openPGP в России

17.12 // Софт // Большое обновление GnuPG – новая стабильная версия 1.4

Стабильная линейка GnuPG обновилась до версии 1.4. Новая версия основана на отполированном коде 1.3.x – бывшей development-серии. С этого момента главным полигоном для разработчиков становится ветка 1.9.x, нововведения их которой будут бэк-портироваться в стабильные версии программы.

Данный релиз содержит огромное число улучшений, исправлений и отличий от 1.2.x; вот самые основные из них:

• Реализована на самых свежих спецификациях стандарта OpenPGP – RFC 2440bis-12. Как следствие, программа не использует уязвимую хэш-функцию MD5 для выработки хэш-значений, поддержка алгоритма сохранена только для обратной совместимости. Также исключена поддержка хэш-функции TIGER/192 (была вычеркнута из стандарта из-за редкости своего применения) и ключей подписания по алгоритму Эльгамаля (были вычеркнуты из стандарта из-за сложности реализации). И, наоборот, введена полная поддержка семейства хэш-функций SHA-2 и алгоритма сжатия BZIP2.
• Добавлена функция предпочтительного сервера ключей.
• Расширены схемы отношений доверия и сертифицирующие подписи.
• Введена поддержка смарт-карт OpenPGP^[link1].
• Улучшена интеграция с SELinux^[link2] в части опционального запрета GnuPG на обработку собственных файлов.
• Возможность создания сообщений, которые можно расшифровать как закрытым ключом, так и независимой парольной фразой.
• Функция скрытого получателя (аналог --throw-keyid) позволяет зашифровать сообщение для нескольких корреспондентов, скрыв личности (ID ключей) некоторых из них.

Программа доступна в исходных текстах для Linux и в скомпилированном виде под Win32. Скачать GnuPG 1.4 можно из FTP-архива^[link3] gnupg.org или по ссылке с нашей страницы софта.

Источник: "openPGP в России"^[link4]