The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск GnuPG 2.2.12"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск GnuPG 2.2.12"  +/
Сообщение от opennews (?), 16-Дек-18, 10:37 
Доступен (https://www.mail-archive.com/info-gnu@gnu.org/msg02530....) релиз инструментария  GnuPG 2.2.12 (GNU Privacy Guard), совместимого со стандартами  OpenPGP (RFC-4880 (https://tools.ietf.org/html/rfc4880)) и S/MIME, и предоставляющего утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей. Напомним, что ветка GnuPG 2.2 позиционируется как развивающийся выпуск, в котором продолжают добавляться новые возможности, в ветке 2.1 допускаются только корректирующие исправления.

Основные изменения:

-  В  gpg-wks-client реализованы новые команды "--install-key" "--remove-key", позволяющие сформировать Web Key Directory на локальной системе для дальнейшей загрузки на web-сервер;

-  В "gpg --list-option" добавлена новая опция "show-only-fpr-mbox", упрощающая использование команды "gpg-wks-client --install-key" в Windows;
-  Ускорена работа режима "gpg --skip-verify";

-  В "gpg --card-status" теперь показывается, включены ли новые KDF-функции (key derivation function) на карте;

-  В agent добавлена (https://dev.gnupg.org/T3399) опция "--s2k-calibration=MSEC". В скрипт configure также добавлена сборочная опция "--with-agent-s2k-calibration=MSEC";


-  В  dirmngr реализована отправка запросов к другому серверу ключей из текущего пула, если запрошенный сервер вернул коды ошибок 502,
    503 или 504;

-  В dirmngr добавлена защита от возможных CSRF-атак, манипулирующих перенаправлением HTTP-запросов (HTTP-ответы с кодами редиректа 3xx на внешние хосты теперь игнорируются);
-  В dirmngr добавлена команда FLUSHCRL для сброса всех CRLS с диска и из памяти.


URL: https://www.mail-archive.com/info-gnu@gnu.org/msg02530....
Новость: https://www.opennet.ru/opennews/art.shtml?num=49790

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


2. "Выпуск GnuPG 2.2.12"  +5 +/
Сообщение от OpenEcho (?), 16-Дек-18, 12:36 
А без gpg-агента так и не работает... если не плясать с бубном...(и то не факт что заработает)
И возвращать --no-use-agent так и не желают. Странно, но это упрямство заставлять юзать gpg-agent даже там где нафиг не нужен, почему-то вдруг пришло сразу после корпоративных бабло-вливаний
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Выпуск GnuPG 2.2.12"  +20 +/
Сообщение от Аноним (-), 16-Дек-18, 13:58 
GPG это сила и мощь. Тов. майор рыдает кровавыми слезами и бьется в истерике от бессилия!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Выпуск GnuPG 2.2.12"  –2 +/
Сообщение от OpenEcho (?), 16-Дек-18, 15:16 
На кой майору плакать, если gpg-agent закэшировал все в памяти для него по умолчанию
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

7. "Выпуск GnuPG 2.2.12"  +3 +/
Сообщение от Xasd (ok), 16-Дек-18, 15:23 
> gpg-agent закэшировал все в памяти

это не помогло тов майору

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Выпуск GnuPG 2.2.12"  +1 +/
Сообщение от OpenEcho (?), 16-Дек-18, 15:39 
Понизить тогда его до ефрейтора и не подпускать больше к компам

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

15. "Выпуск GnuPG 2.2.12"  +2 +/
Сообщение от Xasd (ok), 16-Дек-18, 19:21 
> Понизить тогда его до ефрейтора и не подпускать больше к компам

тов майору и без твоих издевательств плохо.

он сначало кровавыми слезами рыдал из-за GnuPG, ...

потом из-за gpg-agent-кэша, который вроде бы и содержит пароли -- прям вот ПОЧТИ ВОТ ОНИ "ИДИТЕ СЮДА К ПАПОЧКЕ"(!). а достать их оттуда на практике не вышло.. ведь пока доставляли компьютер в лабораторию -- от кэша уже осталась одна каша...

а теперь ещё и ты со своим понижением до ефрейтора

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

19. "Выпуск GnuPG 2.2.12"  +/
Сообщение от OpenEcho (?), 17-Дек-18, 00:14 
> потом из-за gpg-agent-кэша, который вроде бы и содержит пароли -- прям вот
> ПОЧТИ ВОТ ОНИ "ИДИТЕ СЮДА К ПАПОЧКЕ"(!). а достать их оттуда
> на практике не вышло.. ведь пока доставляли компьютер в лабораторию --
> от кэша уже осталась одна каша...

UPS ему купите и танковый аккумулятор к нему, потаскает, поумнеет

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

22. "Выпуск GnuPG 2.2.12"  +/
Сообщение от Anonim (??), 17-Дек-18, 18:20 
А как вам такой вариант:
То майору не плохо, и не хорошо - ему пофиг. Не лезет от в эти gpg-agent-кэши, а просто сканит имидж компа (скажем, dd для простоты) подозреваемого, получает гиганский словарь строк из всех этих gpg-agent-кэша, RAM-кэша, буферов, свопов и пр. и нажимает кнопочку "атака GnuPG по словарю".
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

4. "Выпуск GnuPG 2.2.12"  +5 +/
Сообщение от Аноним (-), 16-Дек-18, 14:15 
Ключи приватные храни в надежном месте!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Выпуск GnuPG 2.2.12"  +/
Сообщение от Аноним (5), 16-Дек-18, 14:21 
Капитанство
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

