GnuPG staat voor GNU Privacy Guard en wordt ook vaak afgekort tot GPG. Dit is een verzameling tools voor het beveiligen van communicatiestromen en data. Het kan worden gebruikt om data te versleutelen en digitale handtekeningen aan te maken, en voor het aanbieden van een framework voor public key-cryptografie. Het ondersteunt zowel OpenPGP als s/mime-standaarden. Voor meer informatie verwijzen we naar deze pagina. De ontwikkelaars hebben GnuPG 2.1.16 uitgebracht en de belangrijkste veranderingen die daarin zijn aangebracht zijn hieronder voor je op een rijtje gezet.
Noteworthy changes in version 2.1.16
- gpg: New algorithm for selecting the best ranked public key when using a mail address with -r, -R, or --locate-key.
- gpg: New option --with-tofu-info to print a new "tfs" record in colon formatted key listings.
- gpg: New option --compliance as an alternative way to specify options like --rfc2440, --rfc4880, et al.
- gpg: Many changes to the TOFU implementation.
- gpg: Improve usability of --quick-gen-key.
- gpg: In --verbose mode print a diagnostic when a pinentry is launched.
- gpg: Remove code which warns for old versions of gnome-keyring.
- gpg: New option --override-session-key-fd.
- gpg: Option --output does now work with --verify.
- gpgv: New option --output to allow saving the verified data.
- gpgv: New option --enable-special-filenames.
- agent, dirmngr: New --supervised mode for use by systemd and alike.
- agent: By default listen on all available sockets using standard names.
- agent: Invoke scdaemon with --homedir.
- dirmngr: On Linux now detects the removal of its own socket and terminates.
- scd: Support ECC key generation.
- scd: Support more card readers.
- dirmngr: New option --allow-version-check to download a software version database in the background.
- dirmngr: Use system provided CAs if no --hkp-cacert is given.
- dirmngr: Use a default keyserver if none is explicitly set
- gpgconf: New command --query-swdb to check software versions against an copy of an online database.
- gpgconf: Print the socket directory with --list-dirs.
- tools: The WKS tools now support draft version -02.
- tools: Always build gpg-wks-client and install under libexec.
- tools: New option --supported for gpg-wks-client.
- The log-file option now accepts a value "socket://" to log to the socket named "S.log" in the standard socket directory.
- Provide fake pinentries for use by tests cases of downstream developers.
- Fixed many bugs and regressions.
- Many changes and improvements for the test suite.