Thema: GnuPG/Gpg4win/OpenPGP ...

[SiLæncer]

Das GnuPG-Pack 17.2.1 aktualisiert in Stunnel eine DLL-Datei und fügt im GnuPG-SpecialBuild einzelne Ergänzungen ein.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.4, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.6.1, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.40 mit OpenSSL 1.0.2k, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

Im Pack 17.2.2 wurden kleine Korrekturen bzw. Ergänzungen im GnuPG-SpecialBuild und in WinPT eingefügt sowie in Stunnel eine DLL-Datei aktualisiert.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.4, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.6.1, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.40 mit OpenSSL 1.0.2k, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

Changelog

gpg: Print a warning if Tor mode is requested but the Tor daemon is not running.
gpg: New status code DECRYPTION_KEY to print the actual private key used for decryption.
gpgv: New options --log-file and --debug.
gpg-agent: Revamp the prompts to ask for card PINs.
scd: Support for multiple card readers.
scd: Removed option --debug-disable-ticker. Ticker is used only when it is required to watch removal of device/card.
scd: Improved detection of card inserting and removal.
dirmngr: New option --disable-ipv4.
dirmngr: New option --no-use-tor to explicitly disable the use of Tor.
dirmngr: The option --allow-version-check is now required even if the option --use-tor is also used.
dirmngr: Handle a missing nsswitch.conf gracefully.
dirmngr: Avoid PTR lookups for keyserver pools. The are only done for the debug command "keyserver --hosttable".
dirmngr: Rework the internal certificate cache to support classes of certificates. Load system provided certificates on startup. Add options --tls, --no-crl, and --systrust to the "VALIDATE" command.
dirmngr: Add support for the ntbtls library.
wks: Create mails with a "WKS-Phase" header. Fix detection of Draft-2 mode.
The Windows installer is now build with limited TLS support.
Many other bug fixes and new regression tests.

[close]

http://www.gnupg.org

[SiLæncer]

Das GnuPG-Pack 17.4.1 pflegt im GnuPG-SpecialBuild einen wichtigen Patch sowie einzelne kleinere Ergänzungen ein und aktualisiert Stunnel auf Version 5.41.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.4, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.6.1, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.41 mit OpenSSL 1.0.2k, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

In Pack 17.5.1 wurden im GnuPG-SpecialBuild einzelne kleine Verbesserungen eingepflegt.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.4, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.6.1, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.41 mit OpenSSL 1.0.2k, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

Changelog

gpg,gpgsm: Fix corruption of old style keyring.gpg files. This bug was introduced with version 2.1.20. Note that the default pubring.kbx format was not affected.
gpg,dirmngr: Removed the skeleton config file support. The system's standard methods for providing default configuration files should be used instead.
w32: The Windows installer now allows installion of GnuPG without Administrator permissions.
gpg: Fixed import filter property match bug.
scd: Removed Linux support for Cardman 4040 PCMCIA reader.
scd: Fixed some corner case bugs in resume/suspend handling.
Many minor bug fixes and code cleanup.

[close]

http://www.gnupg.org

[SiLæncer]

Im GnuPG-Pack 17.5.2 wurden im GnuPG-SpecialBuild der "Fix secmem leak"-Patch und eine Korrektur bezüglich der Generierung extragroßer RSA-Schlüssel eingepflegt. Außerdem wurde Enigmail auf Version 1.9.7 aktualisiert.

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.21 (SpecialBuild, Quelltext) mit Paperkey 1.4, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.7, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.31 (SpecialBuild), englisch
  - Stunnel: Version 5.41 mit OpenSSL 1.0.2k, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

Unter dem Titel "Sliding Right into Disaster" haben mehrere namhafte Krypto-Experten ein Paper vorgelegt, das einen praktischen Angriff auf RSA-Schlüssel mit 1024 Bit Länge der GnuPG-Kryptobibliothek Libgcrypt beschreibt.

Ältere Versionen der in GnuPG verbauten Kryptobibliothek Libgcrypt sind anfällig für eine Seitenkanalattacke, die es ermöglicht, geheime RSA-Schlüssel bis zu einer Länge von 1024 Bit im Verschlüsselungsbetrieb auszulesen (in 13 Prozent der Fälle kann sogar ein RSA-2048-Schlüssel ausgelesen werden). Dazu muss der Angreifer allerdings bereits beliebigen Code auf dem System ausführen können, auf dem der Schlüssel benutzt wird.

