Po troch a pol rokoch od vzniku predchádzajúcej významnej vetvy bol predstavený nový vydanie nástroja GnuPG 2.3.0 (GNU Privacy Guard), ktorý je kompatibilný so štandardmi OpenPGP (RFC-4880) a S/MIME a poskytuje nástroje na šifrovanie dát, prácu s elektronickými podpismi, správu kľúčov a prístup k verejným kľúčovým úložiskám.
GnuPG 2.3.0 sa profiluje ako prvé vydanie novej kódovej základne, ktorá obsahuje najnovšie vývojové práce. GnuPG 2.2 je považovaná za stabilnú vetvu, optimálnu pre široké použitie, ktorá bude podporovaná minimálne do roku 2024. GnuPG 1.4 zostáva naďalej podporovaná ako klasická séria, ktorá spotrebováva minimálne zdroje, vhodná pre zabudované systémy a kompatibilná so zastaranými šifrovacími algoritmami.
Hlavné novinky GnuPG 2.3.0:
- Bol navrhnutý experimentálny na pozadí bežiaci proces s implementáciou databázy kľúčov, ktorý využíva na ukladanie databázu SQLite a vykazuje rýchlejšie vyhľadávanie kľúčov. Na aktiváciu nového úložiska je potrebné v súboroch gpg.conf a gpgsm.conf zapnúť možnosť "use-keyboxd".
- Pridaný nový nástroj gpg-card, ktorý môže slúžiť ako flexibilné rozhranie pre všetky podporované typy smart kariet.
- Bol pridelený nový na pozadí bežiaci proces tpm2d, ktorý umožňuje využitie čipov TPM 2.0 na ochranu súkromných kľúčov a vykonávanie operácií šifrovania alebo vytvárania digitálnych podpisov na strane modulu TPM.
- Ako predvolené algoritmy pre otvorené kľúče sú použité ed25519 a cv25519.
- V gpg bolo ukončené používanie algoritmov so size blokom 64 bity na šifrovanie. Používanie 3DES je zakázané a ako minimálne podporovaný algoritmus je uvedený AES. Na vypnutie obmedzenia je možné použiť možnosť "--allow-old-cipher-algos".
- Pridaná podpora AEAD režimov blokového šifrovania OCB a EAX.
- Bola zabezpečená podpora pre verziu 5 kľúčov a digitálnych podpisov.
- Bola pridaná podpora pre krivky X448 (ed448, cv448).
- Povolené používanie názvov skupín v zoznamoch kľúčov.
- V gpg výsledky overovania teraz závisia od voľby "--sender" a identifikátora tvorcu podpisu.
- V gpg, gpgsm, gpgconf, gpg-card a gpg-connect-agent bola pridaná možnosť „—chuid“ na zmenu identifikátora používateľa.
- V gpg boli pridané možnosti "--full-timestrings" (výstup dátumu a času), "--force-sign-key" a "--no-auto-trust-new-key".
- Podpora zastaraného metódy zistenia kľúčov PKA bola ukončená a odstránili sa s ňou súvisiace možnosti.
- V gpg bola pridaná možnosť exportu kľúčov Ed448 pre SSH.
- V gpgsm bola pridaná základná podpora ECC a možnosť vytvárania certifikátov EdDSA.
- V agentovi bolo povolené používanie hodnoty "Label:" v súbore kľúčov na nastavenie výzvy na zadanie PIN kódu. Implementovaná podpora rozšírení ssh-agent pre premenné prostredia.
- V scd bola vylepšená podpora viacerých čítačiek a tokenov. Realizovaná bola možnosť používania viacerých aplikácií s konkrétnou inteligentnou kartou. Pridaná podpora kariet PIV, Telesec Signature Cards v2.0 a Rohde&Schwarz Cybersecurity. Pridané nové možnosti „—application-priority“ a „—pcsc-shared“.
- Odstránený nástroj symcryptrun (zastaralý obal nad vonkajším nástrojom Chiasmus).
- Na platforme Windows bola implementovaná úplná podpora Unicode v príkazovom riadku.
Zdroj: opennet.ru
