Software kuvakaappaus:
Ohjelmiston tiedot:
Versio: 2.2.9 Päivitetty
Lähetyksen päivämäärä: 17 Aug 18
Kehittäjä: Free Software Foundation, Inc.
Lupa: Vapaa
Suosio: 67
GnuPG (tunnetaan myös nimellä GPG tai GNU Privacy Guard) on avoimen lähdekoodin täydellinen korvaus PGP: lle (Pretty Good Privacy), koska se ei käytä patentoitua IDEA-algoritmia, jota käytetään PGP: ssä ja koska sitä voidaan käyttää ilman rajoituksia.
RFC2440 (OpenPGP) -yhteensopiva sovellus
Kirjoitettuna alusta alkaen GnuPG on RFC2440 (OpenPGP) -yhteensopiva sovellus. Sitä voidaan käyttää suodatinohjelmana ja se tarjoaa paljon parempia toimintoja kuin Pretty Good Privacy ja joitain PGP 2: n parannuksia.
Tukee PGP 5/6/7 -viestien salauksen purkamista ja lukuisia salausalgoritmeja
GnuPG pystyy purkamaan ja tarkastamaan PGP: n 5, 6 ja 7 viestit. Se tukee DSA-, RSA-, AES-, 3DES-, Blowfish-, Twofish-, ElGamal-, CAST5-, SHA-1-, MD5-, TIGER- ja RIPE-MD-160-salausalgoritmeja sekä S / MIME-
Projekti tukee avaimen ja allekirjoituksen päättymispäivämäärää, valinnaisia anonyymia sanomaviestejä ja HKP-avainpalvelimia (wwwkeys.pgp.net). Sen avulla käyttäjät voivat myös salata ja allekirjoittaa sekä viestintänsä että tietonsa.
Muista merkittävistä ominaisuuksista mainittakoon monipuolinen avainhallintajärjestelmä, kaikkien modulaaristen julkisten avaintiedostojen käyttömoduulit sekä helppo integrointi muihin projekteihin. Lukuisia etupään sovelluksia GnuPG: lle on ladattavissa Softowareen.
Kannen alla ja saatavuus
GnuPG on GNU-projekti, komentorivi, joka on kirjoitettu kokonaan C-ohjelmointikielellä. Se on jaettu kahteen erilliseen sivukonttoriin, versioihin 1.4 ja 2.0, joita voi ladata lähdetiedostona, mutta jotka voidaan asentaa Linux-käyttöjärjestelmän oletusohjelmistosta.
Bottom line
Yhteenvetona GnuPG on Linuxin paras vapaa ja täydellinen OpenPGP-standardin täytäntöönpano, kuten RFET4880-asiakirjassa on kuvattu osoitteessa http://www.ietf.org/rfc/rfc4880.txt.
Kun GNU / Linux-järjestelmä on asennettu ja konfiguroitu GnuPG: llä, voit lähettää ja katsella salattuja sähköpostiviestejä käyttämällä kaikkia avoimen lähdekoodin sähköpostiohjelmia, jotka tukevat GnuPG-standardia.
Uutta tässä julkaisussa:
- dirmngr: Korjaa rekursiivinen resolver-tila ja muut bugit libdns-koodilla. [# 3374, # 3803, # 3610]
- dirmngr: Kun käytät libgpg-virheä 1.32 tai uudempaa, GnuPG rakentaa NTBTLS-tuki (esimerkiksi tavallinen Windows-asennusohjelma) ei enää estä kymmeniä sekunteja ennen tietojen palauttamista. Jos sinulla on edelleen ongelmia Windowsissa, harkitse jotakin vaihtoehdosta poistaa käytöstä-ipv4 tai poista-ipv6.
- gpg: Fix bug in --show-avaimet, jotka tuottivat varmasti sulkuluvut. [# 4017]
- gpg: Ohita liian pitkä käyttäjätunnus ja kommenttipaketit. [# 4022]
- gpg: Korjaa kaatuminen huonon saksan käännöksen vuoksi. Parannettu printf-formaatti kerää aikavalvonta.
