මෙවලම් කට්ටලය නිකුත් කිරීම (GNU රහස්යතා ආරක්ෂකයා), OpenPGP ප්රමිතීන්ට අනුකූල වේ () සහ S/MIME, සහ දත්ත සංකේතනය, ඉලෙක්ට්රොනික අත්සන් සමඟ වැඩ කිරීම, යතුරු කළමනාකරණය සහ පොදු යතුරු ගබඩා වෙත ප්රවේශය සඳහා උපයෝගිතා සපයයි. GnuPG 2.2 ශාඛාව නව විශේෂාංග එකතු කරන සංවර්ධන නිකුතුවක් ලෙස ස්ථානගත කර ඇති බව මතක තබා ගන්න; 2.1 ශාඛාව තුළ නිවැරදි කිරීම් නිවැරදි කිරීම් පමණක් ඉඩ දෙනු ලැබේ.
В новом выпуске предложены меры для противостояния , приводящей к зависанию GnuPG и невозможности дальнейшей работы до удаления проблемного сертификата из локального хранилища или пересоздания хранилища сертификатов на основе проверенных открытых ключей. Добавленная защита построена на полном игнорировании по умолчанию всех сторонних цифровых подписей сертификатов, полученных с серверов хранения ключей. Напомним, что любой пользователь может добавить на сервер хранения ключей свою цифровую подпись для произвольных сертификатов, что используется злоумышленниками для создания для сертификата жертвы огромного числа таких подписей (более сотни тысяч), обработка которых нарушает нормальную работу GnuPG.
Игнорирование сторонних цифровых подписей регулируются опцией «self-sigs-only», которая допускает загрузку для ключей только собственных подписей их создателей. Для восстановления старого поведения в gpg.conf может добавить настройку «keyserver-options no-self-sigs-only,no-import-clean». При этом если в процессе работы фиксируется импортирование числа блоков, которое вызовет переполнение локального хранилища (pubring.kbx), GnuPG вместо вывода ошибки автоматически включает режим игнорирования цифровых подписей («self-sigs-only,import-clean»).
Для обновления ключей c использованием механизма (WKD) добавлена опция «—locate-external-key», которую можно использовать для пересоздания хранилища сертификатов на основе проверенных открытых ключей. При выполнении операции «—auto-key-retrieve» механизм WKD теперь является более предпочтительным, чем серверы ключей. Суть работы WKD заключается в размещении открытых ключей в web c привязкой к домену, указанному в почтовом адресе. Например, для адреса «[විද්යුත් ආරක්ෂිත]» ключ может быть загружен через ссылку «https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a».
මූලාශ්රය: opennet.ru