openPGP в России

06.11 // Релиз GnuPG 2.1.0 modern

Выпущено большое обновление GnuPG – версия 2.1.0 "modern". Начиная с этого момента будут существовать три поддерживаемые ветки GnuPG

• "modern" 2.1 – последняя версия с большим количеством новых возможностей.
• "stable" 2.0 – текущая стабильная версия.
• "classic" 1.4 – старая версия, не разделённая на компоненты, ныне рекомендуемая для встраиваемых систем.

Разработчики предупреждают, что будет невозможно установить одновременно "modern" и "stable" версию. Однако, можно установить "classic" вместе с любой другой.

Новые возможности версии 2.1

• Файл "secring.gpg" больше не используется для хранения закрытых ключей. Теперь поддерживается объединение закрытых ключей.
• Полностью удалена поддержка PGP2 ключей по соображениям безопасности.
• Добавлена поддержка ECC
• Теперь доступны команды для создания и подписи ключей без каких-либо дополнительных запросов.
• Pinentry теперь умеет показывать поля для ввода и подтверждения парольной фразы в одном диалоге.
• Теперь не нужно запускать вручную gpg-agent. Он будет запущен самим GnuPG, если понадобится.
• Исправлены ошибки при импорте ключей с совпадающими длинными идентификаторами.
• Dirmngr теперь часть GnuPG и используется для доступа к серверам ключей.
• Улучшения в использовании пулов серверов ключей.
• Публичные ключи на локальных связках теперь хранятся в новом формате. Это должно ускорить операции с большими связками.
• Сертификаты отзыва теперь создаются по умолчанию.
• Поддержка смарткарт была обновлена, теперь поддерживается больше новых считывателей и токенов.
• Формат вывода ключей был обновлён.
• gpg-agent теперь может использоваться под Windows как замена pagent для putty точно так же, как он используется в роли замены ssh-agent под Unix.
• Улучшения в создании X.509 сертификатов. Теперь поддерживается экспорт в PKCS#8 и PEM для использования в TLS-серверах.

Детальное описание изменений доступно здесь^[link1].


Источник: http://lists.gnupg.org/pipermail/gnupg-announce/2014q4/000358.html