- gpg: Käsittele puuttuva ISSUER-alipaketti gracefully uuden ISSUER_FPR: n läsnäollessa. [# 4046]
- gpg: Salli salauksen purku useimmissa salfareissa useimmissa tapauksissa. [# 3795, # 4050]
- gpg: Command - show-avaimet antavat nyt oletusarvoisesti luettelon vaihtoehtojen näyttämätön-käyttämättömät -tyyppiset, käyttämätön-aliavaimet, näyttötunnukset ja näytä-policy-urlit.
- gpg: Komento - show-näppäimet tulostaa nyt sulkuluvut. [# 4018]
- gpg: Lisää peruutus syy & quot; rev & quot; ja "rvs" kirjaa vaihtoehdosta - kaksoiskappaleilla. [# 1173]
- gpg: Vie-vaihtoehdon vienti-puhdistus poistaa nyt tiettyjä vanhentuneita aliavaimia; vienti-minimaalinen poistaa kaikki vanhentuneet aliavaimet. [# 3622]
- gpg: Uusi käyttö & quot; ominaisuus pudotusvalikosta. [# 4019]
Uutta versiossa 2.2.8:
- gpg: MDC-tilan käytöstä poistettujen viestien salauksen purku johtaa nyt kovaan vikaantumiseen, vaikka käytetään vanhoja salausalgoritmeja. Vaihtoehtoa --ignore-mdc-error voidaan käyttää tämän vian korjaamiseen varoitukseksi. Ole varovainen: Älä koskaan käytä tätä vaihtoehtoa ehdoitta tai ilman ennakkovaroitusta.
- gpg: MDC-salaustilaa käytetään nyt aina salausalgoritmista tai muista mieltymyksistä riippumatta. Testaukseen --rfc2440 voidaan luoda sanoma ilman MDC: tä.
- gpg: Sanitize alkuperäisen tiedoston nimen diagnostiikkatulostus verbose-tilassa. [# 4012, CVE-2018-12020]
- gpg: Tunnista epäilyttävät useat selkokieliset paketit luotettavammin. [# 4000]
- gpg: Korjaa kaksoiskappaleen allekirjoituksen tunnistuskoodi. [# 3994]
- gpg: Vaihtoehdot --no-mdc-varoitus, --force-mdc, --no-force-mdc, --disable-mdc ja --no-disable-mdc eivät ole enää vaikutuksia.
- agentti: Lisää DBUS_SESSION_BUS_ADDRESS ja muutamia muita vinkkejä käynnistysympäristön muuttujien luetteloon. [# 3947]
Uutta versiona:
- gpg: Vältä kaksoiskappaleiden tuontia suorittamalla samanaikaisesti gpg-prosesseja. [# 3446]
- gpg: Korjaa levyn aliavaimen luominen kortin ensisijaisella avaimella. [# 3280]
- gpg: Korjaa useiden avaimenperien kelvollisuutta. [Debian # 878812]
- gpg: Fix -dry-run and import -vaihtoehto näytetään vain salaisille avaimille.
- gpg: Tulosta & quot; sec & quot; tai "sbb" salaisista avaimista, joissa on tuontiasetusten tuonti-show. [# 3431]
- gpg: Tee tuonti vähemmän verbaalinen. [# 3397]
- gpg: Lisää alias & quot; Key-Grip & quot; parametrille "Keygrip" ja uusi parametri "Subkey-Grip" vartioimattomiin avainten luomiseen. [# 3478]
- gpg: Paranna & quot; tehdasasetusten palauttamista & quot; komento OpenPGP-kortille. [# 3286]
- gpg: Helppo vaihtaa Gnuk-tunnuksia ECC-tilaan käyttämällä taika-avaimia arvo 25519.
- gpgsm: Fix - colon-listaus crt-tietueissa kentille & gt; 12.
