Thema: GnuPG/Gpg4win/OpenPGP ...

[SiLæncer]

Letzte Änderungen

Das Pack 16.8.2 pflegt im GnuPG-SpecialBuild die jüngsten Fixes für GnuPG ein und ändert die Autostart-Option für WinPT.

26. Juli 2016
Keine "Oops..."-Fehlermeldung mehr: Der Download auf heise.de funktioniert wieder!

19. Juli 2016
Das Pack stand bislang auf heise.de zum Download bereit. So sollte es eigentlich auch bleiben. Ein Relaunch des Download-Angebots auf heise.de zieht allerdings offenbar größere technische Probleme nach sich, in deren Folge das GnuPG-Pack derzeit auf heise.de nicht verfügbar ist.

18. Juli 2016
GnuPG-Pack 16.7.2 aktualisiert Stunnel auf Version 5.35 und fügt im GnuPG-SpecialBuild eine weitere zuaätzliche Option ("no-keyring") ein.

9. Juli 2016
In Pack 16.7.1 wurden einige Verbesserungen im GnuPG-SpecialBuild eingepflegt, darunter ein Fix des "--list-packets"-Kommandos sowie ein "Fix card-edit/keyserver fetch"- und der "Tweak default options for extra security"-Patch – Anwendern sei ein Update angeraten! –, und Enigmail wurde auf Version 1.9.4 aktualisiert.

[close]

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.20 (SpecialBuild, Quelltext) mit Paperkey 1.3, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.4, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.29 (SpecialBuild), englisch
  - Stunnel: Version 5.35 mit OpenSSL 1.0.2h, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

Eine Sicherheitslücke in allen Versionen von Libgcrypt und GnuPG auf allen Plattformen wurde jetzt geschlossen.

Werner Koch, der Gnu Privacy Guard (GnuPG) seit 1997 hauptberuflich entwickelt, teilte auf der GnuPG-Mailingliste mit, dass eine Sicherheitslücke in allen Versionen von Libgcrypt und GnuPG, die vor dem 17.08.2016 für alle Plattformen erschienen sind, geschlossen wurde. Die Lücke wurde als CVE-2016-6316 abgelegt.

Felix Dörre und Vladimir Klebanov vom KIT in Karlsruhe hatten die Lücke entdeckt. Sie fand sich in der Mischfunktion des Zufallszahlengenerators von Libgcrypt. Kann sich ein Angreifer 4640 Bit des Random Number Generators (RNG) beschaffen, kann er trivial die nächsten 160 Bit vorhersagen. Der Fehler besteht seit 1998 in allen Versionen von GnuPG und Libcrypt.

Eine erste Analyse der Auswirkungen dieses Fehlers zeigt, das bestehende RSA-Schlüssel dadurch nicht geschwächt werden. Für DSA- und Elgamal-Schlüssel ist es ebenfalls sehr unwahrscheinlich, dass der private Schlüssel durch öffentlich verfügbare Informationen vorhergesagt werden kann. Obwohl der Fehler weiterer Erforschung bedarf, schlägt Koch vor, jetzt nicht überhastet Schlüssel zurückzuziehen.

Anwender, die GnuPG in Version 2 (2.0.x oder 2.1.x) nutzen, sollten zeitnah auf Libgcrypt 1.7.3, 1.6.6 oder 1.5.6 aktualisieren. Für Anwender von GnuPG-1 (1.4.x) wurde GnuPG 1.4.21 bereitgestellt. Der Download der Quelltexte sowie Möglichkeiten zur Überprüfung der Integrität sind in der Ankündigung verlinkt.

Vor einigen Jahren musste Koch die hauptberufliche Weitertentwicklung von GnuPG beinahe aufgeben, da er sich nicht mehr ausreichend finanzieren konnte. Durch einen Bericht aus dem Jahr 2015 auf der Webseite ProPublica wurde eine Finanzierungskampagne angestoßen, die die Weiterarbeit Kochs an GnuPG auf absehbare Zeit sichert. Mittlerweile konnte ein zweiter Entwickler eingestellt werden.

