අවසාන වැදගත් ශාඛාව පිහිටුවා වසර තුනහමාරක්, GnuPG 2.3.0 (GNU රහස්‍යතා ආරක්ෂක) මෙවලම් කට්ටලයේ නව නිකුතුවක් ඉදිරිපත් කර ඇත, එය OpenPGP (RFC-4880) සහ S/MIME ප්‍රමිතීන්ට අනුකූල වේ. දත්ත සංකේතනය කිරීම සහ ඉලෙක්ට්‍රොනික අත්සන් සමඟ වැඩ කිරීම, යතුරු කළමනාකරණය සහ පොදු යතුරු ගබඩා වෙත ප්‍රවේශය සඳහා උපයෝගීතා.
GnuPG 2.3.0 නවතම වර්ධනයන් ඇතුළත් නව කේත පදනමක පළමු නිකුතුව ලෙස ස්ථානගත කර ඇත. GnuPG 2.2 ස්ථාවර ශාඛාවක් ලෙස සලකනු ලැබේ, සාමාන්‍ය භාවිතය සඳහා ප්‍රශස්ත වන අතර අවම වශයෙන් 2024 දක්වා සහය දක්වයි. GnuPG 1.4 අවම සම්පත් පරිභෝජනය කරන සම්භාව්‍ය ශ්‍රේණියක් ලෙස දිගටම පවත්වා ගෙන යනු ලැබේ, කාවැද්දූ පද්ධති සඳහා සුදුසු වේ, සහ උරුම සංකේතාංකන ඇල්ගොරිතම සමඟ අනුකූල වේ.
GnuPG 2.3.0 හි ප්‍රධාන නවෝත්පාදන:
- ගබඩා කිරීම සඳහා SQLite DBMS භාවිතයෙන් සහ යතුරු සඳහා වේගවත් සෙවුමක් පෙන්නුම් කරමින් ප්‍රධාන දත්ත සමුදාය ක්රියාත්මක කිරීම සමඟ පර්යේෂණාත්මක පසුබිම් ක්‍රියාවලියක් යෝජනා කෙරේ. නව ගබඩාව සක්‍රීය කිරීමට, ඔබ gpg.conf සහ gpgsm.conf හි “use-keyboxd” විකල්පය සක්‍රීය කළ යුතුය.
- නව gpg-කාඩ්පත් උපයෝගීතාවයක් එක් කර ඇත, එය සහාය දක්වන සියලුම ස්මාර්ට් කාඩ් වර්ග සඳහා නම්‍යශීලී අතුරු මුහුණතක් ලෙස භාවිතා කළ හැක.
- පුද්ගලික යතුරු ආරක්ෂා කිරීමට සහ TPM පැත්තේ සංකේතනය හෝ ඩිජිටල් අත්සන මෙහෙයුම් සිදු කිරීමට ඔබට TPM 2 චිප් භාවිතා කිරීමට ඉඩ සලසන නව tpm2.0d පසුබිම් ක්‍රියාවලියක් එක් කරන ලදී.
- පොදු යතුරු සඳහා පෙරනිමි ඇල්ගොරිතම ed25519 සහ cv25519 වේ.
- gpg තවදුරටත් සංකේතනය සඳහා 64-bit block size ඇල්ගොරිතම භාවිතා නොකරයි. 3DES භාවිතා කිරීම තහනම් කර ඇති අතර, AES අවම සහය දක්වන ඇල්ගොරිතම ලෙස ප්‍රකාශ කර ඇත. සීමා කිරීම අක්‍රිය කිරීමට, ඔබට "--allow-old-cipher-algos" විකල්පය භාවිතා කළ හැක.
- AEAD වාරණ සංකේතාංකන මාදිලි OCB සහ EAX සඳහා සහය එක් කරන ලදී.
- යතුරු සහ ඩිජිටල් අත්සන්වල 5 වන අනුවාදය සඳහා සහාය ලබා දේ.
- X448 වක්‍ර සඳහා සහය එක් කරන ලදී (ed448, cv448).
- ප්‍රධාන ලැයිස්තු වල කණ්ඩායම් නම් භාවිතා කිරීමට අවසර ඇත.
- gpg හි, සත්‍යාපන ප්‍රතිඵල දැන් "--යවන්නාගේ" විකල්පය සහ අත්සන නිර්මාපකයාගේ ID මත රඳා පවතී.
- පරිශීලක හැඳුනුම්පත වෙනස් කිරීමට gpg, gpgsm, gpgconf, gpg-කාඩ්පත සහ gpg-connect-agent වෙත "--chuid" විකල්පය එක් කරන ලදී.
- gpg වෙත "--full-timestrings" (දිනය සහ වේලාව ප්‍රතිදානය), "--force-sign-key" සහ "--no-auto-trust-new-key" විකල්ප එකතු කරන ලදී.
- ලෙගසි PKA යතුරු සොයාගැනීමේ ක්‍රමය නතර කර ඇති අතර ඒ හා සම්බන්ධ විකල්ප ඉවත් කර ඇත.
- SSH සඳහා Ed448 යතුරු gpg වෙත අපනයනය කිරීමේ හැකියාව එක් කරන ලදී.
- gpgsm මූලික ECC සහාය සහ EdDSA සහතික සෑදීමේ හැකියාව එක් කරයි.
- PIN විමසුම වින්‍යාස කිරීමට ප්‍රධාන ගොනුවේ "Label:" අගය භාවිතා කිරීමට නියෝජිතයා ඉඩ දෙයි. පාරිසරික විචල්‍යයන් සඳහා ssh-agent දිගු සඳහා ක්රියාත්මක කරන ලද සහාය.
- Scd බහු කාඩ්පත් කියවන්නන් සහ ටෝකන සඳහා වැඩි දියුණු කළ සහාය ඇත. විශේෂිත ස්මාර්ට් කාඩ්පතක් සමඟ යෙදුම් කිහිපයක් භාවිතා කිරීමේ හැකියාව ක්රියාත්මක කර ඇත. PIV කාඩ්පත්, Telesec Signature Cards v2.0 සහ Rohde&Schwarz Cybersecurity සඳහා සහය එක් කරන ලදී. "--යෙදුම-ප්‍රමුඛත්වය" සහ "--pcsc-shared" යන නව විකල්ප එකතු කරන ලදී.
- symcryptrun උපයෝගීතාව ඉවත් කර ඇත (බාහිර Chiasmus උපයෝගීතාව මත යල් පැන ගිය එතුම.
- වින්ඩෝස් වේදිකාවේ, සම්පූර්ණ යුනිකෝඩ් සහාය විධාන රේඛාව මත ක්රියාත්මක වේ.
මූලාශ්රය: opennet.ru