Po trzech i p\u00f3\u0142 roku od utworzenia poprzedniej istotnej ga\u0142\u0119zi, zaprezentowano now\u0105 wersj\u0119 narz\u0119dzia GnuPG 2.3.0 (GNU Privacy Guard), zgodnego ze standardami OpenPGP (RFC-4880) i S\/MIME, dostarczaj\u0105cego narz\u0119dzia do szyfrowania danych, pracy z podpisami elektronicznymi, zarz\u0105dzania kluczami oraz dost\u0119pu do publicznych repozytori\u00f3w kluczy. <\/p>\n
GnuPG 2.3.0 jest pozycjonowane jako pierwszy wydanie nowej bazy kodu, zawieraj\u0105cej najnowsze osi\u0105gni\u0119cia. GnuPG 2.2 jest postrzegane jako stabilna ga\u0142\u0105\u017a, optymalna do powszechnego u\u017cytku, kt\u00f3ra b\u0119dzie wspierana co najmniej do 2024 roku. GnuPG 1.4 jest nadal utrzymywane jako klasyczna seria, zu\u017cywaj\u0105ca minimalne zasoby, odpowiednia dla system\u00f3w wbudowanych i zgodna z przestarza\u0142ymi algorytmami szyfrowania. <\/p>\n
Proponowany jest eksperymentalny proces w tle z realizacj\u0105 bazy danych kluczy, kt\u00f3ry wykorzystuje do przechowywania baz\u0119 danych SQLite i demonstruje szybsze wyszukiwanie kluczy. Aby w\u0142\u0105czy\u0107 nowe magazynowanie, nale\u017cy w pliku gpg.conf i gpgsm.conf aktywowa\u0107 opcj\u0119 «use-keyboxd».\n
Dodano nowe narz\u0119dzie gpg-card, kt\u00f3re mo\u017cna wykorzysta\u0107 jako elastyczny interfejs dla wszystkich obs\u0142ugiwanych typ\u00f3w kart inteligentnych.\n
Dodano nowy proces w tle tpm2d, kt\u00f3ry umo\u017cliwia korzystanie z chip\u00f3w TPM 2.0 do ochrony kluczy prywatnych i wykonywania operacji szyfrowania lub tworzenia podpis\u00f3w cyfrowych po stronie modu\u0142u TPM.\n
Jako domy\u015blne algorytmy dla kluczy publicznych wykorzystano ed25519 i cv25519.\n
W programie gpg zaprzestano u\u017cywania algorytm\u00f3w szyfrowania o rozmiarze bloku 64 bity. U\u017cycie 3DES jest zabronione, a jako minimalnie wspierany algorytm zadeklarowano AES. Aby wy\u0142\u0105czy\u0107 ograniczenia, mo\u017cna u\u017cy\u0107 opcji «—allow-old-cipher-algos».\n
Dodano wsparcie dla tryb\u00f3w AEAD blokowego szyfrowania OCB i EAX.\n
Zapewniono wsparcie dla wersji 5 kluczy i podpis\u00f3w cyfrowych.\n
Dodano wsparcie dla krzywych X448 (ed448, cv448).\n
Zezwolono na u\u017cycie nazw grup w listach kluczy.\n
W programie gpg wyniki weryfikacji teraz zale\u017c\u0105 od opcji «—sender» i identyfikatora tw\u00f3rcy podpisu.\n
W gpg, gpgsm, gpgconf, gpg-card i gpg-connect-agent dodano opcj\u0119 «—chuid» do zmiany identyfikatora u\u017cytkownika.\n
W programie gpg dodano opcje «—full-timestrings» (wyj\u015bcie daty i godziny), «—force-sign-key» oraz «—no-auto-trust-new-key».\n
Wsparcie dla przestarza\u0142ej metody wykrywania kluczy PKA zosta\u0142o zako\u0144czone, a powi\u0105zane z ni\u0105 opcje usuni\u0119to.\n
W gpg dodano mo\u017cliwo\u015b\u0107 eksportu kluczy Ed448 dla SSH.\n
W gpgsm dodano podstawowe wsparcie dla ECC oraz mo\u017cliwo\u015b\u0107 tworzenia certyfikat\u00f3w EdDSA.\n
W agencie zezwolono na u\u017cycie warto\u015bci «Label:» w pliku kluczy do konfiguracji zaproszenia do wprowadzenia kodu PIN. Zrealizowano wsparcie dla rozszerze\u0144 ssh-agent dla zmiennych \u015brodowiskowych.\n
W scd poprawiono wsparcie dla wielu czytnik\u00f3w kart i token\u00f3w. Zrealizowano mo\u017cliwo\u015b\u0107 korzystania z wielu aplikacji z okre\u015blon\u0105 kart\u0105 inteligentn\u0105. Dodano wsparcie dla kart PIV, Telesec Signature Cards v2.0 oraz Rohde&Schwarz Cybersecurity. Dodano nowe opcje «—application-priority» oraz «—pcsc-shared».\n
Usuni\u0119to narz\u0119dzie symcryptrun (przestarza\u0142a warstwa nad zewn\u0119trznym narz\u0119dziem Chiasmus).\n
Na platformie Windows wprowadzono pe\u0142ne wsparcie Unicode w wierszu polece\u0144. <\/ul>\n