Utgivning av GnuPG 2.3.0

Efter tre och ett halvt år sedan föregående viktiga version lanseras nu den nya utgåvan av verktyget GnuPG 2.3.0 (GNU Privacy Guard), som är kompatibel med standarderna OpenPGP (RFC-4880) och S/MIME, och erbjuder verktyg för datakryptering, hantering av elektroniska signaturer, nyckelhantering och åtkomst till offentliga nyckeldatabaser.

GnuPG 2.3.0 positioneras som den första utgåvan av den nya kodbasen, som inkluderar de senaste utvecklingarna. GnuPG 2.2 betraktas som en stabil version, optimal för allmänt bruk, som kommer att stödjas minst fram till 2024. GnuPG 1.4 fortsätter att underhållas som en klassisk serie, som kräver minimala resurser, lämplig för inbäddade system och kompatibel med föråldrade krypteringsalgoritmer.

Viktiga nyheter i GnuPG 2.3.0:

• En experimentell bakgrundstjänst med implementering av nyckeldatabas har föreslagits, som använder SQLite-databas för lagring och ger snabbare sökning efter nycklar. För att aktivera den nya lagringen bör alternativet «use-keyboxd» aktiveras i gpg.conf och gpgsm.conf.
• En ny användbarhet, gpg-card, har lagts till, som kan användas som ett flexibelt gränssnitt för alla stödda typer av smartkort.
• En ny bakgrundstjänst, tpm2d, har lagts till, vilket möjliggör användning av TPM 2.0-chips för att skydda privata nycklar och utföra krypteringsoperationer eller skapa digitala signaturer på TPM-modulen.
• ed25519 och cv25519 används som standardalgoritmer för offentliga nycklar.
• Användningen av algoritmer med blockstorlek på 64 bitar har upphört i gpg för kryptering. Användningen av 3DES är förbjuden, och AES har angivits som den minimi stödda algoritmen. För att avaktivera begränsningen kan alternativet «—allow-old-cipher-algos» användas.
• Stöd för AEAD-lägen för blockkryptering OCB och EAX har lagts till.
• Stöd för version 5 av nycklar och digitala signaturer har säkerställts.
• Stöd för kurvor X448 (ed448, cv448) har lagts till.
• Användning av gruppnamn i nyckellistor tillåts.
• I gpg beror resultaten av verifieringen nu på alternativet «—sender» och signaturens skapare-ID.
• I gpg, gpgsm, gpgconf, gpg-card och gpg-connect-agent har alternativet «—chuid» lagts till för att ändra användar-ID.
• I gpg har alternativen «—full-timestrings» (utmatning av datum och tid), «—force-sign-key» och «—no-auto-trust-new-key» lagts till.
• Stödet för den föråldrade metoden för PKA-nyckelupptäckte har upphört och relaterade alternativ har tagits bort.
• Gpg har fått möjligheten att exportera Ed448-nycklar för SSH.
• Gpgsm har fått grundläggande stöd för ECC och möjligheten att skapa EdDSA-certifikat.
• I agenten har användningen av värdet "Label:" i nyckelfilen för att konfigurera PIN-inmatningsprompten tillåtits. Stöd för ssh-agent-utvidgningar för miljövariabler har implementerats.
• I scd har stödet för flera kortläsare och token förbättrats. Möjligheten att använda flera applikationer med ett specifikt smartkort har införts. Stöd för PIV-kort, Telesec Signature Cards v2.0 och Rohde&Schwarz Cybersecurity har lagts till. Nya alternativ "—application-priority" och "—pcsc-shared" har lagts till.
• Verktyget symcryptrun (den föråldrade omslutningen för det externa verktyget Chiasmus) har tagits bort.
• På Windows-plattformen har fullt stöd för Unicode implementerats i kommandoraden.

Källa: opennet.ru