Анонсы выхода версий



Date: Mon, 29 Mar 2004 23:01:35 -0500
From: David Shaw <dshaw@jabberwocky.com>
To: announce@gnupg.org
Subject: [Announce] GnuPG 1.2.5 first release candidate

Представляем Вашему вниманию первую версию-кандидат GnuPG 1.2.5:

ftp://ftp.gnupg.org/gcrypt/alp.....nupg-1.2.5rc1.tar.gz[link1] (3404k)
ftp://ftp.gnupg.org/gcrypt/alp.....-1.2.5rc1.tar.gz.sig[link2]

патч обновляющий версию 1.2.4:

ftp://ftp.gnupg.org/gcrypt/alp.....2.4-1.2.5rc1.diff.gz[link3] (676k)

Список зеркал по ссылке: http://www.gnupg.org/download/mirrors.html

MD5 суммы::

bfdabd51ae6f19441c580506f2a51b4a gnupg-1.2.4-1.2.5rc1.diff.gz
b907b73fc139b213bcad089545c94dfb gnupg-1.2.5rc1.tar.gz
6a3f543732867149aaae27f0b780e08e gnupg-1.2.5rc1.tar.gz.sig

Т.к. это стабильная ветка, то данное обновление содержит в основном
исправления ошибок и улучшает портируемость. Вы можете тестировать
данную версию и сообщите нам, пожалуйста, если найдете ошибки.

Изменения относительно 1.2.4:

    • Новый параметр ask-cert-level/no-ask-cert-level включает/отключает
      запрос уровня подписи при сертифицировании ключа.
      По умолчанию включено.

    • Новый параметр min-cert-level позволяет игнорировать сертификаты
      ниже заданного уровня. По умолчанию 1 (т.е. ничего не игнорировать).

    • Новый параметр --max-output позволяет ограничить объем текстового
      вывода создаваемого GnuPG. Данный параметр можно использовать
      в программах, вызывающих GnuPG для обработки сообщений,
      которые могут генерить текстовый вывод больший, чем вызывающая
      программа может обработать.
      Это иногда называется "Decompression Bomb".

    • Новая команда --list-config для программ оболочек (frontends) и других программ,
      которые вызывают GnuPG. См. doc/DETAILS.

    • Новая команда --gpgconf-list для внутреннего использования утилитой gpgconf
      из gnupg 1.9.x.

    • Некоторое повышение производительности на больших таблицах ключей.
      См. --enable-key-cache=SIZE в файле README.

    • Некоторые исправления для портирования на OpenBSD/i386, HPPA и AIX платформы.

Happy hacking,

The GnuPG Team (David, Stefan, Timo, Werner)




Перевод: Maxim Britov

<!escaped></blockquote><!escaped-->



Комментарии
— Kent (26/05/2004 23:18)   
Вышла новая версия, GnuPG 1.3.6 (development).
Анонс находится здесь:
http://lists.gnupg.org/piperma.....e/2004q2/000168.html[link4]
— MaxBritov (27/05/2004 10:34)   
На тему не смотрим?
1.3.6 не стабильная версия, а для тестирования
— Kent (27/05/2004 22:11)   
Maxim, ну не надо придираться. Не так уж часто версии GnuPG выходят. А темы плодить не хочется. Название я подправил.

И, если не затруднит, ждём фирменного перевода анонса от Maxim Britov.
— Kent (20/06/2004 13:33)   
GnuPG 1.2.5 second release candidate

— MaxBritov (27/07/2004 17:38)   

Мы рады предложить Вам новую версию GnuPG 1.2.5
Данная версия является продолжением стабильной ветви разработки GnuPG 1.2.x

GNU Privacy Guard (GnuPG) – GNU приложение для обеспечения секретных
коммуникаций и шифрования хранимых данных. GnuPG, являющееся полной
и свободной заменой PGP, может быть использовано для шифрования
данных и создания цифровых подписей. GnuPG предоставляет широкие
возможности по управлению ключами и совместимо с предложенным OpenPGP
стандартом описанным в RFC2440.

