Po pi\u0119ciu latach prac, zaprezentowano wydanie narz\u0119dzia GnuPG 2.4.0 (GNU Privacy Guard), zgodnego ze standardami OpenPGP (RFC-4880) i S\/MIME, kt\u00f3re oferuje narz\u0119dzia do szyfrowania danych, pracy z podpisami elektronicznymi, zarz\u0105dzania kluczami oraz dost\u0119pu do publicznych repozytori\u00f3w kluczy. <\/p>\n
GnuPG 2.4.0 jest pierwszym wydaniem nowej stabilnej ga\u0142\u0119zi, kt\u00f3ra zebra\u0142a zmiany skumulowane podczas przygotowania wyda\u0144 2.3.x. Ga\u0142\u0105\u017a 2.2 zosta\u0142a przeniesiona do kategorii starszej stabilnej ga\u0142\u0119zi, kt\u00f3ra b\u0119dzie wspierana do ko\u0144ca 2024 roku. Ga\u0142\u0105\u017a GnuPG 1.4 nadal b\u0119dzie utrzymywana jako klasyczna seria, zu\u017cywaj\u0105ca minimalne zasoby, odpowiednia dla system\u00f3w wbudowanych i kompatybilna z przestarza\u0142ymi algorytmami szyfrowania. <\/p>\n
Kluczowe zmiany w GnuPG 2.4 w por\u00f3wnaniu do poprzedniej stabilnej ga\u0142\u0119zi 2.2: <\/p>\n
\n
Dodano t\u0142o procesu z implementacj\u0105 bazy danych kluczy, wykorzystuj\u0105c\u0105 do przechowywania baz\u0119 danych SQLite i demonstruj\u0105c\u0105 znacznie szybsze wyszukiwanie kluczy. Aby w\u0142\u0105czy\u0107 nowe repozytorium, nale\u017cy aktywowa\u0107 opcj\u0119 «use-keyboxd» w common.conf.\n
Dodano proces w tle tpm2d, kt\u00f3ry pozwala korzysta\u0107 z chip\u00f3w TPM 2.0 w celu ochrony kluczy prywatnych i wykonywania operacji szyfrowania lub tworzenia podpis\u00f3w cyfrowych po stronie modu\u0142u TPM.\n
Dodano nowe narz\u0119dzie gpg-card, kt\u00f3re mo\u017cna wykorzysta\u0107 jako elastyczny interfejs dla wszystkich obs\u0142ugiwanych typ\u00f3w kart inteligentnych.\n
Dodano nowe narz\u0119dzie gpg-auth do autoryzacji.\n
Dodano nowy wsp\u00f3lny plik konfiguracyjny common.conf, kt\u00f3ry jest wykorzystywany do w\u0142\u0105czenia procesu w tle keyboxd bez oddzielnego dodawania ustawie\u0144 do gpg.conf i gpgsm.conf. <\/li>\n
Zapewniono wsparcie dla pi\u0105tej wersji kluczy i podpis\u00f3w cyfrowych, w kt\u00f3rej u\u017cywany jest algorytm SHA256 zamiast SHA1. <\/li>\n
Jako domy\u015blne algorytmy dla kluczy publicznych wykorzystano ed25519 i cv25519. <\/li>\n
Dodano wsparcie dla tryb\u00f3w AEAD blokowego szyfrowania OCB i EAX.\n
Dodano wsparcie dla krzywych eliptycznych X448 (ed448, cv448).\n
Zezwolono na u\u017cycie nazw grup w listach kluczy.\n
W gpg, gpgsm, gpgconf, gpg-card i gpg-connect-agent dodano opcj\u0119 «—chuid» do zmiany identyfikatora u\u017cytkownika.\n
Na platformie Windows wprowadzono pe\u0142ne wsparcie Unicode w wierszu polece\u0144.\n
Dodano opcj\u0119 budowania «—with-tss» do wyboru biblioteki TSS. <\/li>\n
W gpgsm dodano podstawowe wsparcie dla ECC oraz mo\u017cliwo\u015b\u0107 tworzenia certyfikat\u00f3w EdDSA. Dodano wsparcie dla deszyfrowania danych zaszyfrowanych przy u\u017cyciu has\u0142a. Dodano wsparcie dla deszyfrowania AES-GCM. Dodano nowe opcje «—ldapserver» i «—show-certs». <\/li>\n
W agencie zezwolono na u\u017cycie warto\u015bci «Label:» w pliku kluczy do konfigurowania monitu o wprowadzenie kodu PIN. Wprowadzono wsparcie dla rozszerze\u0144 ssh-agent dla zmiennych \u015brodowiskowych. Dodano emulacj\u0119 Win32-OpenSSH przez gpg-agent. Domy\u015blnie do tworzenia odcisk\u00f3w palc\u00f3w kluczy SSH u\u017cywany jest algorytm SHA-256. Dodano opcje «—pinentry-formatted-passphrase» i «—check-sym-passphrase-pattern». <\/li>\n
W scd poprawiono wsparcie dla pracy z wieloma czytnikami kart i tokenami. Umo\u017cliwiono korzystanie z wielu aplikacji z okre\u015blon\u0105 kart\u0105 inteligentn\u0105. Dodano wsparcie dla kart PIV, Telesec Signature Cards v2.0 oraz Rohde&Schwarz Cybersecurity. Dodano nowe opcje «—application-priority» i «—pcsc-shared».\n
Do narz\u0119dzia gpgconf dodano opcj\u0119 «—show-configs».\n
Zmiany w gpg:\n
\n
Dodano parametr «—list-filter» do selektywnego tworzenia listy kluczy, na przyk\u0142ad «gpg -k —list-filter ‘select=revoked-f && sub\/algostr=ed25519′».\n
Dodano nowe polecenia i opcje: «—quick-update-pref», «show-pref», «show-pref-verbose», «—export-filter export-revocs», «—full-timestrings», «—min-rsa-length», «—forbid-gen-key», «—override-compliance-check», «—force-sign-key» oraz «—no-auto-trust-new-key».\n
Dodano wsparcie dla importowania dowolnych list odwo\u0142anych certyfikat\u00f3w.\n
Przyspieszono weryfikacj\u0119 podpis\u00f3w cyfrowych 10 razy lub wi\u0119cej.\n
Wyniki weryfikacji teraz zale\u017c\u0105 od opcji «—sender» i identyfikatora tw\u00f3rcy podpisu.\n
Dodano mo\u017cliwo\u015b\u0107 eksportu kluczy Ed448 dla SSH.\n
Pozwolono na u\u017cywanie tylko trybu OCB podczas szyfrowania AEAD.\n
Umo\u017cliwiono deszyfrowanie bez klucza publicznego przy w\u0142o\u017conej karcie smart.\n
Dla algorytm\u00f3w ed448 i cv448 teraz wymuszane jest tworzenie kluczy pi\u0105tej wersji.\n