Versi baru GnuPG 2.3.0 telah dirilis dan ini adalah beritanya

Setelah tiga setengah tahun pembentukan cabang penting terakhir versi baru GnuPG 2.3.0 telah dirilis (GNU Privacy Guard), yang kompatibel dengan standar OpenPGP dan S / MIME dan yang menyediakan utilitas untuk enkripsi data, bekerja dengan tanda tangan elektronik, manajemen kunci, dan akses ke penyimpanan kunci publik.

Versi baru GnuPG 2.3.0 diposisikan sebagai versi pertama dari basis kode baru yang mencakup perkembangan terbaru.

GnuPG 2.2 dianggap sebagai cabang yang stabil, optimal untuk penggunaan umum dan akan didukung setidaknya hingga 2024, sedangkan untuk versi GnuPG 1.4, ini terus dikirimkan sebagai seri klasik Sumber daya rendah, cocok untuk sistem tertanam, dan kompatibel dengan algoritme enkripsi lawas.

Fitur baru utama GnuPG 2.3.0

Dalam versi baru GnuPG 2.3.0 ini itu diusulkan proses latar belakang eksperimental dengan mengimplementasikan database kunci menggunakan SQLite untuk menyimpan dan mendemonstrasikan pencarian kunci yang lebih cepat. Untuk mengaktifkan repositori baru, aktifkan opsi "use-keyboxd" di gpg.conf dan gpgsm.conf.

Perubahan lain yang menonjol adalah agen dapat menggunakan nilai "label:" di file kunci untuk menyesuaikan permintaan PIN, selain implementasi dukungan untuk ekstensi ssh-agent untuk variabel lingkungan.

Juga, kami dapat menemukannya dukungan scd untuk beberapa pembaca kartu dan token telah ditingkatkankarena kemampuan untuk menggunakan banyak aplikasi dengan kartu pintar tertentu diimplementasikan dan dukungan untuk kartu PIV, Telesec Signature Cards v2.0 dan Rohde & Schwarz Cybersecurity juga ditambahkan.

Juga kartu utilitas gpg baru telah ditambahkanBahwa dapat digunakan sebagai antarmuka yang fleksibel untuk semua jenis kartu pintar didukung bersama dengan proses latar belakang baru, tpm2d, untuk mengaktifkan penggunaan chip TPM 2.0 untuk melindungi kunci pribadi dan melakukan operasi enkripsi atau tanda tangan digital di sisi TPM.

Gpg telah berhenti menggunakan algoritma 64-bit untuk enkripsi. Penggunaan 3DES dilarang dan AES dinyatakan sebagai algoritma minimum yang didukung. Opsi "–allow-old-cipher-algos" dapat digunakan untuk menonaktifkan pembatasan.

dari perubahan lainnya yang terintegrasi dalam versi baru ini:

• Opsi baru "–application-priority" dan "–pcsc-shared" telah ditambahkan.
• Algoritme default untuk kunci publik adalah ed25519 dan cv25519.
• Menambahkan dukungan untuk mode cipher blok AEAD OCB dan EAX.
• Dukungan versi kelima (dengan pengenal berdasarkan SHA256 bukan SHA1) untuk kunci dan tanda tangan digital disediakan.
• Menambahkan dukungan untuk kurva X448 (ed448, cv448).
• Penggunaan nama grup dalam daftar kunci diperbolehkan.
• Dalam gpg, hasil verifikasi sekarang bergantung pada opsi "–pengirim" dan pengenal pembuat tanda tangan.
• Menambahkan opsi "–chuid" ke gpg, gpgsm, gpgconf, gpg-card dan gpg-connect-agent untuk mengubah ID pengguna.
• Menambahkan opsi ke gpg "–full-timestrings" (tunjukkan tanggal dan waktu), "–force-sign-key" dan "–no-auto-trust-new-key".
• Dukungan untuk metode penemuan kunci PKA lama telah dihapus dan opsi terkaitnya telah dihapus.
• Menambahkan kemampuan untuk mengekspor kunci Ed448 untuk SSH ke gpg.
• Gpgsm menambahkan dukungan ECC dasar dan kemampuan untuk membuat sertifikat EdDSA.
• Utilitas symcryptrun dihapus (tautan usang pada utilitas eksternal Chiasmus.
• Dukungan baris perintah Unicode penuh tersedia di platform Windows.

Bagaimana cara menginstal GnuPG di Ubuntu dan turunannya?

Saat ini versi baru GnuPG tidak tersedia di repositori resmi Ubuntu, jadi mereka yang lebih suka media instalasi ini harus menunggu paket diperbarui, mungkin selama minggu ini dan paket tersedia.

Bagi yang sudah perlu melakukan update untuk mengatasi masalah tersebut, sebaiknya mendownload source code GnuPG dari situs resminya, tautannya adalah ini.

Setelah itu mereka harus mengekstrak paket yang diunduh dan memposisikan diri di terminal dalam folder yang dihasilkan.

Ini bisa Anda lakukan mengetik di terminal:

tar xvzf gnupg-2.3.0.tar.bz2

Setelah itu kami akan melakukannya masuk ke folder yang dibuat dengan:

cd gnupg-2.3.0

Sudah di terminal mereka hanya perlu mengetik perintah berikut:

./configure
make
make check
make install