Основная цель выпуска новой версии – исправление найденных ошибок.
Подробности в секции "Что нового?" – см. ниже.

Получение программы
=====
Следуйте инструкциям с http://www.gnupg.org/download/ или прочитайте:

GnuPG 1.2.5 можно скачать с одного из зеркал GnuPG
или прямо с ftp://ftp.gnupg.org/gcrypt
Список зеркал можно найти по адресу: http://www.gnupg.org/mirrors.html
Учтите, что GnuPG не доступен на ftp.gnu.org.

На зеркалах Вам следует искать следующие файлы в папке *gnupg*:

gnupg-1.2.5.tar.bz2 (2430k)
gnupg-1.2.5.tar.bz2.sig

Исходный код GnuPG сжатый с использованием BZIP2 и подпись OpenPGP.

gnupg-1.2.5.tar.gz (3559k)
gnupg-1.2.5.tar.gz.sig

Исходный код GnuPG сжатый с использованием GZIP и подпись OpenPGP.

gnupg-1.2.4-1.2.5.diff.gz (979k)

Патч обновляющий версию 1.2.4 до GnuPG 1.2.5. Файл подписан;
Вы должны использовать GnuPG > 0.9.5 для проверки подписи.
GnuPG позволяет прозрачно подписывать файлы патчей,
которые затем могут применяться без проблем.

Выберите один из вышеуказанных вариантов. Для уменьшения времени загрузки
возможно лучшим вариантов будет получение BZIP2 файла. Используйте другие
зеркала, если выбранное Вами еще не обновлено.

В папке *binary* Вам следует искать:

gnupg-w32cli-1.2.5.zip (1468k)
gnupg-w32cli-1.2.5.zip.sig

GnuPG собранный для Microsoft Windows с подписью OpenPGP.
Учтите, что это версия для работы с командной строкой и поставляется
без графического инсталлятора.
Вам следует использовать утилиту UNZIP для извлечения файлов
и установки их вручную. См. файл README. W32 для дополнительных
инструкций.

Проверка целостности
======
Убедиться что версия GnuPG, которую Вы собираетесь установить,
имеет оригинальное происхождение (не модифицирована никем)
можно одним из следующих способов:

* Если уже имеется проверенная версия GnuPG, то Вы можете просто
проверить приложенную подпись. Например проверка подписи файла
gnupg-1.2.5.tar.bz2 осуществляется следующей командой:

gpg verify gnupg-1.2.5.tar.bz2.sig

Так Вы проверите подпись файла с исходным кодом. Вы должны увидеть
сообщение о том, что подпись достоверна и создана соответствующим ключом.
Удостоверьтесь, что Вы имеете оригинальный ключ, достоверность которого
следует проверить по отпечатку или проверкой того, что ключ подписан
доверенным ключом. Учтите, что Вы можете получить ключ используя
"finger wk 'на' g10code.com" или "dd9jn 'на' gnu.org", или
используя серверы ключей. Я недавно продлил срок действия ключа,
так что Вам, возможно, следует обновить данный ключ.

Никогда не используйте ту версию GnuPG, которую Вы только что скачали.
Для проверки целостности – используйте ранее установленную
(проверенную) версию.

* Если Вы не можете использовать ранее установленную версию GnuPG,
то Вам следует проверить контрольную сумму MD5. Например проверка
gnupg-1.2.5.tar.bz2 осуществляется следующей командой:

md5sum gnupg-1.2.5.tar.bz2

и сверьте вывод данной команды с соответствущими данными указанными
ниже:

9109ff94f7a502acd915a6e61d28d98a gnupg-1.2.5.tar.gz
e4991e46fde52b216410ef0f485b4217 gnupg-1.2.5.tar.bz2
d591cb58a7bc81d4e5572260ba2cd595 gnupg-1.2.4-1.2.5.diff.gz
3d93d73942117c4c0182cb15e01de70f gnupg-w32cli-1.2.5.zip

