03.11 // IETF утвердил новейшие спецификации OpenPGP в качестве интернет-стандарта

Спустя ровно девять лет после принятия RFC2440 и через полгода после начала процедуры утверждения международная организация Internet Engineering Task Force (IETF), поддерживающая неформальную, но де-факто общепринятую базу интернет-стандартов, утвердила обновлённые спецификации стандарта OpenPGP. OpenPGP — это набор спецификаций, описывающих формат протокола и компьютерных сообщений, поддерживаемые алгоритмы и их параметры, позволяющих на их основе создавать криптографические программы, совместимые между собой. На основе OpenPGP построены программы PGP, GnuPG, Veridis FileCrypt, Hushmail и множество других.

Последние годы прежний руководящий документ RFC2440 фактически не использовался, а был замещён черновыми спецификациями RFC2440bis, которые находились в активной разработке, призванной устранить множество уязвимостей и недоработок прежнего стандарта. Минувшей весной обновление было закончено и передано в IETF для одобрения. Организация предложила несколько незначительных изменений, а сегодня официально сообщила о принятии нового руководящего документа RFC4880, включающего весь набор обновлённых спецификаций.

RFC4880 (бывший RFC2440bis) сменяет формально действовавший до последнего времени RFC2440 и давно технически и морально устаревший RFC1991 в качестве интернет-стандарта OpenPGP-сообщений.

Поздравляем рабочую группу IETF OpenPGP, её руководителя Дерека Аткинса, ведущих разработчиков Джона Калласа, Хала Финни, Дэвида Шау и всех участников, принимавших участие в процессе, с завершением этой громадной работы!

Источник: http://www.pgpru.com