Izdaja GnuPG 2.3.0

Po treh in pol letih od nastanka prejšnje pomembne različice je izšla nova različica orodja GnuPG 2.3.0 (GNU Privacy Guard), ki je združljiva s standardi OpenPGP (RFC-4880) in S/MIME, ter zagotavlja pripomočke za šifriranje podatkov, delo z elektronskimi podpisi, upravljanje s ključi in dostop do javnih skladišč ključev.

GnuPG 2.3.0 se predstavlja kot prva izdaja nove kode, ki vključuje najnovejše razvojne dosežke. GnuPG 2.2 se obravnava kot stabilna različica, primerna za splošno rabo, ki jo bodo podpirali vsaj do leta 2024. GnuPG 1.4 se še naprej vzdržuje kot klasična serija, ki porabi minimalne vire in je primerna za vgrajene sisteme ter združljiva s starimi šifrirnimi algoritmi.

Glavne novosti GnuPG 2.3.0:

• Predlagan je eksperimentalni ozadni proces z implementacijo baze podatkov ključev, ki za shranjevanje uporablja sistem za upravljanje podatkov SQLite in omogoča hitrejše iskanje ključev. Za aktiviranje novega skladišča je treba v gpg.conf in gpgsm.conf omogočiti možnost „use-keyboxd“.
• Dodana je nova orodja gpg-card, ki jo je mogoče uporabiti kot prilagodljiv vmesnik za vse podprte vrste pametnih kartic.
• Dodani so novi ozadni proces tpm2d, ki omogoča uporabo čipov TPM 2.0 za zaščito zasebnih ključev in izvajanje šifrirnih operacij ali ustvarjanje digitalnih podpisov na strani TPM modula.
• Kot privzeta algoritma za javne ključe sta uporabljena ed25519 in cv25519.
• V gpg je prenehala uporaba algoritmov s velikostjo bloka 64 bita za šifriranje. Uporaba 3DES je prepovedana, minimum podprtih algoritmov pa je AES. Za onemogočanje omejitve lahko uporabite možnost „—allow-old-cipher-algos“.
• Dodana je podpora za AEAD-režime blokovnega šifriranja OCB in EAX.
• Zagotavljena je podpora za 5. različico ključev in digitalnih podpisov.
• Dodana je podpora za krivulje X448 (ed448, cv448).
• Dovoljena je uporaba imen grup v seznamih ključev.
• V gpg rezultati preverjanja zdaj temeljijo na možnosti „—sender“ in identifikatorju ustvarjalca podpisa.
• V gpg, gpgsm, gpgconf, gpg-card in gpg-connect-agent je dodana možnost „—chuid“ za spremembo identifikatorja uporabnika.
• V gpg so dodane možnosti „—full-timestrings“ (izpis datuma in časa), „—force-sign-key“ in „—no-auto-trust-new-key“.
• Podpora zastarelih metoda za otkrivanje PKA ključeva je obustavljena, a s njom su uklopljene i povezane opcije.
• U gpg je dodana mogućnost izvoza Ed448 ključeva za SSH.
• U gpgsm je dodata osnovna podrška za ECC i mogućnost stvaranja EdDSA sertifikata.
• U agentu je omogućeno korišćenje vrednosti "Label:" u datoteci ključeva za podešavanje unosa PIN koda. Implementirana je podrška za ssh-agent proširenja za promenljive okruženja.
• U scd je poboljšana podrška za više čitača karata i tokena. Obezbeđena je mogućnost korišćenja više aplikacija sa određenom pametnom karticom. Dodata podrška za PIV kartice, Telesec Signature Cards v2.0 i Rohde&Schwarz Cybersecurity. Dodate su nove opcije „—application-priority“ i „—pcsc-shared“.
• Uklonjena je alatka symcryptrun (zastareli omotač oko spoljne alatke Chiasmus).
• Na Windows platformi je ostvarena puna podrška za Unicode u komandnoj liniji.

Izvor: opennet.ru