Обновление

Если Вы обновляетесь с версии более ранней, чем 1.0.7, то Вам следует
выполнить скрипт tools/convert-from-106 перед использованием новой версии.
Учтите также, что в версиях до 1.0.6 имеется ошибка и Вы не сможете
вернуться к такой версии, пока не примените патч
http://www.gnupg.org/developer/gpg-woody-fix.txt

Если Вы встретили какие-либо проблемы – см. FAQ и архив дискуссионных
почтовых списков на http://lists.gnupg.org Задавайте вопросы в
листе gnupg-users@gnupg.org или русскоязычном gnupg-ru@gnupg.org

Что нового

Здесь описаны основные изменения по отношению к версии 1.2.4:

    • Новый параметр --ask-cert-level/no-ask-cert-level вкл/выкл
      запроса уровня подписи при подписывании ключа. По умолчанию вкл.

    • Новый параметр min-cert-level позволяет игнорировать ключи,
      подписанные с уровнем ниже заданного. По умолчанию 1 (т.е.
      ничего не игнорировать)

    • Новый параметр --max-output ограничивает объем выводимого GnuPG
      текста. Данный параметр можно использовать в программах, которые
      вызывают GnuPG для обработки соощений и не желают получить
      в результате сообщение большего объема, чем они готовы обработать.
      Иногда это называется "Decompression Bomb".

    • Новая команда --list-config для программ оболочек др. программ,
      которые вызывают GnuPG.

    • Новая команда --gpgconf-list для внутренного использования
      утилитой gpgconf из gnupg 1.9.x.

    • Некоторое повышение производительности на операциях с большими
      связками ключей. См. --enable-key-cache=SIZE в файле README.

    • Некоторые улучшения портируемости на платформы OpenBSD/i386, HPPA
      и AIX.

    • Китайский перевод.

Интернационализация
=====
GnuPG поставляется с переводом на 28 языков:

American English Indonesian (id)
Bela-Russian (be)[*] Italian (it)
Catalan (ca)[*] Japanese (ja)[*]
Czech (cs) Polish (pl)
Danish (da)[*] Brazilian Portuguese (pt_BR)[*]
Dutch (nl) Portuguese (pt)[*]
Esperanto (eo)[*] Romanian (ro)
Estonian (et) Russian (ru)
Finnish (fi) Slovak (sk)
French (fr) Spanish (es)
Galician (gl)[*] Swedish (sv)[*]
German (de) Traditional Chinese (zh_TW)[*]
Greek (el) Simplified Chinese (zh_CN)
Hungarian (hu) Turkish (tr)

Языки помеченные [*] не обновлены к настоящему релизу и Вы можете
получать непереведенные сообщения. Большое спасибо переводчикам
за их поддержку проекта GnuPG.

Планы на будущее
==
GnuPG 1.2.x текущая стабильная ветвь разработки. Здесь не ожидается
никаких существенных изменений. Мы будем исправлять обнаруженные
ошибки и добавлять исправления повышающие совместимость
по необходимости.

GnuPG 1.3.x – версия, в которую мы внедрили много нового и на ее
основе выйдет следующая стабильная версия 1.4 (довольно скоро)

GnuPG 1.9.x – новое поколение GnuPG. Данная версия объединит код
проекта Aegypten, включая gpg-agent, демон smartcard и gpgsm
для поддержки S/MIME. Дизайн отличается от предыдущих версий
и может не поддерживаться некоторыми старыми системами – совместимость
с POSIX будет абсолютным требованием для поддерживаемых платформ.
1.9 основана на коде старой 1.3 и будет мирно сосуществовать
с другими версиями GnuPG.

Happy Hacking,

The GnuPG Team (David, Stefan, Timo and Werner)

—
Werner Koch <wk@gnupg.org>
The GnuPG Experts http://g10code.com
Free Software Foundation Europe http://fsfeurope.org

Перевод: Максим Бритов.
PS. В cvs ветке 1.2.x появилась папка doc/ru/, где лежат
русскоязычные GnuPG Privacy Handbook, man (перевод Павла Шайдо) и FAQ, detail (старое).