9. "Выпуск GnuPG 2.2.12"  +3 +/
Сообщение от Аноним (9), 16-Дек-18, 15:46 
Да пребудет с тобой LUKS
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

10. "Выпуск GnuPG 2.2.12"  +1 +/
Сообщение от Аноним (10), 16-Дек-18, 16:26 
А где хранить кота ?
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

11. "Выпуск GnuPG 2.2.12"  +/
Сообщение от Аноним (-), 16-Дек-18, 16:44 
Кота в лампе.
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

16. "Выпуск GnuPG 2.2.12"  –1 +/
Сообщение от Аноним (-), 16-Дек-18, 19:59 
Лампу ммм.. в очке?
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

12. "Выпуск GnuPG 2.2.12"  +/
Сообщение от Интересующийся (??), 16-Дек-18, 16:45 
Привет,

кто знает, почему не популрент GNU TLS, в  то время как GNU GPG по-сути стандарт?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Выпуск GnuPG 2.2.12"  +2 +/
Сообщение от Аноним (13), 16-Дек-18, 17:41 
Разве 90% сайтов щас не зашифрованы TLS?
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Выпуск GnuPG 2.2.12"  +1 +/
Сообщение от Аноним (14), 16-Дек-18, 18:17 
Gnutls долго был неживым и не развивался. Пара багов с генерацией ключей не добавили популярности. Альтернативой был фичастый и более-менее предсказуемо развивающийся openssl. Именно в openssl народ чаще угорал над оптимизациями и внедрением экспериментальных фич. Авторы gnutls, судя по всему, в это время жевали клей. Лицензия. У openssl была более открытая корпорастам и производителям железа, иногда они возвращали свои наработки в апстрим. Gnutls всё так же жевал клей.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

17. "Выпуск GnuPG 2.2.12"  +/
Сообщение от DmA (??), 16-Дек-18, 22:10 
а есть на Андроиде какой-нибудь почтовый клиент с поддержкой GPG ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Выпуск GnuPG 2.2.12"  +2 +/
Сообщение от OpenEcho (?), 17-Дек-18, 00:16 
> а есть на Андроиде какой-нибудь почтовый клиент с поддержкой GPG ?

DeltaChat, K9mail...

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

23. "Выпуск GnuPG 2.2.12"  +/
Сообщение от DmA (??), 17-Дек-18, 21:57 
За Delta chat спасибо! буду  разбираться, сам уже собирался писать нечто схожее, думал нет ничего похожего нет, хотя есть структуры, которые можно использовать(шифрование GnuPG и бесплатные почтовые ящики).
До K9 пока не дошёл, но тоже посмотрю.
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

24. "Выпуск GnuPG 2.2.12"  +1 +/
Сообщение от OpenEcho (?), 18-Дек-18, 02:18 
DeltaChat именно чат, хотя умеет тоже читать и обыкновенное мыло, но IMHO смак в нем именно как хороший приватный чат без сигнального сервера. Я советую завести для него отдельный емэил, чтобы не засорять основной экаунт зашифрованными сообщениями.
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

25. "Выпуск GnuPG 2.2.12"  +/
Сообщение от DmA (??), 18-Дек-18, 21:09 
Autocrypt интересная вещь, я так понимаю и в ночных сборках Enigmail для Thunderbird появляется потихоньку. Так глядишь и дойдёт шифрование до всех.
Шифрование только скорей всего убъёт "бесплатные" почтовые сервера.
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

26. "Выпуск GnuPG 2.2.12"  +/
Сообщение от DmA (??), 19-Дек-18, 09:06 
пытался добиться шифрования между thunderbird+enigmail2.0.9 на Ubuntu 18.04 и Delta Chat,  создал два ящика на Яндексе и через них слал сообщения, видно, что и Thunderbird и Delta Chat пытаются использовать имеющийся autocrypt(посылают друг другу открытые ключи), но так и не смогли договорится, хотя само "автошифрование" и там и там работает отлично - слал сам себе сообщения, они шифруются - это сразу видно и в клиентах(либо замочек зелёный в Delta  Chat на сообщении висит, либо в Thunderbird внизу написано "Secure & Trusted" )  и в почтовом ящике через вебинтерфейс по вложению  msg.asc  
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

27. "Выпуск GnuPG 2.2.12"  +/
Сообщение от НКВД_лучше_Гестапо (?), 19-Дек-18, 15:27 
Delta Chat под AnBox запустилось,заодно и anbox первый раз попробовал, deltachat.apk  только установил.
Задержка в среднем из-за использования почтовой системы в качестве транспортной  от 10 до 20 секунд, бывает иногда подольше, но в целом допустимо.  Пока наверно Яндекс на вирусы проверит :)
Если есть домашняя машина с реальным ipшником, то на раз-два поднял какую-нибудь почтовую систему, выдать всем домашним домочадцам и друзьям по почтовому ящику и нехай пишут друг другу, что вздумается.
От K9 под AnBox тоже не получилось автошифрование до DeltaChat, хотя OpenKeyChain устнановил.
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

18. "Выпуск GnuPG 2.2.12"  +/
Сообщение от Анонимemail (18), 16-Дек-18, 22:57 
betaChat?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Выпуск GnuPG 2.2.12"  +1 +/
Сообщение от Аноним (21), 17-Дек-18, 01:43 
Уж больно сильно они хотят чтоб ad blocker был отключен на их сайте, а что тогда в самой App?
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру