Software-update: GnuPG 2.2.4

GnuPG staat voor GNU Privacy Guard en wordt ook vaak afgekort tot GPG. Dit is een verzameling tools voor het beveiligen van communicatiestromen en data. Het kan worden gebruikt om data te versleutelen en digitale handtekeningen aan te maken, en voor het aanbieden van een framework voor public key-cryptografie. Het ondersteunt zowel OpenPGP als s/mime-standaarden. Voor meer informatie verwijzen we naar deze pagina. De ontwikkelaars hebben GnuPG 2.2.4 uitgebracht met de volgende aankondiging:

GnuPG 2.2.4 released

Hello!

20 years after the first version we are pleased to announce the availability of a new GnuPG release: version 2.2.4. This is a maintenance release; see below for a list of fixed bugs.

Noteworthy changes in version 2.2.4

• gpg: Change default preferences to prefer SHA512.
• gpg: Print a warning when more than 150 MiB are encrypted using a cipher with 64 bit block size.
• gpg: Print a warning if the MDC feature has not been used for a message.
• gpg: Fix regular expression of domain addresses in trust signatures. [#2923]
• agent: New option --auto-expand-secmem to help with high numbers of concurrent connections. Requires libgcrypt 1.8.2 for having an effect. [#3530]
• dirmngr: Cache responses of WKD queries.
• gpgconf: Add option --status-fd.
• wks: Add commands --check and --remove-key to gpg-wks-server.
• Increase the backlog parameter of the daemons to 64 and add option --listen-backlog.
• New configure option --enable-run-gnupg-user-socket to first try a socket directory which is not removed by systemd at session end.

Versienummer	2.2.4
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, BSD, macOS, Solaris, UNIX, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10
Website	GnuPG
Download	https://www.gnupg.org/download/index.html
Licentietype	GPL

Reacties (5)

[Ravefiend]

Voor de duidelijkheid, de Windows versie is wel degelijk te downloaden zonder te doneren.

1. Download page - https://www.gnupg.org/download/index.html
2. Binaries --> Windows --> Gpg4win - https://gpg4win.org/download.html
3. Klik op de groene download knop - https://gpg4win.org/get-gpg4win.html
4. Klik op de Bitcoin / Bank Transfer radio button
5. Daar staat de tekst + link After making transfer: Download Gpg4win 3.0.2 - https://gpg4win.org/thanks-for-download.html

De rechtstreekse link naar de Windows binary: https://files.gpg4win.org/gpg4win-3.0.2.exe (Check integrity)

Note: Gpg4win 3.0.2 heeft vooralsnog GnuPG 2.2.3, en niet 2.2.4.

[Reactie gewijzigd door Ravefiend op 25 juli 2024 10:22]

[ironx]

Gpg4Win is meer een "suite" voor Windows met allerlei extra tools (GUI, Outlook plugin etc.).

De "kale" stand-alone 2.2.4 GnuPG command-line tools voor Windows kun je hier downloaden:

Binary: https://gnupg.org/ftp/gcr...pg-w32-2.2.4_20171220.exe
Signature: https://gnupg.org/ftp/gcr...32-2.2.4_20171220.exe.sig

[mbb]

Kun je Gpg4win ook met die GnuPG commandline versie laten werken? Voor security software lijkt het me belangrijk dat je de meest recente versie gebruikt.
Al gaat gpg4win nu vrij snel met hun ontwikkeling.

[ironx]

Je kunt na installatie van Gpg4Win je GnuPG versie gewoon updaten van 2.2.3 naar 2.2.4 (net even getest). Er wordt dan netjes gevraagd of je 2.2.3 wilt vervangen voor 2.2.4.

Je moet er natuurlijk wel rekening mee houden dat Gpg4Win wel getest is met GnuPG 2.2.3, dus er zou een zeer kleine kans kunnen zijn dat er mischien iets niet goed kan werken na de update. Maak dus voor de zekerheid wel een backup van je keys (die je imo zoieso al moet)

[mbb]

Dank je. Gebruikte het programma tot nu toe voor verificatie van signatures en checksums van installers (al lukten sha 512 checksums me niet).
Maar ben van plan ooit nog GPG versleuteling te gaan snappen, dus leek me handig dit te vragen.
Ook heeft LibreOffice inmiddels ondersteuning voor PGP signing op Linux, dus zal Windows hopelijk volgen

[Reactie gewijzigd door mbb op 25 juli 2024 10:22]