- gpgsm: Älä odota X.509 keyidien olevan ainutlaatuisia. [1644]
- agentti: Fix stucked Pinentry käytettäessä --max-passphrase-päivää. [# 3190]
- agentti: Uusi vaihtoehto --s2k-count. [# 3276 (kiertoliike)]
- dirmngr: Älä noudata https-to-http uudelleenohjauksia. [# 3436]
- dirmngr: Vähennä oletusarvoisen LDAP-aikakatkaisun 100 - 15 sekuntia. [# 3487]
- gpgconf: Ohita ei-asennettujen komponenttien komennot --apply-profile ja -apply-defaults. [# 3313]
- Lisää konfigurointivalinta --enable-werror. [# 2423]
Uutta versiossa 2.2.3:
- gpg: Vältä kaksoiskappaleiden tuontia suorittamalla samanaikaisesti gpg-prosesseja. [# 3446]
- gpg: Korjaa levyn aliavaimen luominen kortin ensisijaisella avaimella. [# 3280]
- gpg: Korjaa useiden avaimenperien kelvollisuutta. [Debian # 878812]
- gpg: Fix -dry-run and import -vaihtoehto näytetään vain salaisille avaimille.
- gpg: Tulosta & quot; sec & quot; tai "sbb" salaisista avaimista, joissa on tuontiasetusten tuonti-show. [# 3431]
- gpg: Tee tuonti vähemmän verbaalinen. [# 3397]
- gpg: Lisää alias & quot; Key-Grip & quot; parametrille "Keygrip" ja uusi parametri "Subkey-Grip" vartioimattomiin avainten luomiseen. [# 3478]
- gpg: Paranna & quot; tehdasasetusten palauttamista & quot; komento OpenPGP-kortille. [# 3286]
- gpg: Helppo vaihtaa Gnuk-tunnuksia ECC-tilaan käyttämällä taika-avaimia arvo 25519.
- gpgsm: Fix - colon-listaus crt-tietueissa kentille & gt; 12.
- gpgsm: Älä odota X.509 keyidien olevan ainutlaatuisia. [1644]
- agentti: Fix stucked Pinentry käytettäessä --max-passphrase-päivää. [# 3190]
- agentti: Uusi vaihtoehto --s2k-count. [# 3276 (kiertoliike)]
- dirmngr: Älä noudata https-to-http uudelleenohjauksia. [# 3436]
- dirmngr: Vähennä oletusarvoisen LDAP-aikakatkaisun 100 - 15 sekuntia. [# 3487]
- gpgconf: Ohita ei-asennettujen komponenttien komennot --apply-profile ja -apply-defaults. [# 3313]
- Lisää konfigurointivalinta --enable-werror. [# 2423]
Uutta versiossa 2.2.0:
- Tämä on uusi pitkäaikainen vakaa haara. Tämä haara näyttää vain virheenkorjauksia ja uusia ominaisuuksia.
- gpg: Palautettu muutos tehdään kohdassa 2.1.23 niin, että - ei-automaattinen avaimen palautus on jälleen oletus.
- Korjasi muutamia pieniä virheitä.
- Tämä julkaisu sisältää kaikki muutokset 2.1-sarjasta, mukaan lukien julkaisun ehdokkaasta 2.1.23:
- gpg: & quot; gpg & quot; on nyt asennettu nimellä & quot; gpg & quot; eikä enää enää "gpg2". Tarvittaessa voit vaihtaa uuden konfigurointivaihtoehdon --enable-gpg-is-gpg2.
- gpg: Vaihtoehto --auto-key-locate & quot; paikallinen, wkd & quot; on nyt käytössä oletuksena. Huomaa: tämä mahdollistaa avainpalvelimen ja Web Key Directory -operaattoreiden huomion, kun aiot salata sähköpostiosoitteeseen ilman avainta paikallisesti. Tämä uusi käyttäytyminen tekee lopulta avaimen löytämisen paljon helpommaksi ja enimmäkseen automaattiseksi. Poista tämä käytöstä lisäämällä auto-key-locate paikalliseen gpg.conf-tiedostoosi. [Tätä kuvausta on muutettu sisällyttämällä edellä mainittu muutos 2.2.0: ään]
- agentti: Lisäasetus - no-grab on nyt oletusarvo. Uusi vaihtoehto --grab voi palauttaa tämän.
