GnuPG 2.1.3 released

no extension

先週末の話なんだけど, GnuPG 2.1.3 (modern version)がリリースされている。

C:>gpg --version
gpg (GnuPG) 2.1.3
libgcrypt 1.6.3
Copyright (C) 2015 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: ******** Supported algorithms: Pubkey: RSA, ELG, DSA, ECDH, ECDSA, EDDSA Cipher: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256 Hash: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224 Compression: Uncompressed, ZIP, ZLIB, BZIP2

変更点は以下のとおりで,セキュリティ絡みの修正はないはず。(そういや libgcrypt 1.6.2 以前には Side Channel Attack の脆弱性があるので 1.6.3 にアップデートすること)

  • gpg: LDAP keyservers are now supported by 2.1.
  • gpg: New option --with-icao-spelling.
  • gpg: New option --print-pka-records. Changed the PKA method to use CERT records and hashed names.
  • gpg: New command --list-gcrypt-config. New parameter "curve" for --list-config.
  • gpg: Print a NEWSIG status line like gpgsm always did.
  • gpg: Print MPI values with --list-packets and --verbose.
  • gpg: Write correct MPI lengths with ECC keys.
  • gpg: Skip legacy PGP-2 keys while searching.
  • gpg: Improved searching for mail addresses when using a keybox.
  • gpgsm: Changed default algos to AES-128 and SHA-256.
  • gpgtar: Fixed extracting files with sizes of a multiple of 512.
  • dirmngr: Fixed SNI handling for hkps pools.
  • dirmngr: extra-certs and trusted-certs are now always loaded from the sysconfig dir instead of the homedir.
  • Fixed possible problems due to compiler optimization, two minor regressions, and other bugs.

2.1.2 のときは Windows 用のバイナリがリリースされなかったのだが,今回は 4/13 のタイムスタンプでリリースされている。 よかったよかった。

参考:

photo
暗号化 プライバシーを救った反乱者たち
スティーブン・レビー 斉藤 隆央
紀伊國屋書店 2002-02-16
評価

ハッカーズ 暗号解読―ロゼッタストーンから量子暗号まで グーグル ネット覇者の真実 追われる立場から追う立場へ 暗号解読〈上〉 (新潮文庫) 暗号解読 下巻 (新潮文庫 シ 37-3)

20世紀末,暗号技術の世界で何があったのか。知りたかったらこちらを読むべし!

reviewed by Spiegel on 2015/03/09 (powered by G-Tools)