--with-tss" ਜੋੜਿਆ ਗਿਆ।
• gpgsm ਬੁਨਿਆਦੀ ECC ਸਹਾਇਤਾ ਅਤੇ EdDSA ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ ਜੋੜਦਾ ਹੈ। ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। AES-GCM ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। ਨਵੇਂ ਵਿਕਲਪ "--ldapserver" ਅਤੇ "--show-certs" ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ।
• ਏਜੰਟ ਪਿੰਨ ਪ੍ਰੋਂਪਟ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਕੁੰਜੀ ਫਾਈਲ ਵਿੱਚ "ਲੇਬਲ:" ਮੁੱਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਲਈ ssh-ਏਜੰਟ ਐਕਸਟੈਂਸ਼ਨਾਂ ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। gpg-ਏਜੰਟ ਦੁਆਰਾ Win32-OpenSSH ਇਮੂਲੇਸ਼ਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। SSH ਕੁੰਜੀਆਂ ਦੇ ਫਿੰਗਰਪ੍ਰਿੰਟ ਬਣਾਉਣ ਲਈ, SHA-256 ਐਲਗੋਰਿਦਮ ਮੂਲ ਰੂਪ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। "--pinentry-formatted-passphrase" ਅਤੇ "--check-sym-passphrase-pattern" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ।
• Scd ਨੇ ਮਲਟੀਪਲ ਕਾਰਡ ਰੀਡਰਾਂ ਅਤੇ ਟੋਕਨਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਸਹਾਇਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਹੈ। ਇੱਕ ਖਾਸ ਸਮਾਰਟ ਕਾਰਡ ਨਾਲ ਕਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ। PIV ਕਾਰਡਾਂ, Telesec Signature Cards v2.0 ਅਤੇ Rohde&Schwarz Cybersecurity ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। ਨਵੇਂ ਵਿਕਲਪ "--ਐਪਲੀਕੇਸ਼ਨ-ਪਹਿਲਤਾ" ਅਤੇ "--pcsc-shared" ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ।
• "--show-configs" ਚੋਣ ਨੂੰ gpgconf ਸਹੂਲਤ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਜੀਪੀਜੀ ਵਿੱਚ ਬਦਲਾਅ:
  • ਕੁੰਜੀਆਂ ਦੀ ਇੱਕ ਸੂਚੀ ਚੁਣਨ ਲਈ ਜੋੜਿਆ ਗਿਆ ਪੈਰਾਮੀਟਰ "--ਲਿਸਟ-ਫਿਲਟਰ", ਉਦਾਹਰਨ ਲਈ "gpg -k --list-filter 'select=revoked-f && sub/algostr=ed25519′"।
  • ਨਵੀਆਂ ਕਮਾਂਡਾਂ ਅਤੇ ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ: "--ਤੇਜ਼-ਅੱਪਡੇਟ-ਪ੍ਰੀਫ", "ਸ਼ੋ-ਪ੍ਰੀਫ", "ਸ਼ੋ-ਪ੍ਰੀਫ-ਵਰਬੋਜ਼", "-ਐਕਸਪੋਰਟ-ਫਿਲਟਰ ਐਕਸਪੋਰਟ-ਰਿਵੋਕਸ", "-ਫੁੱਲ-ਟਾਈਮਸਟ੍ਰਿੰਗਜ਼", "-ਮਿੰਟ - rsa-ਲੰਬਾਈ", "--forbid-gen-key", "-override-compliance-check", "-force-sign-key" ਅਤੇ "--no-auto-trust-new-key"।
  • ਕਸਟਮ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀਆਂ ਸੂਚੀਆਂ ਨੂੰ ਆਯਾਤ ਕਰਨ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
  • ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਤਸਦੀਕ ਨੂੰ 10 ਵਾਰ ਜਾਂ ਇਸ ਤੋਂ ਵੱਧ ਤੇਜ਼ ਕੀਤਾ ਗਿਆ ਹੈ।
  • ਤਸਦੀਕ ਨਤੀਜੇ ਹੁਣ "--ਭੇਜਣ ਵਾਲੇ" ਵਿਕਲਪ ਅਤੇ ਦਸਤਖਤ ਨਿਰਮਾਤਾ ਦੀ ID 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ।
  • SSH ਲਈ Ed448 ਕੁੰਜੀਆਂ ਨੂੰ ਨਿਰਯਾਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
  • AEAD ਇਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਸਿਰਫ਼ OCB ਮੋਡ ਦੀ ਇਜਾਜ਼ਤ ਹੈ।
  • ਜੇਕਰ ਕੋਈ ਸਮਾਰਟ ਕਾਰਡ ਪਾਇਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਜਨਤਕ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਹੁੰਦੀ ਹੈ।
  • ed448 ਅਤੇ cv448 ਐਲਗੋਰਿਦਮ ਲਈ, ਪੰਜਵੇਂ ਸੰਸਕਰਣ ਦੀਆਂ ਕੁੰਜੀਆਂ ਦੀ ਰਚਨਾ ਹੁਣ ਜ਼ਬਰਦਸਤੀ ਯੋਗ ਕੀਤੀ ਗਈ ਹੈ
  • ਜਦੋਂ ਇੱਕ LDAP ਸਰਵਰ ਤੋਂ ਆਯਾਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸਵੈ-ਸਿਗ-ਸਿਰਫ਼ ਵਿਕਲਪ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਹੁੰਦਾ ਹੈ।
• gpg ਹੁਣ ਇਨਕ੍ਰਿਪਸ਼ਨ ਲਈ 64-ਬਿੱਟ ਬਲਾਕ ਆਕਾਰ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ ਹੈ। 3DES ਦੀ ਵਰਤੋਂ ਦੀ ਮਨਾਹੀ ਹੈ, ਅਤੇ AES ਨੂੰ ਘੱਟੋ-ਘੱਟ ਸਮਰਥਿਤ ਐਲਗੋਰਿਦਮ ਵਜੋਂ ਘੋਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਪਾਬੰਦੀ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ, ਤੁਸੀਂ "--allow-old-cipher-algos" ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।
• symcryptrun ਸਹੂਲਤ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ (ਬਾਹਰੀ Chiasmus ਸਹੂਲਤ ਦੇ ਸਿਖਰ 'ਤੇ ਪੁਰਾਣਾ ਰੈਪਰ)।
• ਵਿਰਾਸਤੀ PKA ਕੁੰਜੀ ਖੋਜ ਵਿਧੀ ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਸ ਨਾਲ ਸੰਬੰਧਿਤ ਵਿਕਲਪਾਂ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru