From maxbritov на tut.by Tue Jul 27 14:53:30 2004 From: maxbritov на tut.by (Maxim Britov) Date: Tue Jul 27 14:49:09 2004 Subject: [gnupg-ru] =?koi8-r?b?W+HOz87TXQ==?= GnuPG 1.2.5 =?koi8-r?b?19nbxcw=?= Message-ID: <20040727155330.27fceb5e@maxim-l.office.modum.by> Здравствуйте! Мы рады предложить Вам новую версию GnuPG 1.2.5 Данная версия является продолжением стабильной ветви разработки GnuPG 1.2.x GNU Privacy Guard (GnuPG) - GNU приложение для обеспечения секретных коммуникаций и шифрования хранимых данных. GnuPG, являющееся полной и свободной заменой PGP, может быть использовано для шифрования данных и создания цифровых подписей. GnuPG предоставляет широкие возможности по управлению ключами и совместимо с предложенным OpenPGP стандартом описанным в RFC2440. Основная цель выпуска новой версии - исправление найденных ошибок. Подробности в секции "Что нового?" - см. ниже. Получение программы =================== Следуйте инструкциям с http://www.gnupg.org/download/ или прочитайте: GnuPG 1.2.5 можно скачать с одного из зеркал GnuPG или прямо с ftp://ftp.gnupg.org/gcrypt Список зеркал можно найти по адресу: http://www.gnupg.org/mirrors.html Учтите, что GnuPG не доступен на ftp.gnu.org. На зеркалах Вам следует искать следующие файлы в папке *gnupg*: gnupg-1.2.5.tar.bz2 (2430k) gnupg-1.2.5.tar.bz2.sig Исходный код GnuPG сжатый с использованием BZIP2 и подпись OpenPGP. gnupg-1.2.5.tar.gz (3559k) gnupg-1.2.5.tar.gz.sig Исходный код GnuPG сжатый с использованием GZIP и подпись OpenPGP. gnupg-1.2.4-1.2.5.diff.gz (979k) Патч обновляющий версию 1.2.4 до GnuPG 1.2.5. Файл подписан; Вы должны использовать GnuPG > 0.9.5 для проверки подписи. GnuPG позволяет прозрачно подписывать файлы патчей, которые затем могут применяться без проблем. Выберите один из вышеуказанных вариантов. Для уменьшения времени загрузки возможно лучшим вариантов будет получение BZIP2 файла. Используйте другие зеркала, если выбранное Вами еще не обновлено. В папке *binary* Вам следует искать: gnupg-w32cli-1.2.5.zip (1468k) gnupg-w32cli-1.2.5.zip.sig GnuPG собранный для Microsoft Windows с подписью OpenPGP. Учтите, что это версия для работы с командной строкой и поставляется без графического инсталлятора. Вам следует использовать утилиту UNZIP для извлечения файлов и установки их вручную. См. файл README.W32 для дополнительных инструкций. Проверка целостности ==================== Убедиться что версия GnuPG, которую Вы собираетесь установить, имеет оригинальное происхождение (не модифицирована никем) можно одним из следующих способов: * Если уже имеется проверенная версия GnuPG, то Вы можете просто проверить приложенную подпись. Например проверка подписи файла gnupg-1.2.5.tar.bz2 осуществляется следующей командой: gpg --verify gnupg-1.2.5.tar.bz2.sig Так Вы проверите подпись файла с исходным кодом. Вы должны увидеть сообщение о том, что подпись достоверна и создана соответствующим ключом. Удостоверьтесь, что Вы имеете оригинальный ключ, достоверность которого следует проверить по отпечатку или проверкой того, что ключ подписан доверенным ключом. Учтите, что Вы можете получить ключ используя "finger wk 'на' g10code.com" или "dd9jn 'на' gnu.org", или используя серверы ключей. Я недавно продлил срок действия ключа, так что Вам, возможно, следует обновить данный ключ. Никогда не используйте ту версию GnuPG, которую Вы только что скачали. Для проверки целостности - используйте ранее установленную (проверенную) версию. * Если Вы не можете использовать ранее установленную версию GnuPG, то Вам следует проверить контрольную сумму MD5. Например проверка gnupg-1.2.5.tar.bz2 осуществляется следующей командой: md5sum gnupg-1.2.5.tar.bz2 и сверьте вывод данной команды с соответствущими данными указанными ниже: 9109ff94f7a502acd915a6e61d28d98a gnupg-1.2.5.tar.gz e4991e46fde52b216410ef0f485b4217 gnupg-1.2.5.tar.bz2 d591cb58a7bc81d4e5572260ba2cd595 gnupg-1.2.4-1.2.5.diff.gz 3d93d73942117c4c0182cb15e01de70f gnupg-w32cli-1.2.5.zip Обновление ========== Если Вы обновляетесь с версии более ранней, чем 1.0.7, то Вам следует выполнить скрипт tools/convert-from-106 перед использованием новой версии. Учтите также, что в версиях до 1.0.6 имеется ошибка и Вы не сможете вернуться к такой версии, пока не примените патч http://www.gnupg.org/developer/gpg-woody-fix.txt Если Вы встретили какие-либо проблемы - см. FAQ и архив дискуссионных почтовых списков на http://lists.gnupg.org Задавайте вопросы в листе gnupg-users@gnupg.org или русскоязычном gnupg-ru@gnupg.org Что нового ========== Здесь описаны основные изменения по отношению к версии 1.2.4: * Новый параметр --ask-cert-level/--no-ask-cert-level вкл/выкл запроса уровня подписи при подписывании ключа. По умолчанию вкл. * Новый параметр --min-cert-level позволяет игнорировать ключи, подписанные с уровнем ниже заданного. По умолчанию 1 (т.е. ничего не игнорировать) * Новый параметр --max-output ограничивает объем выводимого GnuPG текста. Данный параметр можно использовать в программах, которые вызывают GnuPG для обработки соощений и не желают получить в результате сообщение большего объема, чем они готовы обработать. Иногда это называется "Decompression Bomb". * Новая команда --list-config для программ оболочек др. программ, которые вызывают GnuPG. * Новая команда --gpgconf-list для внутренного использования утилитой gpgconf из gnupg 1.9.x. * Некоторое повышение производительности на операциях с большими связками ключей. См. --enable-key-cache=SIZE в файле README. * Некоторые улучшения портируемости на платформы OpenBSD/i386, HPPA и AIX. * Китайский перевод. Интернационализация =================== GnuPG поставляется с переводом на 28 языков: American English Indonesian (id) Bela-Russian (be)[*] Italian (it) Catalan (ca)[*] Japanese (ja)[*] Czech (cs) Polish (pl) Danish (da)[*] Brazilian Portuguese (pt_BR)[*] Dutch (nl) Portuguese (pt)[*] Esperanto (eo)[*] Romanian (ro) Estonian (et) Russian (ru) Finnish (fi) Slovak (sk) French (fr) Spanish (es) Galician (gl)[*] Swedish (sv)[*] German (de) Traditional Chinese (zh_TW)[*] Greek (el) Simplified Chinese (zh_CN) Hungarian (hu) Turkish (tr) Языки помеченные [*] не обновлены к настоящему релизу и Вы можете получать непереведенные сообщения. Большое спасибо переводчикам за их поддержку проекта GnuPG. Планы на будущее ================ GnuPG 1.2.x текущая стабильная ветвь разработки. Здесь не ожидается никаких существенных изменений. Мы будем исправлять обнаруженные ошибки и добавлять исправления повышающие совместимость по необходимости. GnuPG 1.3.x - версия, в которую мы внедрили много нового и на ее основе выйдет следующая стабильная версия 1.4 (довольно скоро) GnuPG 1.9.x - новое поколение GnuPG. Данная версия объединит код проекта Aegypten, включая gpg-agent, демон smartcard и gpgsm для поддержки S/MIME. Дизайн отличается от предыдущих версий и может не поддерживаться некоторыми старыми системами - совместимость с POSIX будет абсолютным требованием для поддерживаемых платформ. 1.9 основана на коде старой 1.3 и будет мирно сосуществовать с другими версиями GnuPG. Happy Hacking, The GnuPG Team (David, Stefan, Timo and Werner) -- Werner Koch The GnuPG Experts http://g10code.com Free Software Foundation Europe http://fsfeurope.org Перевод: Максим Бритов. PS. В cvs ветке 1.2.x появилась папка doc/ru/, где лежат русскоязычные GnuPG Privacy Handbook, man (перевод Павла Шайдо) и FAQ, detail (старое). -- Maxim Britov GnuPG KeyID 0x4580A6D66F3DB1FB Keyserver hkp://keyserver.kjsl.com Fingerprint: 4059 B5C5 8985 5A47 8F5A 8623 4580 A6D6 6F3D B1FB JABBER: maxbritov on jabber.org/jabber.ru ICQ 198171258 -- Maxim Britov GnuPG KeyID 0x4580A6D66F3DB1FB Keyserver hkp://keyserver.kjsl.com Fingerprint: 4059 B5C5 8985 5A47 8F5A 8623 4580 A6D6 6F3D B1FB JABBER: maxbritov on jabber.org/jabber.ru ICQ 198171258 -------------- next part -------------- An embedded and charset-unspecified text was scrubbed... Name: Url: /pipermail/attachments/20040727/57d9de6d/attachment.txt -------------- next part -------------- A non-text attachment was scrubbed... Name: отсутствует Type: application/pgp-signature Size: 481 bytes Desc: отсутствует Url : /pipermail/attachments/20040727/57d9de6d/attachment.bin From wk на gnupg.org Tue Jul 27 15:36:29 2004 From: wk на gnupg.org (Werner Koch) Date: Tue Jul 27 16:01:41 2004 Subject: [gnupg-ru] Re: [Announce] GnuPG 1.2.5 released In-Reply-To: <20040727161402.63ef7a4b@maxim-l.office.modum.by> (Maxim Britov's message of "Tue, 27 Jul 2004 16:14:02 +0300") References: <871xixkiaa.fsf@wheatstone.g10code.de> <20040727161402.63ef7a4b@maxim-l.office.modum.by> Message-ID: <87d62hh8rm.fsf@wheatstone.g10code.de> Hello! We are pleased to announce the availability of a new stable GnuPG release: Version 1.2.5 The GNU Privacy Guard (GnuPG) is GNU's tool for secure communication and data storage. It is a complete and free replacement of PGP and can be used to encrypt data and to create digital signatures. It includes an advanced key management facility and is compliant with the proposed OpenPGP Internet standard as described in RFC2440. This is mainly a bug fix release; for details see the "What's New" section below. Getting the Software ==================== Please follow the instructions found at http://www.gnupg.org/download/ or read on: GnuPG 1.2.5 may be downloaded from one of the GnuPG mirror sites or direct from ftp://ftp.gnupg.org/gcrypt . The list of mirrors can be found at http://www.gnupg.org/mirrors.html . Note, that GnuPG is not available at ftp.gnu.org. On the mirrors you should find the following files in the *gnupg* directory: gnupg-1.2.5.tar.bz2 (2430k) gnupg-1.2.5.tar.bz2.sig GnuPG source compressed using BZIP2 and OpenPGP signature. gnupg-1.2.5.tar.gz (3559k) gnupg-1.2.5.tar.gz.sig GnuPG source compressed using GZIP and OpenPGP signature. gnupg-1.2.4-1.2.5.diff.gz (979k) A patch file to upgrade a 1.2.4 GnuPG source. This file is signed; you have to use GnuPG > 0.9.5 to verify the signature. GnuPG has a feature to allow clear signed patch files which can still be processed by the patch utility. Select one of them. To shorten the download time, you probably want to get the BZIP2 compressed file. Please try another mirror if exceptional your mirror is not yet up to date. In the *binary* directory, you should find these files: gnupg-w32cli-1.2.5.zip (1468k) gnupg-w32cli-1.2.5.zip.sig GnuPG compiled for Microsoft Windows and OpenPGP signature. Note that this is a command line version and comes without a graphical installer tool. You have to use an UNZIP utility to extract the files and install them manually. The included file README.W32 has further instructions. Checking the Integrity ====================== In order to check that the version of GnuPG which you are going to install is an original and unmodified one, you can do it in one of the following ways: * If you already have a trusted version of GnuPG installed, you can simply check the supplied signature. For example to check the signature of the file gnupg-1.2.4.tar.bz2 you would use this command: gpg --verify gnupg-1.2.5.tar.bz2.sig This checks whether the signature file matches the source file. You should see a message indicating that the signature is good and made by that signing key. Make sure that you have the right key, either by checking the fingerprint of that key with other sources or by checking that the key has been signed by a trustworthy other key. Note, that you can retrieve the signing key using "finger wk 'at' g10code.com" or "dd9jn 'at' gnu.org" or using the keyservers. I recently prolonged the expiration date; thus you might need a fresh copy of that key. Never use a GnuPG version you just downloaded to check the integrity of the source - use an existing GnuPG installation! * If you are not able to use an old version of GnuPG, you