<!escaped></blockquote><!escaped-->
— Kent (26/08/2004 21:59)   
Вышла новая стабильная версия 1.2.6

Версия только для Linux. Исправлены ошибки версии 1.2.5, возникающие при установке программы.
Скомпилированной версии под Windows нет, т.к. ошибка возникала только в Linux.

Here is a list of major user visible changes since 1.2.6:

    • Updated the included gettext. This also fixes the installation
      problem from 1.2.5

    • Fixed a race condition possibly leading to deleted keys.
— Kent (02/10/2004 21:20)   
GnuPG 1.3.90 released (development)

Noteworthy changes in version 1.3.90 (2004-10-01)

    • Readline support at all prompts is now available if the systems
      provides a readline library. The build time option
      • -without-readline may be used to disable this feature.

    • Support for the OpenPGP smartcard is now enabled by default.
      Use the option --disable-card-support to build without support
      for smartcards.

    • New command "addcardkey" in the key edit menu to add subkeys to
      a smartcard. New command "keytocard" to transfer a key to a
      smartcard.
      The serial number of the card is show in secret key listings.

    • -K may now be used as an alias for --list-secret-keys.

    • HTTP Basic authentication is now supported for all HKP and HTTP
      keyserver functions, either through a proxy or via direct
      access.
— Kent (16/10/2004 20:47)   
GnuPG 1.3.91 released (development)

Noteworthy changes in version 1.3.91 (2004-10-15)

    • A new configure option --enable-selinux-support disallows
      processing of confidential files used by gpg (e.g. secring.gpg).
      This helps writing ACLs for the SELinux kernel.

    • Support for fetching keys via finger has been added. This is
      useful for setting a preferred keyserver URL like
      "finger:wk@g10code.com".

    • Timeout support has been added to the keyserver helpers. This
      allows users to set an upper limit on how long to wait for the
      keyserver before giving up.

    • New "direct" trust model where users can set key validity
      directly if they do not want to participate in the web of trust.

    • Minor bug fixes, code and string cleanups.
— MaxBritov (28/10/2004 19:30)   
Вышел GnuPG 1.3.92

Брать отсюда:
ftp://ftp.gnupg.org/gcrypt/alp...../gnupg-1.3.92.tar.gz[link5] (3.8M)
ftp://ftp.gnupg.org/gcrypt/alp.....pg-1.3.92.tar.gz.sig[link6]
ftp://ftp.gnupg.org/gcrypt/alp.....gnupg-1.3.92.tar.bz2[link7] (2.6M)
ftp://ftp.gnupg.org/gcrypt/alp.....g-1.3.92.tar.bz2.sig[link8]
Патч относительно 1.3.91:
ftp://ftp.gnupg.org/gcrypt/alp......3.92-1.3.92.diff.gz[link9] (602k)
Контрольные суммы MD5:
285789af00856a12354fd3d967cf61b4 gnupg-1.3.92.tar.gz
bc9ee1f97d22dc727a00dfbfe2ebbf5e gnupg-1.3.92.tar.bz2
4ea581339dcf46cd8c21d928d4f9b759 gnupg-1.3.91-1.3.92.diff.gz
Контрольные суммы SHA1:
e03bb8d584fcf6c2a4567027012ce8012d6f85ec gnupg-1.3.92.tar.gz
e208f9db3fcab4b0c9afc089b6eff49a739289dc gnupg-1.3.92.tar.bz2
620f045f49d02f210edb95e3f2c6f9a42b72632c gnupg-1.3.91-1.3.92.diff.gz

Появилась собранная версия для MS Windows:
ftp://ftp.gnupg.org/gcrypt/alp.....pg-w32cli-1.3.92.zip[link10] (1.5M)
ftp://ftp.gnupg.org/gcrypt/alp.....32cli-1.3.92.zip.sig[link11]
Для корректной интернационализации следует иметь
установленную GNU iconv.dll. Доступна здесь:
ftp://ftp.gnupg.org/gcrypt/bin.....biconv-1.9.1.dll.zip[link12] (644k)
ftp://ftp.gnupg.org/gcrypt/bin.....nv-1.9.1.dll.zip.sig[link13]
Контроьные суммы MD5:
a5967c5b466e7fb3cf176a30623f55bd gnupg-w32cli-1.3.92.zip
f3582d28862c539d2f655ade5e141f2f libiconv-1.9.1.dll.zip


Изменения в 1.3.92 (2004-10-28)

    • Добавлено русское руководство (man). Преогромнейшее СПАСИБО Павлу Шайдо :)

    • для преобразования кодовых страниц теперь используется libiconv, если
      они отличны от UTF-8, Latin-1,-2 и KOI8-2. Win32 версия будет работать корректно
      только при установленной iconv.dll. Библиотека доступна на всех зеркалах сайта GNU, как libiconv.

    • gettext для Windows упрощен. MO файлы теперь распространяются в кодировке UTF-8
      и gpg транслирует сообщения на лету.

Команда разработчиков GnuPG (David, Stefan, Timo и Werner)

прим: Большое им за всё СПАСИБО!
— Kent (18/12/2004 07:01)   
Новая версия GnuPG v1.4.0



Версия для Windows:
ftp://ftp.gnupg.org/gcrypt/bin.....pg-w32cli-1.4.0a.zip[link14] (1627k)
ftp://ftp.gnupg.org/gcrypt/bin.....32cli-1.4.0a.zip.sig[link15]

Контрольная сумма SHA1:

28be01b7f8eaa29db73d11bf8b9504e823c07c2b gnupg-w32cli-1.4.0a.zip
— Kent (16/03/2005 20:01)   
Вышла версия GnuPG v1.4.1

Программа обзавелась инсталлятором и полной поддержкой русского языка (Вин32 версия). Также исправлена проблема совместной работы с The Bat! (проверено на The Bat! V2.12)


Что нового:
— Гость (16/03/2005 20:46)   
А что значит с полной поддержкой русского языка?
Для мне подробнее можно, т.к. не ставил пока на windows, не смотрел.
Инсталлятор переведен?
— Kent (16/03/2005 23:01)   
Инсталлятор не переведён – английский и немецкий языки. Но там трудно не разобраться.
Сообщения в консоли выводятся на русском (правда, я ещё полностью все функции не опробовал), в том числе Help.
В GPGshell и в The Bat! Результаты работы также на русском.
— MaxBritov (17/03/2005 13:05)   
Kent, Спасибо.
1118 translated messages, 8 fuzzy translations, 60 untranslated messages.
Вот инсталлятором надо бы заняться.
Еще ссылка по теме выхода новой версии:
http://www.fsfe.org/Members/werner/gpgbits
— Kent (23/04/2005 14:52)   
Вышла версия GnuPG 1.9.16 (S/MIME)
Пока только для Linux.

— Kent (28/07/2005 23:57)   
New stable GnuPG release: GnuPG v1.4.2

What's New

    • New command "verify" in the card-edit menu to display
      the Private-DO-3. The Admin command has been enhanced to take
      the optional arguments "on", "off" and "verify". The latter may
      be used to verify the Admin Pin without modifying data; this
      allows displaying the Private-DO-4 with the "list" command.

    • Rewrote large parts of the card code to optionally make use of a
      running gpg-agent. If --use-agent is being used and a gpg-agent
      with enabled scdaemon is active, gpg will now divert all card
      operations to that daemon. This is required because both,
      scdaemon and gpg require exclusive access to the card reader. By
      delegating the work to scdaemon, both can peacefully coexist and
      scdaemon is able to control the use of the reader. Note that
      this requires at least gnupg 1.9.17.

    • Fixed a couple of problems with the card reader.

    • Command completion is now available in the --edit-key and
      • -card-edit menus. Filename completion is available at all
      filename prompts. Note that completion is only available if the
      system provides a readline library.

    • New experimental HKP keyserver helper that uses the cURL
      library. It is enabled via the configure option --with-libcurl
      like the other (also experimental) cURL helpers. Please make
      sure to also apply the attached patch.