- gpg: Uusi tuontiasetus & quot; show-only & quot ;.
- gpg: Uusi vaihtoehto --disable-dirmngr kokonaan poistaa käytöstä gpg: n verkkoyhteyden.
- gpg, gpgsm: Tweaked DE-VS -yhteensopivuus.
- Uusi konfiguroi lippu - "all-all-tests" suorittaa laajempia testejä & quot; tee tarkistus & quot ;.
- gpgsm: Näppäinlukko on nyt tulostettu kaksoispisteinä, kuten on dokumentoitu man-sivulla.
- Kiinteä yhteys aikakatkaisuongelma Windowsissa.
Uutta versiossa 2.1.8:
- gpg: uudestaan.
- gpg: Voimassaoleva merkkijono avainsanaluettelossa on nyt kääntävissä.
- gpg: Emit FAILURE-tilarivit auttavat GPGME: ää.
- gpg: Ei enää linkkiä Libksbaan riippuvuuksien vähentämiseksi.
- gpgsm: Salaisten avainten vienti Assuanin kautta on nyt mahdollista.
- agentti: Nosta salasanan enimmäispituus 100: stä 255 tavuun.
- agentti: Korjaa regressio käyttäen EdDSA-avaimia ssh: lla.
- Ei käytä oletusarvoisesti rakentaa aikaleimaa.
- Rikkoutuneiden paikallisten asetusten varakoodaus muuttui Latin-1: stä UTF-8: ksi.
- Monet koodin puhdistukset ja parannetut sisäiset dokumentaatiot.
- Erilaisia pieniä virheenkorjauksia.
Uutta versiossa 2.1.6:
- agentti: Uusi vaihtoehto - vahvista PASSWD-komento.
- gpgsm: Lisää komento & quot; offline & quot; vaihtoehtona --disable-dirmngr.
- gpg: Älä kirjoita useita kertoja salasanalle pinentry loopback -tilassa.
- Anna debug-luokan nimien käyttö --debug.
- Käyttämällä gpg-agenttiä ja gpg / gpgsm -ohjelmaa eri paikannimilla näytetään nyt oikeat käännökset Pinentryssä.
- gpg: Paranna nopeutta --list-sigs ja --check-sigs.
- gpg: Tee --list-valinnat show-sig-alipaketit toimivat uudelleen.
- gpg: Korjaa vanhojen avaimenperien viennin ongelma PGP-2-avaimilla.
- scd: Tukee PIN-tyynyjä useammille lukijoille.
- dirmngr: Oikein puhdistettu zombie LDAP-apulainen prosesseja ja vältetään roikkuu dirmngr-seisokkeella.
- Erilaiset muut virheenkorjaukset.
Uutta versiossa 2.1.4:
- gpg: Lisää komento pikku-adduid lisäämällä interaktiivisesti uuden käyttäjän id olemassa olevaan avaimeen.
- gpg: Älä hyväksy kunnon-keyserver-url -ohjelmaa oletuksena. Tee se toimimasta, jos se on käytössä.
- gpg: Näytä sarjanumero - card-status-ulostulon uudestaan.
- agentti: Tuki ulkoisille salasanojen hallinnoijille. Lisää vaihtoehto - no-allow-external-cache.
- scdaemon: Laajennettujen APDU: iden käsittely paranee.
- Tee HTTP-välityspalvelimet uudelleen.
- Kaikki verkkoyhteydet, mukaan lukien DNS, on siirretty Dirmngr.
- Salli rakennus ilman LDAP-tukea.
Uutta versiossa 2.1.2:
- gpg: Eräavaimen generoinnin parametri 'Passphrase' toimii uudelleen.
- gpg: Passfraasi-vaihtoehdolla erätilassa on odotettavissa oleva vaikutus pikku-gen-avaimeen.
- gpg: Parannettu raportointi tukemattomista PGP-2-avaimista.
- gpg: Lisätty tuki algo nimeille, kun luodaan avaimia --command-fd.
- gpg: Fixed DoS, joka perustuu väärennettyihin ja pidentyneisiin paketteihin.
- agentti: Kun olet määrittänyt --default-cache-ttl, arvo -max-cache-ttl ei ole pienempi kuin edellinen.
- agentti: Kiinteät ongelmat uudella --extra-pistorasialla.
- agentti: Made - allow-loopback-pinentry, jota voidaan muuttaa gpgconf: llä.
- agentti: suojaamattomien openpgp-avainten kiinteä tuonti.
- agentti: Nyt yrittää käyttää varmuuskopiota, jos vakiomuotoista pinentryä ei ole asennettu.
- scd: Lisätty tuki ECDH: lle.
- Korjasi useita väärennettyjä avaimenperiä koskevia virheitä ja paransi muuta koodia.
Uutta versiossa 2.1.1:
- gpg: Tunnista väärennetty käyttö - vahvista irralliset allekirjoitukset.
- gpg: Uusi tuontiasetus "keep-ownertrust".
- gpg: Uusi alikomento & quot; tehdasasetusten palauttaminen & quot; kortin muokkaamiseksi.
- gpg: Älykorttien tynkäavain luodaan nyt -card-tilan avulla.
- gpg: Kiinteä regressio --refresh-näppäimillä.
- gpg: Kiinteä regressio% g: ssä ja% p-koodeja - -sig-merkintä.
- gpg: Fixed parhaiten yhteensopiva hash algo tunnistus ECDSA ja EdDSA.
- gpg: Parannettu salainen avainluetteloiden havaittu nopeus.
- gpg: tulostettujen PGP-2-avainten tulostusnumero tuonnin yhteydessä.
- gpg: Poistetaan vaihtoehto aliakset - throw-keyid ja --notation-data; käytä - throw-keyids ja --set-merkintä sijaan.
- gpg: Uusi tuontiasetus "keep-ownertrust".
- gpg: Ohita liian suuret avaimet tuonnin aikana.
- gpg, gpgsm: Uusi vaihtoehto - ei-autostart, jotta vältetään gpg-agentin tai dirmngr: n käynnistäminen.
- gpg-agentti: Uusi vaihtoehto - ulkoinen liitäntä tarjota rajoitettu komentojoukko käytettäväksi etäkäyttäjien kanssa.
- gpgconf --kill ei enää käynnistä palvelua vain sen tappamiseksi.
- gpg-pconnect-agent: Lisätä lisävarusteena --uiserver.
- Kiinteät avainpalvelimen käyttöoikeudet Windowsille.
- Kiinteät ongelmat Mac OS X: ssä
- Windows-asennusohjelma asentaa nyt kehitystiedostot
- Lisää käännöksiä (mutta useimmat niistä eivät ole täydellisiä).
- Kauko-ohjatun kotihakemiston tukemiseksi IPC-liitännät voidaan nyt ohjata. Tämä ominaisuus vaatii Libassuan 2.2.0.
- Parannettu siirrettävyys ja tavallinen joukko virheenkorjauksia.
Uutta versiossa 2.1.0:
- Tiedosto "secring.gpg" ei enää käytetä salaisten avainten tallentamiseen. Salaisten avainten yhdistäminen on nyt tuettu.
- Kaikki tuki PGP-2-avaimille on poistettu turvallisuussyistä.
- Vakiotoimintalinjan käyttöliittymä on nyt paljon suppeampi. Tämä auttaa uutta käyttäjää nopeasti luomaan sopivan avaimen.
- Elliptisen käyrän salauksen (ECC) tuki on nyt saatavilla.
- Komentoja komentorivin luomiseen ja allekirjoittamiseen komentoriviltä ilman ylimääräisiä kehotteita on nyt saatavilla.
