Utgåvan av GnuPG 2.4.0

Efter fem års utveckling presenteras release av verktyget GnuPG 2.4.0 (GNU Privacy Guard), som stöder standarderna OpenPGP (RFC-4880) och S/MIME, och som erbjuder verktyg för datakryptering, arbete med elektroniska signaturer, nyckelhantering och åtkomst till publika nyckelarkiv.

GnuPG 2.4.0 positioneras som den första utgåvan av en ny stabil gren, som innehåller de förändringar som samlats in vid förberedning av versioner 2.3.x. Gren 2.2 har nu övergått till att bli en gammal stabil gren, som kommer att stödjas fram till slutet av 2024. GnuPG 1.4-grenen fortsätter att stödjas som en klassisk serie, som använder minimala resurser, och är lämplig för inbyggda system samt är kompatibel med föråldrade krypteringsalgoritmer.

Nyckelförändringar i GnuPG 2.4 jämfört med den tidigare stabila grenen 2.2:

• En bakgrundsprocess med implementering av en nyckeldatabas har lagts till, som använder SQLite-databasen för lagring och visar en betydligt snabbare sökning av nycklar. För att aktivera det nya lagret bör alternativet "use-keyboxd" aktiveras i common.conf.
• En bakgrundsprocess tpm2d har lagts till, som gör det möjligt att använda TPM 2.0-chips för att skydda privata nycklar och utföra krypterings- eller digitala signaturoperationer på TPM-modulen.
• En ny användbarhet, gpg-card, har lagts till, som kan användas som ett flexibelt gränssnitt för alla stödda typer av smartkort.
• Ett nytt verktyg gpg-auth har lagts till för autentisering.
• En ny gemensam konfigurationsfil common.conf har lagts till, som används för att aktivera bakgrundsprocessen keyboxd utan att separat lägga till inställningar i gpg.conf och gpgsm.conf.
• Stöd för den femte versionen av nycklar och digitala signaturer har säkerställts, vilket använder SHA256-algoritmen istället för SHA1.
• ed25519 och cv25519 används som standardalgoritmer för offentliga nycklar.
• Stöd för AEAD-lägen för blockkryptering OCB och EAX har lagts till.
• Stöd för elliptiska kurvor X448 (ed448, cv448) har lagts till.
• Användning av gruppnamn i nyckellistor tillåts.
• I gpg, gpgsm, gpgconf, gpg-card och gpg-connect-agent har alternativet «—chuid» lagts till för att ändra användar-ID.
• På Windows-plattformen har fullt stöd för Unicode implementerats i kommandoraden.
• En byggalternativ «--with-tss» har lagts till för att välja TSS-biblioteket.
• I gpgsm har grundläggande stöd för ECC lagts till, liksom möjligheten att skapa EdDSA-certifikat. Stöd för avkryptering av data som krypterats med lösenord har lagts till. Stöd för avkryptering av AES-GCM har lagts till. Nya alternativ «--ldapserver» och «--show-certs» har lagts till.
• I agenten är användning av värdet "Label:" tillåten i nyckelfilen för att konfigurera PIN-kodsinmatningsprompten. Stöd för ssh-agent-tillägg för miljövariabler har implementerats. Win32-OpenSSH-emulering genom gpg-agent har lagts till. Standardalgoritmen för att skapa fingeravtryck av SSH-nycklar är SHA-256. Alternativen "--pinentry-formatted-passphrase" och "--check-sym-passphrase-pattern" har lagts till.
• I scd har stöd för flera kortläsare och tokens förbättrats. Möjligheten att använda flera applikationer med en specifik smartcard har implementerats. Stöd för PIV-kort, Telesec Signature Cards v2.0 och Rohde&Schwarz Cybersecurity har lagts till. Nya alternativ "--application-priority" och "--pcsc-shared" har lagts till.
• Det har lagts till ett alternativ "--show-configs" i gpgconf-verktyget.
• Ändringar i gpg:
  • Ett parameter "--list-filter" har lagts till för selektivt skapande av nyckellistor, till exempel "gpg -k --list-filter 'select=revoked-f && sub/algostr=ed25519'."
  • Nya kommandon och alternativ har lagts till: "--quick-update-pref", "show-pref", "show-pref-verbose", "--export-filter export-revocs", "--full-timestrings", "--min-rsa-length", "--forbid-gen-key", "--override-compliance-check", "--force-sign-key" och "--no-auto-trust-new-key."
  • Stöd för att importera godtyckliga listor över återkallade certifikat har lagts till.
  • Kontrollen av digitala signaturer har snabbats upp mer än 10 gånger.
  • Resultaten av kontrollen beror nu på alternativet "--sender" och signaturens skapare identifiering.
  • Möjlighet att exportera Ed448-nycklar för SSH har lagts till.
  • Endast OCB-läget är tillåtet vid AEAD-kryptering.
  • Avkänning utan offentlig nyckel är tillåten vid infogad smartcard.
  • För algoritmerna ed448 och cv448 aktiveras nu skapandet av nycklar av femte versionen automatiskt.
  • Vid import från servern LDAP är tillämpningen av alternativet self-sigs-only som standard inaktiverad.
• I gpg har användningen av algoritmer med blockstorlek på 64 bitar för kryptering upphört. Användning av 3DES är förbjudet, och AES deklareras som den minimin stödda algoritmen. För att inaktivera begränsningen kan alternativet "--allow-old-cipher-algos" användas.
• Verktyget symcryptrun (en föråldrad inlinda över det externa verktyget Chiasmus) har tagits bort.
• Stödet för den föråldrade metoden för PKA-nyckelupptäckte har upphört och relaterade alternativ har tagits bort.

Källa: opennet.ru