    • New key cleaning options that can be used to remove unusable
      (expired, revoked) signatures from a key. This is available via
      the new "clean" command in --edit-key on a key by key basis, as
      well as via the import-clean-sigs/import-clean-uids and
      export-clean-sigs/export-clean-uids options for --import-options
      and --export-options. These are currently off by default, and
      replace the import-unusable-sigs/export-unusable-sigs options
      from version 1.4.1.

    • New export option export-reset-subkey-passwd.

    • New option --limit-card-insert-tries.

ftp://ftp.gnupg.org/gcrypt/

6eda5b090f9f1ac0da5e8b545e2667220a0e89ca gnupg-1.4.2.tar.bz2
cc7e9a5268bf309ac652a7343b62dff8cfb68d38 gnupg-1.4.2.tar.gz
ca0180b5e5d6ee78c68c701f6ded2d9008bf7608 gnupg-1.4.1-1.4.2.diff.bz2
8394920be8d2daa764e94d4bd5869853a3f293b8 gnupg-w32cli-1.4.2.exe
— Гость (21/12/2005 00:16)   
Подскажите, пожалуйста, какая версия продуктов PGP лучше всего подходит для электронной почты? И где можно взять исходные коды программ? Очень надо!
— Lustermaf (25/12/2005 13:45)   
Natik, Вы ошиблись разделом. В этой теме только анонсы выхода версий GnuPG.
PGP обсуждается здесь[link16], там и спросите.
— Lustermaf (09/03/2006 23:13)   
Вслед за 1.4.2.1 вышла стабильная версия GnuPG 1.4.2.2:
Noteworthy changes in version 1.4.2.2 (2006-03-08)

    • Files containing several signed messages are not allowed any
      longer as there is no clean way to report the status of such
      files back to the caller. To partly revert to the old behaviour
      the new option allow-multisig-verification may be used.
<!escaped></blockquote><!escaped-->
Эта версия исправляет обнаруженную недавно уязвимость[link17], поэтому всем настоятельно рекомендуется обновиться.

Ссылка на новость: http://lists.gnupg.org/piperma.....e/2006q1/000216.html[link18]
Ссылка для скачивания: http://www.gnupg.org/download/
— Вий (16/03/2006 15:55)   
Хочу скачать gnupg 1.4.2.2 по ссылке ftp://ftp.gnupg.org/gcrypt/bin.....g-w32cli-1.4.2.2.exe[link19]
По этой ссылке файл не качается уже несколько дней. ?? Как и другие файлы.
Ради проверки попробовал закачку других файлов (с других сайтов) – пошло. Скажите, только у меня "неисправность"?
— Lustermaf (16/03/2006 16:20)   
Вий, у меня тоже сейчас не скачивается. :(
Но это не повод ждать несколько дней: ведь есть зеркала[link20].

Попробуйте скачать с одного из них[link21] и не забудьте проверить подпись (ЭЦП):
gnupg-w32cli-1.4.2.2.exe[link22]
gnupg-w32cli-1.4.2.2.exe.sig[link23]
— Вий (16/03/2006 18:56)   
Lustermaf, спасибо. Скачал, подпись верна.
— Kent (03/04/2006 23:32)   
Обновление GnuPG до версии 1.4.3.

Что нового:

Noteworthy changes in version 1.4.3 (2006-04-03)

    • If available, cURL-based keyserver helpers are built that can
      retrieve keys using HKP or any protocol that cURL supports
      (HTTP, HTTPS, FTP, FTPS, etc). If cURL is not available, HKP
      and HTTP are still supported using a built-in cURL emulator. To
      force building the old pre-cURL keyserver helpers, use the
      configure option --enable-old-keyserver-helpers. Note that none
      of this affects finger or LDAP support, which are unchanged.
      Note also that a future version of GnuPG will remove the old
      keyserver helpers altogether.

    • Implemented Public Key Association (PKA) signature verification.
      This uses special DNS records and notation data to associate a
      mail address with an OpenPGP key to prove that mail coming from
      that address is legitimate without the need for a full trust
      path to the signing key.

    • When exporting subkeys, those specified with a key ID or
      fingerpint and the '!' suffix are now merged into one keyblock.

    • Added "gpg-zip", a program to create encrypted archives that can
      interoperate with PGP Zip.

    • Added support for signing subkey cross-certification "back
      signatures". Requiring cross-certification to be present is
      currently off by default, but will be changed to on by default
      in the future, once more keys use it. A new "cross-certify"
      command in the --edit-key menu can be used to update signing
      subkeys to have cross-certification.

    • The key cleaning options for --import-options and
      • -export-options have been further polished. "import-clean" and
      "export-clean" replace the older
      import-clean-sigs/import-clean-uids and
      export-clean-sigs/export-clean-uids option pairs.

    • New "minimize" command in the --edit-key menu removes everything
      that can be removed from a key, rendering it as small as
      possible. There are corresponding "export-minimal" and
      "import-minimal" commands for --export-options and
      • -import-options.

    • New --fetch-keys command to retrieve keys by specifying a URI.
      This allows direct key retrieval from a web page or other
      location that can be specified in a URI. Available protocols
      are HTTP and finger, plus anything that cURL supplies, if built
      with cURL support.

    • Files containing several signed messages are not allowed any
      longer as there is no clean way to report the status of such
      files back to the caller. To partly revert to the old behaviour
      the new option --allow-multisig-verification may be used.

    • The keyserver helpers can now handle keys in either ASCII armor
      or binary format.

    • New auto-key-locate option that takes an ordered list of methods
      to locate a key if it is not available at encryption time (-r or
      • -recipient). Possible methods include "cert" (use DNS CERT as
      per RFC2538bis, "pka" (use DNS PKA), "ldap" (consult the LDAP
      server for the domain in question), "keyserver" (use the
      currently defined keyserver), as well as arbitrary keyserver
      URIs that will be contacted for the key.


Скачать:
ftp://ftp.gnupg.org/gcrypt/
Дистрибутив для Windows находится в директории *binary*

Зеркала можно найти здесь:
http://www.gnupg.org/mirrors.html

Контрольные суммы SHA-1:
9e96b36e4f4d1e8bc5028c99fac674482cbdb370 gnupg-1.4.3.tar.bz2
7c0f5db594bed9a901d9be43c31f6c80c6080141 gnupg-1.4.3.tar.gz
5477211551e96ad689c7618ee39a2b9c186721ef gnupg-1.4.2.2-1.4.3.diff.bz2
abf49fa5dc71e291144780d47f2811d83ae5e1ba gnupg-w32cli-1.4.3.exe
— Olaf (10/06/2006 17:42)   
Глупый вопрос: как проверить контрольную сумму?
Также скачал файл подписи, но проверить не смог, т.к. у меня нет открытого ключа, на keyserver2.pgp.com такого ID нет.
— serzh (10/06/2006 18:23)   
Проверка сумм:
sha1sum file
или sha1sum -c file.sha1
Открытый ключ:
http://www.gnupg.org/(en)/signature_key.html
Проверка подписи
gpg --verify file.sig
— serzh (28/06/2006 13:00)   
25.06.06 обновился GnuPG до версии 1.4.4
Скачать: http://gnupg.org/download/
— Rabby (28/06/2006 14:05)   
What's New – 1.4.4

* User IDs are now capped at 2048 bytes. This avoids a memory allocation attack (see CVE-2006-3082).

* Added support for the SHA-224 hash. Like the SHA-384 hash, it is mainly useful when DSS (the US Digital Signature Standard) compatibility is desired.

* Added support for the latest update to DSA keys and signatures. This allows for larger keys than 1024 bits and hashes other than SHA-1 and RIPEMD/160. Note that not all OpenPGP implementations can handle these new keys and signatures yet. See "--enable-dsa2" in the manual for more information.
— Гость (04/07/2006 14:35)   
Вышла версия GnuPG v1.4.4
— Kent (02/08/2006 02:02)   
Вышла версия 1.4.5

Что нового:

Noteworthy changes in version 1.4.5 (2006-08-01)

    • Reverted check for valid standard handles under Windows.