Ein Patch ist bereits verteilt

In der Regel würde man in einem solchen Fall davon ausgehen, dass der Schlüssel sowieso kompromittiert werden kann. Der Angriff könnte allerdings durchaus dafür verwendet werden, auf virtualisierten Systemen die Schlüssel einer virtuellen Maschine aus einer anderen VM heraus zu stehlen. Die GnuPG-Entwickler haben die Sicherheitslücke mit Version 1.7.8 von Libgcrypt geschlossen – dieses Sicherheitsupdate wurde bereits von den meisten Linux-Distributionen verteilt. GnuPG-Versionen für andere Betriebssysteme, die mit Libgcrypt gebündelt ausgeliefert werden, sollten in naher Zukunft ebenfalls Updates enthalten.

Entdeckt haben den Angriff eine Gruppe namhafte Kryptografen, darunter unter anderem Daniel J. Bernstein, Nadia Heninger, Tanja Lange und Yuval Yarom. Er beruht darauf, dass Libgcrypt bei Rechenoperationen zur Berechnung von Potenzen eine Sliding-Window-Methode einsetzt. Sie konnten in ihrem Paper "Sliding Right into Disaster" zeigen, dass hierbei die Richtung der Rechenoperation eine Rolle spielt. So kann ein Angreifer bei dem bisher in der Bibliothek implementierten Verfahren (Left-to-Right Sliding Window) genug Informationen aus dem Prozessor-Cache auslesen, um den geheimen RSA-Schlüssel zu rekonstruieren. Bisher waren Entwickler entsprechender Kryptosysteme laut der Forscher davon ausgegangen, dass die Richtung der Sliding-Window-Operation keine Rolle spielt.

Das Problem wird lediglich umgangen

Laut Bernstein et al. hatten die Entwickler von Libgcrypt einen eingereichten Patch, der den im Paper beschriebenen Angriff verhindert hätte, abgelehnt. Der Patch hatte zur Grundlage, statt des bisherigen Sliding Windows ein Fixed Window für entsprechende Rechenoperationen zu verwenden. Stattdessen wurde beim nun veröffentlichten Patch für Libgcrypt eine Schutzfunktion namens Exponent Blinding eingebaut, welche die über den Seitenkanal geleakten Daten nutzlos machen soll. Ob das den durch die Forscher beschriebenen Angriff gänzlich verhindert, wird sich noch zeigen müssen.

Die Forscher geben außerdem zu bedenken, dass andere Kryptobibliotheken und diverse Umsetzungen der RSA-Verschlüsselung unter Umständen ähnliche Schwachstellen haben wie Libgcrypt. Besonders, da die Umsetzung mit Left-to-Right Sliding Window in der einschlägigen Literatur mit Abstand die verbreitetste zu sein scheint.

Quelle : www.heise.de

[SiLæncer]

Whats new:>>

The cryptography library libgcrypt has been updated to version 1.7.8 to include a fix for a side channel attack. [CVE-2017-7526] Details: https://lists.gnupg.org/pipermail/gnupg-announce/2017q2/000408.html
Support libraries have been updated.
GPA was updated to 0.9.10. This includes a fix for file handling with filenames containing special characters.

http://www.gpg4win.org/

[SiLæncer]

Release Notes

21. Juli 2017
Im GnuPG-Pack 17.7.2 stimmt jetzt auch wieder die GnuPG-Versionsnummer.

20. Juli 2017
Gestern wurde GnuPG 1.4.22 veröffentlicht. Wiederum sind alle darin vorgenommenen Verbesserungen und Korrekturen bereits im aktuellen GnuPG-SpecialBuild eingepflegt. Das nächste Update des Packs wird dann auch die Aktualisierung der GnuPG-Versionsnummer nachliefern.

17. Juli 2017
Das GnuPG-Pack 17.7.1 aktualisiert Stunnel samt OpenSSL auf die soeben veröffentlichte Version 5.42 bzw. 1.0.2l sowie das Tool PGPdump auf 0.32. Ferner wurden im GnuPG-SpecialBuild zahlreiche Verbesserungen eingepflegt, so etwa für RSA der "Add exponent blinding"-Patch. Und bei der Installation des Packs sollte ein Download des CA-Bundles jetzt auch wieder funktionieren.

[close]

Enthalten sind folgende Komponenten:

  - GnuPG: Version 1.4.22 (SpecialBuild, Quelltext) mit Paperkey 1.4, englisch/deutsch
  - WinPT Tray: Version 1.5.3, englisch/deutsch
  - GPA: Version 0.7.6, englisch/deutsch
  - GPGrelay (lokaler eMail-Relayserver): Version 0.962, englisch
  - Plugin für Thunderbird: Enigmail 1.9.7, englisch/deutsch
  - Plugin für MS Outlook: G Data modified 0.94, englisch
  - Plugin für Pegasus Mail: QDGPG 1.2, englisch/deutsch
  - Plugin für Firefox: Enigform 0.8.3.1.1, englisch
  - PGPdump: Version 0.32 (SpecialBuild), englisch
  - Stunnel: Version 5.42 mit OpenSSL 1.0.2l, englisch

http://www.rose-indorf.de/gnupgpack/

[SiLæncer]

Changelog

gpg: Extend command --quick-set-expire to allow for setting the expiration time of subkeys.
gpg: By default try to repair keys during import. New sub-option no-repair-keys for --import-options.
gpg,gpgsm: Improved checking and reporting of DE-VS compliance.
gpg: New options --key-origin and --with-key-origin. Store the time of the last key update from keyservers, WKD, or DANE.
agent: New option --ssh-fingerprint-digest.
dimngr: Lower timeouts on keyserver connection attempts and made it configurable.
dirmngr: Tor will now automatically be detected and used. The option --no-use-tor disables Tor detection.
dirmngr: Now detects a changed /etc/resolv.conf.
agent,dirmngr: Initiate shutdown on removal of the GnuPG home directory.
gpg: Avoid caching passphrase for failed symmetric encryption.
agent: Support for unprotected ssh keys.
dirmngr: Fixed name resolving on systems using only v6 nameservers.
dirmngr: Allow the use of TLS over http proxies.
w32: Change directory of the daemons after startup.
wks: New man pages for client and server.

[close]

http://www.gnupg.org

[SiLæncer]

Changelog

gpg: "gpg" is now installed as "gpg" and not anymore as "gpg2". If needed, the new configure option --enable-gpg-is-gpg2 can be used to revert this.
gpg: Options --auto-key-retrieve and --auto-key-locate "local,wkd" are now used by default. Note: this enables keyserver and Web Key Directory operators to notice when a signature from a locally non-available key is being verified for the first time or when you intend to encrypt to a mail address without having the key locally. This new behaviour will eventually make key discovery much easier and mostly automatic. Disable this by adding no-auto-key-retrieve auto-key-locate local to your gpg.conf.
agent: Option --no-grab is now the default. The new option --grab allows to revert this.
gpg: New import option "show-only".
gpg: New option --disable-dirmngr to entirely disable network access for gpg.
gpg,gpgsm: Tweaked DE-VS compliance behaviour.
New configure flag --enable-all-tests to run more extensive tests during "make check".
gpgsm: The keygrip is now always printed in colon mode as documented in the man page.
Fixed connection timeout problem under Windows.

[close]

http://www.gnupg.org

[SiLæncer]

Changelog

Noteworthy changes in version 2.2.0
===================================

  This is the new long term stable branch.  This branch will only see
  bug fixes and no new features.

  * gpg: Reverted change done in 2.1.23 so that --no-auto-key-retrieve
    is again the default.

  * Fixed a few minor bugs.

  This release incorporates all changes from the 2.1 series including
  these from the release candidate 2.1.23:

  * gpg: "gpg" is now installed as "gpg" and not anymore as "gpg2".
    If needed, the new configure option --enable-gpg-is-gpg2 can be
    used to revert this.

  * gpg: Option --auto-key-locate "local,wkd" is now used by default.
    Note: this enables keyserver and Web Key Directory operators to
    notice when you intend to encrypt to a mail address without having
    the key locally.  This new behaviour will eventually make key
    discovery much easier and mostly automatic.  Disable this by adding
      auto-key-locate local
    to your gpg.conf.  [This description has been adjusted to include
    the above mentioned change in 2.2.0]

  * agent: Option --no-grab is now the default.  The new option --grab
    allows to revert this.

  * gpg: New import option "show-only".

  * gpg: New option --disable-dirmngr to entirely disable network
    access for gpg.

  * gpg,gpgsm: Tweaked DE-VS compliance behaviour.

  * New configure flag --enable-all-tests to run more extensive tests
    during "make check".

  * gpgsm: The keygrip is now always printed in colon mode as
    documented in the man page.

  * Fixed connection timeout problem under Windows.

[close]

http://www.gnupg.org

[SiLæncer]

Changelog

German Compendium is now Updated to Version 4.0. It is adjusted to the changes made in Gpg4win 3.0
GnuPG is now of the modern 2.2 variant. See: https://lists.gnupg.org/pipermail/gnupg-announce/2017q3/000413.html for more information about this.
GpgOL is now also supported for 64bit Outlook.
GpgOL for Outlook 2010 and later now uses toggle buttons to let you select Encypt and Sign. The operations are done when the mail is sent, including all attachments, using a standard format (MIME).
GpgOL for Outlook 2010 and later now automatically decrypts mails again.
All 68 KDE translations for Kleopatra are now included in Gpg4win.
Kleopatra uses an updated icon theme.
Kleopatra now shows the used curve in for ECC keys under technical details.
Kleopatra has been updated to a new set of base libraries.
Binaries are now all installed in a bin subdirectory. DBus and kbuildsycoa are no longer required. This fixes the startup issues of Kleopatra some users were facing.
After importing a secret key in Kleopatra you will be asked to directly mark it as your own key. (Ownertrust)
Kleopatra now allows you to create ECC keys in the Advanced Settings during Key generation.
Kleopatras file menu now also offers to encrypt Folders.
Kleopatra has a new option to print a secret key through the paperkey tool.
GPA and Kleopatra are now registred for OpenPGP and S/MIME related file extensions.
The file encryption dialog in Kleopatra has been redesigned to reduce steps and improve user experience.
Kleopatra automatically detects the type of an input file and automatically starts the corresponding action (e.g. decrypt).
Symmetric (password only) encryption is now accessible through Kleopatra and can be combined with public-key encryption.
Pinentry now enables you to inspect the typed passphrase.
Kleopatra now supports OpenPGP Smartcards management.
GpgOL for Outlook 2010 and later has a new interface to show the signature / encryption state inside of Outlook.
GnuPG now supports https and uses the https sks-keyserver pool by default.
GpgOL now supports sending and receiving HTML Mails
Kleopatra has improved file verification messages.
Kleopatra now supports to directly import missing certificates when verifying a file.
Many bugfixes and minor improvements.

[close]

http://www.gpg4win.org/

[SiLæncer]

Changelog

    gpg: Avoid duplicate key imports by concurrently running gpg processes. [#3446]
    gpg: Fix creating on-disk subkey with on-card primary key. [#3280]
    gpg: Fix validity retrieval for multiple keyrings. [Debian#878812]
    gpg: Fix --dry-run and import option show-only for secret keys.
    gpg: Print "sec" or "sbb" for secret keys with import option import-show. [#3431]
    gpg: Make import less verbose. [#3397]
    gpg: Add alias "Key-Grip" for parameter "Keygrip" and new parameter "Subkey-Grip" to unattended key generation. [#3478]
    gpg: Improve "factory-reset" command for OpenPGP cards. [#3286]
    gpg: Ease switching Gnuk tokens into ECC mode by using the magic keysize value 25519.
    gpgsm: Fix --with-colon listing in crt records for fields > 12.
    gpgsm: Do not expect X.509 keyids to be unique. [#1644]
    agent: Fix stucked Pinentry when using --max-passphrase-days. [#3190]
    agent: New option --s2k-count. [#3276 (workaround)]
    dirmngr: Do not follow https-to-http redirects. [#3436]
    dirmngr: Reduce default LDAP timeout from 100 to 15 seconds. [#3487]
    gpgconf: Ignore non-installed components for commands --apply-profile and --apply-defaults. [#3313]
    Add configure option --enable-werror. [#2423]

[close]

http://www.gnupg.org