Quelle : www.pro-linux.de

[SiLæncer]

Whats new:>>

The cryptography library libgcrypt has been updated to version 1.6.6 to include a fix a problem with the random number generator.

http://www.gpg4win.org/

[SiLæncer]

GnuPG-Pack 16.8.3 pflegt die just erschienene neue GnuPG-Version 1.4.21 ein – wiederum als SpecialBuild –, die ein "critical security problem" im Zufallszahlengenerator behebt. Anwendern sei ein Update empfohlen!

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.3, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.5, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.29 (SpecialBuild), englisch
  - Stunnel: Version 5.35 mit OpenSSL 1.0.2h, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

Pack 16.9.1 aktualisiert PGPdump auf Version 0.31 – wiederum als SpecialBuild, das auch die zusätzlichen Algorithmen des GnuPG-SpecialBuilds unterstützt.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.3, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.5, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.35 mit OpenSSL 1.0.2h, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

Das GnuPG-Pack 16.9.2 aktualisiert Stunnel auf Version 5.36 und damit OpenSSL auf Version 1.0.2i. Ein Update sei auch Anwendern empfpohlen, die zwar nicht Stunnel, aber GPGrelay mitinstalliert haben, da GPGrelay ebenfalls die OpenSSL-Dateien verwendet.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.3, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.5, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.36 mit OpenSSL 1.0.2i, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

Pack 16.10.1 aktualisiert das Tool paperkey – "paper and ink have amazingly long retention qualities, far longer than the magnetic or optical means that are generally used to back up computer data" – auf Version 1.4.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.4, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.5, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.36 mit OpenSSL 1.0.2i, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

7. November 2016
Nachgelegt: Pack 16.11.2 aktualisiert Stunnel und OpenSSL auf Version 5.37 bzw. 1.0.2j, die soeben erschienen sind. Ein Update sei auch Anwendern von GPGrelay empfohlen.

6. November 2016
Im GnuPG-Pack 16.11.1 wurden im GnuPG-SpecialBuild u.a. der "Fix option parsing for gpg-zip"-Patch eingepflegt und das Thunderbird-Addon Enigmail auf Version 1.9.6 aktualisiert.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.4, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.6, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.37 mit OpenSSL 1.0.2j, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

Changelog

gpg: New algorithm for selecting the best ranked public key when using a mail address with -r, -R, or --locate-key.
gpg: New option --with-tofu-info to print a new "tfs" record in colon formatted key listings.
gpg: New option --compliance as an alternative way to specify options like --rfc2440, --rfc4880, et al.
gpg: Many changes to the TOFU implementation.
gpg: Improve usability of --quick-gen-key.
gpg: In --verbose mode print a diagnostic when a pinentry is launched.
gpg: Remove code which warns for old versions of gnome-keyring.
gpg: New option --override-session-key-fd.
gpg: Option --output does now work with --verify.
gpgv: New option --output to allow saving the verified data.
gpgv: New option --enable-special-filenames.
agent, dirmngr: New --supervised mode for use by systemd and alike.
agent: By default listen on all available sockets using standard names.
agent: Invoke scdaemon with --homedir.
dirmngr: On Linux now detects the removal of its own socket and terminates.
scd: Support ECC key generation.
scd: Support more card readers.
dirmngr: New option --allow-version-check to download a software version database in the background.
dirmngr: Use system provided CAs if no --hkp-cacert is given.
dirmngr: Use a default keyserver if none is explicitly set
gpgconf: New command --query-swdb to check software versions against an copy of an online database.
gpgconf: Print the socket directory with --list-dirs.
tools: The WKS tools now support draft version -02.
tools: Always build gpg-wks-client and install under libexec.
tools: New option --supported for gpg-wks-client.
The log-file option now accepts a value "socket://" to log to the socket named "S.log" in the standard socket directory.
Provide fake pinentries for use by tests cases of downstream developers.
Fixed many bugs and regressions.
Many changes and improvements for the test suite.

[close]

http://www.gnupg.org

[SiLæncer]

Das GnuPG-Pack 16.11.3 aktualisiert Stunnel auf Version 5.38 sowie Enigmail auf Version 1.9.6.1. Ferner wurde das GnuPG-SpecialBuild u.a. um einen Fehler bereinigt.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.4, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.6.1, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.38 mit OpenSSL 1.0.2j, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

In 16.12.1 sind im GnuPG-SpecialBuild ein paar Ergänzungen für Anwender der OpenPGP-Card eingefügt. Ferner kann nunmehr bei der Installation des Packs die Stunnel-Option, das CA-Bundle online zu aktualisieren, auch (wieder) abgewählt werden – etwa um bei der Installation Problemen mit hypersensiblen Firewalls zu entgehen.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.4, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.6.1, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.38 mit OpenSSL 1.0.2j, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

Changelog

gpg: By default new keys expire after 2 years.
gpg: New command --quick-set-expire to conveniently change the expiration date of keys.
gpg: Option and command names have been changed for easier comprehension. The old names are still available as aliases.
gpg: Improved the TOFU trust model.
gpg: New option --default-new-key-algo.
scd: Support OpenPGP card V3 for RSA.
dirmngr: Support for the ADNS library has been removed. Instead William Ahern's Libdns is now source included and used on all platforms. This enables Tor support on all platforms. The new option --standard-resolver can be used to disable this code at runtime. In case of build problems the new configure option --disable-libdns can be used to build without Libdns.
dirmngr: Lazily launch ldap reaper thread.
tools: New options --check and --status-fd for gpg-wks-client.
The UTF-8 byte order mark is now skipped when reading conf files.
Fixed many bugs and regressions.
Major improvements to the test suite. For example it is possible to run the external test suite of GPGME.

[close]

http://www.gnupg.org

[SiLæncer]

Soeben ist Stunnel 5.39 erschienen. Das GnuPG-Pack wurde entsprechend aktualisiert. Außerdem wurde in Pack 17.1.2 im GnuPG-SpecialBuild die Erkennung von Cardreadern ergänzt.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.4, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.6.1, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.39 mit OpenSSL 1.0.2j, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

Changelog

gpg: Remove bogus subkey signature while cleaning a key (with export-clean, import-clean, or --edit-key's sub-command clean)
gpg: Allow freezing the clock with --faked-system-time.
gpg: New --export-option flag "backup", new --import-option flag "restore".
gpg-agent: Fixed long delay due to a regression in the progress callback code.
scd: Lots of code cleanup and internal changes.
scd: Improved the internal CCID driver.
dirmngr: Fixed problem with the DNS glue code (removal of the trailing dot in domain names).
dirmngr: Make sure that Tor is actually enabled after changing the conf file and sending SIGHUP or "gpgconf --reload dirmngr".
dirmngr: Fixed Tor access to IPv6 addresses. Note that current versions of Tor may require that the flag "IPv6Traffic" is used with the option "SocksPort" in torrc to actually allow IPv6 traffic.
dirmngr: Fixed HKP for literally given IPv6 addresses.
dirmngr: Enabled reverse DNS lookups via Tor.
dirmngr: Added experimental SRV record lookup for WKD. See commit 88dc3af3d4ae1afe1d5e136bc4c38bc4e7d4cd10 for details.
dirmngr: For HKP use "pgpkey-hkps" and "pgpkey-hkp" in SRV record lookups. Avoid SRV record lookup when a port is explicitly specified. This fixes a regression from the 1.4 and 2.0 behavior.
dirmngr: Gracefully handle a missing /etc/nsswitch.conf. Ignore negation terms (e.g. "[!UNAVAIL=return]" instead of bailing out.
dirmngr: Better debug output for flags "dns" and "network".
dirmngr: On reload mark all known HKP servers alive.
gpgconf: Allow keyword "all" for --launch, --kill, and --reload.
tools: gpg-wks-client now ignores a missing policy file on the server.
Avoid unnecessary ambiguity error message in the option parsing.
Further improvements of the regression test suite.
Fixed building with --disable-libdns configure option.
Fixed a crash running the tests on 32 bit architectures.
Fixed spurious failures on BSD system in the spawn functions. This affected for example gpg-wks-client and gpgconf.

[close]

http://www.gnupg.org

[SiLæncer]

Pack 17.1.3 aktualisiert Stunnel und OpenSSL auf Version 5.40 bzw. 1.0.2k. Ferner enthält es einzelne Korrekturen oder Ergänzungen des GnuPG-SpecialBuilds.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.4, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.6.1, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.40 mit OpenSSL 1.0.2k, englisch

http://www.rose-indorf.de/gnupgpack/