    • More DSA2 tweaks.

    • Fixed a problem uploading certain keys to the smart card.

    • Fixed 2 more possible memory allocation attacks.

    • Added Norwegian translation.


— Гость (03/08/2006 18:11)   
UPDATING TO THIS VERSION IS HIGHLY RECOMMENDED!
http://lists.gnupg.org/piperma.....e/2006q3/000229.html[link24]
— Rabby (21/12/2006 09:52)   
Между делом:
http://www.gnupg.org/(en)/news.html

Important security update for GnuPG (2006-12-06 17:18:35)

Tavis Ormandy of the Gentoo security team identified a severe and exploitable bug in the processing of encrypted packets in GnuPG. Updating is highly suggested. A new version of GnuPG (1.4.6) as well has a patch to 2.0.1 has been released.


Таким образом, вышла новая версия:

ftp://ftp.gnupg.org/gcrypt/bin.....upg-w32cli-1.4.6.exe[link25]


... Ну и про обновившуюся ветку 2.0.х

What's New
* Experimental support for the PIN pads of the SPR 532 and the Kaan Advanced card readers. Add "disable-keypad" scdaemon.conf if you don't want it. Does currently only work for the OpenPGP card and its authentication and decrypt keys.
* Fixed build problems on some some platforms and crashes on amd64.
* Fixed a buffer overflow in gpg2. [bug#728]

Ссылки
[link1] ftp://ftp.gnupg.org/gcrypt/alpha/gnupg/gnupg-1.2.5rc1.tar.gz

[link2] ftp://ftp.gnupg.org/gcrypt/alpha/gnupg/gnupg-1.2.5rc1.tar.gz.sig

[link3] ftp://ftp.gnupg.org/gcrypt/alpha/gnupg/gnupg-1.2.4-1.2.5rc1.diff.gz

[link4] http://lists.gnupg.org/pipermail/gnupg-announce/2004q2/000168.html

[link5] ftp://ftp.gnupg.org/gcrypt/alpha/gnupg/gnupg-1.3.92.tar.gz

[link6] ftp://ftp.gnupg.org/gcrypt/alpha/gnupg/gnupg-1.3.92.tar.gz.sig

[link7] ftp://ftp.gnupg.org/gcrypt/alpha/gnupg/gnupg-1.3.92.tar.bz2

[link8] ftp://ftp.gnupg.org/gcrypt/alpha/gnupg/gnupg-1.3.92.tar.bz2.sig

[link9] ftp://ftp.gnupg.org/gcrypt/alpha/gnupg/gnupg-1.3.92-1.3.92.diff.gz

[link10] ftp://ftp.gnupg.org/gcrypt/alpha/binary/gnupg-w32cli-1.3.92.zip

[link11] ftp://ftp.gnupg.org/gcrypt/alpha/binary/gnupg-w32cli-1.3.92.zip.sig

[link12] ftp://ftp.gnupg.org/gcrypt/binary/libiconv-1.9.1.dll.zip

[link13] ftp://ftp.gnupg.org/gcrypt/binary/libiconv-1.9.1.dll.zip.sig

[link14] ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.0a.zip

[link15] ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.0a.zip.sig

[link16] http://www.pgpru.com/forum/viewforum.php?f=10

[link17] http://www.pgpru.com/forum/viewtopic.php?t=1810

[link18] http://lists.gnupg.org/pipermail/gnupg-announce/2006q1/000216.html

[link19] ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.2.2.exe

[link20] http://www.gnupg.org/download/mirrors.html

[link21] ftp://ftp.franken.de/pub/crypt/mirror/ftp.gnupg.org/gcrypt/

[link22] ftp://ftp.franken.de/pub/crypt/mirror/ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.2.2.exe

[link23] ftp://ftp.franken.de/pub/crypt/mirror/ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.2.2.exe.sig

[link24] http://lists.gnupg.org/pipermail/gnupg-announce/2006q3/000229.html

[link25] ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.6.exe