- Pinentry voi nyt näyttää uuden salasanan merkinnän ja salasanan vahvistuksen merkinnän yhdellä valintaikkunalla.
- Gpg-agentti ei enää tarvitse käynnistää manuaalisesti. GnuPG: n osa aloittaa sen tarvittaessa.
- Ongelmia avainten tuomisessa samasta pitkästä tunnusluvusta on käsitelty.
- Dirmngr on nyt osa GnuPG: ää oikein ja huolehtii myös avainpalvelimen käytöstä. - Keyserver-altaat käsitellään nyt älykkäästi.
- Nykyään käytetään uutta muotoa julkisten avainten paikalliseen tallentamiseen. Tämä huomattava nopeuttaa suurilla avaimenperillä tapahtuvaa toimintaa.
- Peruutustodistukset luodaan oletuksena.
- Korttituki on päivitetty, uusia lukijoita ja tunnistetyyppejä tuetaan.
- avainluettelon muoto on muutettu tunnistamaan avaimen ominaisuudet paremmin.
- Gpg-agenttiä voidaan nyt käyttää Windowsissa Puttyn sivupoikkeamana samalla tavalla kuin se on käytetty vuosien ajan Unixilla ssh-agenttien korvaamana.
- X.509-sertifikaattien luominen on parantunut. Nyt on mahdollista myös viedä ne suoraan PKCS # 8- ja PEM-muotoon TLS-palvelimille.
- gpg: Korjaa regressio 2.0.24: ssa
- gpg: Cap-attribuutti-paketit 16 megatavua.
- gpgsm: Luo automaattisesti & quot; .gnupg & quot; kotihakemisto samalla tavoin kuin gpg.
- scdaemon: Salli todistukset & gt; 1024 käytettäessä PC / SC: tä.
Uutta aliavain tunnus annetaan --recv-keys et al.
Uutta versiossa 2.0.24:
- gpg: Vältä DoS: ää sekoitettujen pakattujen datapakettien vuoksi.
- gpg: Screen keyserver -vastaukset, jotta vältetään epätoivottujen avainten tuominen väärennettyjä palvelimia vastaan.
- gpg: Käyttäjätunnusten voimassaolo näkyy nyt oletuksena. Tämän lisäyksen palauttaminen "list-options no-show-uid-validity" gpg.conf.
- gpg: Tulosta tarkempia syykoodeja INV_RECP-tilalla.
- gpg: Salli ladata vain avain OpenPGP-kortille.
- gpg-agentti: Tee ssh-tuki ECDSA-avaimille Libgcrypt 1.6: n kanssa.
- Vähemmän virheenkorjauksia.
Uutta versiossa 2.0.22:
- Kiinteä mahdollista ääretöntä rekursiota pakatussa pakettiesittelijässä. [CVE-2013-4402]
- Parannettu tuki joillekin kortinlukijoille.
- Valmis rakennuksen tulevalla Libgcrypt 1.6: lla.
- Suojaa salaa avainpalvelimilta, jotka lähettävät salaisia avaimia.
Uutta versiossa 2.0.18:
- Virheiden korjaus Libgcryptin uudemmille versioille.
- Tukee SSH-vahvistuslippua ja näyttää SSH-sormenjälkiä ssh: ssä liittyvillä pinentriileillä.
- Parempi dirmngr / gpgsm vuorovaikutus OCSP: lle.
- Salli kortin avainten luominen jopa 4096 bittiin.
Uutta versiossa 2.0.17:
- Anna enemmän hash-algoritmeja OpenPGP v2 -kortilla.
- gpg-agentti testaa nyt uuden gpg-agent.conf: n HUP: ssä.
- "gpgconf - tarkistusvaihtoehtojen" kiinteä tuotos.
- Korjattu vika, jossa Scdaemon lähettää signaalin Gpg-agentille, joka toimii ei-daemon-tilassa.
- Kiinteä TTY-hallinta pinentriileille ja istuntojen muuttujan päivitysongelmaksi.
- Vähemmän virheenkorjauksia.
Kommentteja ei löytynyt