Po petih letih razvoja je izdan paket orodij GnuPG 2.4.0 (GNU Privacy Guard), ki je zdru\u017eljiv s standardi OpenPGP (RFC-4880) in S\/MIME ter ponuja pripomo\u010dke za \u0161ifriranje podatkov, delo z elektronskimi podpisi, upravljanje s klju\u010di in dostop do javnih skladi\u0161\u010d klju\u010dev. <\/p>\n
GnuPG 2.4.0 se predstavlja kot prvo izdajo nove stabilne veje, ki vklju\u010duje spremembe, ki so se nabrale med pripravo izdaj 2.3.x. Veja 2.2 je bila preklopljena v kategorijo stare stabilne veje, ki bo podprta do konca leta 2024. Veja GnuPG 1.4 se \u0161e naprej vzdr\u017euje kot klasi\u010dna serija, ki porabi minimalne vire, primerna za vgrajene sisteme in zdru\u017eljiva s zastarelimi algoritmi \u0161ifriranja. <\/p>\n
Klju\u010dne spremembe v GnuPG 2.4 v primerjavi s prej\u0161njo stabilno vejo 2.2: <\/p>\n
\n
Dodana je pozadinska procesna implementacija klju\u010dne baze podataka koja koristi SQLite za pohranu, omogu\u0107avaju\u0107i znatno br\u017ee pretra\u017eivanje klju\u010deva. Da biste uklju\u010dili novo spremi\u0161te, aktivirajte opciju «use-keyboxd» u common.conf.\n
Dodan je bil ozadjevni proces tpm2d, ki omogo\u010da uporabo \u010dipov TPM 2.0 za za\u0161\u010dito zasebnih klju\u010dev ter izvajanje \u0161ifriranja ali ustvarjanje digitalnih podpisov na strani TPM-modula.\n
Dodana je nova orodja gpg-card, ki jo je mogo\u010de uporabiti kot prilagodljiv vmesnik za vse podprte vrste pametnih kartic.\n
Dodano je novo orodje gpg-auth za avtentikacijo.\n
Dodana je nova skupna konfiguracijska datoteka common.conf, ki se uporablja za vklju\u010ditev ozadjevnega procesa keyboxd brez lo\u010denega dodajanja nastavitev v gpg.conf in gpgsm.conf. <\/li>\n
Zagotovljena je podpora za peto razli\u010dico klju\u010dev in digitalnih podpisov, pri \u010demer se uporablja algoritem SHA256 namesto SHA1. <\/li>\n
Kot privzeta algoritma za javne klju\u010de sta uporabljena ed25519 in cv25519. <\/li>\n
Dodana je podpora za AEAD-re\u017eime blokovnega \u0161ifriranja OCB in EAX.\n
Dodana je podpora za elipti\u010dne krivulje X448 (ed448, cv448).\n
Dovoljena je uporaba imen grup v seznamih klju\u010dev.\n
Dodana je opcija «—chuid» u gpg, gpgsm, gpgconf, gpg-card i gpg-connect-agent za promjenu korisni\u010dkog identifikatora.\n
Na Windows platformi je ostvarena puna podr\u0161ka za Unicode u komandnoj liniji.\n
Dodana je opcija za gradnju «—with-tss» za odabir TSS biblioteke. <\/li>\n
U gpgsm je dodana osnovna podr\u0161ka za ECC i mogu\u0107nost stvaranja EdDSA certifikata. Implementirana je podr\u0161ka za de\u0161ifriranje podataka \u0161ifriranih pomo\u0107u lozinke. Dodana je podr\u0161ka za de\u0161ifriranje AES-GCM. Uvedene su nove opcije «—ldapserver» i «—show-certs». <\/li>\n
U agentu je omogu\u0107eno kori\u0161tenje vrijednosti «Label:» u datoteci klju\u010deva za prilagodbu poziva za unos PIN-a. Implementirana je podr\u0161ka za ssh-agent ekstenzije za varijable okru\u017eenja. Dodana je emulacija Win32-OpenSSH putem gpg-agenta. Za stvaranje otisaka prstiju SSH klju\u010deva po defaultu koristi se algoritam SHA-256. Dodane su opcije «—pinentry-formatted-passphrase» i «—check-sym-passphrase-pattern». <\/li>\n
U scd je pobolj\u0161ana podr\u0161ka za rad s vi\u0161e \u010dita\u010da kartica i tokena. Implementirana je mogu\u0107nost kori\u0161tenja vi\u0161e aplikacija s odre\u0111enim pametnim karticama. Dodana je podr\u0161ka za PIV kartice, Telesec Signature Cards v2.0 i Rohde&Schwarz Cybersecurity. Uvedene su nove opcije «—application-priority» i «—pcsc-shared».\n
U gpgconf alat dodana je opcija «—show-configs».\n
Spremembe v gpg:\n
\n
Dodana je opcija «—list-filter» za selektivno generiranje liste klju\u010deva, na primjer «gpg -k —list-filter ‘select=revoked-f && sub\/algostr=ed25519′».\n
Dodane su nove naredbe i opcije: «—quick-update-pref», «show-pref», «show-pref-verbose», «—export-filter export-revocs», «—full-timestrings», «—min-rsa-length», «—forbid-gen-key», «—override-compliance-check», «—force-sign-key» i «—no-auto-trust-new-key».\n
Dodana je podpora za uvoz poljubnih seznamov preklicanih potrdil.\n
Preverjanje digitalnih podpisov je bilo pospe\u0161eno ve\u010d kot desetkrat.\n
Rezultati provjere sada ovise o opciji «—sender» i identifikatoru autora potpisa.\n
Dodana je mo\u017enost izvoza klju\u010dev Ed448 za SSH.\n
Dovoljeno je uporabo samo na\u010dina OCB pri AEAD \u0161ifriranju.\n
Dovoljeno je de\u0161ifriranje brez javnega klju\u010da ob vstavljenem pametnem \u010dipu.\n
Za algoritme ed448 in cv448 je zdaj obvezno vklju\u010devanje ustvarjanja klju\u010dev petega standarda.\n