have to verify the MD5 checksum. Assuming you downloaded the file gnupg-1.2.5.tar.bz2, you would run the md5sum command like this: md5sum gnupg-1.2.5.tar.bz2 and check that the output matches the first line from the following list: 9109ff94f7a502acd915a6e61d28d98a gnupg-1.2.5.tar.gz e4991e46fde52b216410ef0f485b4217 gnupg-1.2.5.tar.bz2 d591cb58a7bc81d4e5572260ba2cd595 gnupg-1.2.4-1.2.5.diff.gz 3d93d73942117c4c0182cb15e01de70f gnupg-w32cli-1.2.5.zip Upgrade Information =================== If you are upgrading from a version prior to 1.0.7, you should run the script tools/convert-from-106 once. Please note also that due to a bug in versions prior to 1.0.6 it may not be possible to downgrade to such versions unless you apply the patch http://www.gnupg.org/developer/gpg-woody-fix.txt . If you have any problems, please see the FAQ and the mailing list archive at http://lists.gnupg.org. Please direct questions to the gnupg-users@gnupg.org mailing list. What's New =========== Here is a list of major user visible changes since 1.2.4: * New --ask-cert-level/--no-ask-cert-level option to turn on and off the prompt for signature level when signing a key. Defaults to on. * New --min-cert-level option to disregard key signatures that are under a specified level. Defaults to 1 (i.e. don't disregard anything). * New --max-output option to limit the amount of plaintext output generated by GnuPG. This option can be used by programs which call GnuPG to process messages that may result in plaintext larger than the calling program is prepared to handle. This is sometimes called a "Decompression Bomb". * New --list-config command for frontends and other programs that call GnuPG. See doc/DETAILS for the specifics of this. * New --gpgconf-list command for internal use by the gpgconf utility from gnupg 1.9.x. * Some performance improvements with large keyrings. See --enable-key-cache=SIZE in the README file for details. * Some portability fixes for the OpenBSD/i386, HPPA, and AIX platforms. * Simplified Chinese translation. Internationalization ==================== GnuPG comes with support for 28 languages: American English Indonesian (id) Bela-Russian (be)[*] Italian (it) Catalan (ca)[*] Japanese (ja)[*] Czech (cs) Polish (pl) Danish (da)[*] Brazilian Portuguese (pt_BR)[*] Dutch (nl) Portuguese (pt)[*] Esperanto (eo)[*] Romanian (ro) Estonian (et) Russian (ru) Finnish (fi) Slovak (sk) French (fr) Spanish (es) Galician (gl)[*] Swedish (sv)[*] German (de) Traditional Chinese (zh_TW)[*] Greek (el) Simplified Chinese (zh_CN) Hungarian (hu) Turkish (tr) Languages marked with [*] were not updated for this release and you may notice untranslated messages. Many thanks to the translators for their ongoing support of GnuPG. Future Directions ================= GnuPG 1.2.x is the current stable branch and won't undergo any serious changes. We will just fix bugs and add compatibility fixes as required. GnuPG 1.3.x is the version were we do most new stuff and it will lead to the next stable version 1.4 not too far away. GnuPG 1.9.x is next generation GnuPG. This version merged the code From the Aegypten project and thus it includes the gpg-agent, a smartcard daemon and gpg's S/MIME cousin gpgsm. The design is different to the previous versions and we may not support all ancient systems - thus POSIX compatibility will be an absolute requirement for supported platforms. 1.9 is based on an somewhat older 1.3 code and will peacefully coexist with other GnuPG versions. Happy Hacking, The GnuPG Team (David, Stefan, Timo and Werner) -- Werner Koch The GnuPG Experts http://g10code.com Free Software Foundation Europe http://fsfeurope.org -------------- next part -------------- A non-text attachment was scrubbed... Name: отсутствует Type: application/pgp-signature Size: 188 bytes Desc: отсутствует Url : /pipermail/attachments/20040727/9a8b45b9/attachment-0001.bin From udjinrg на forenet.by Wed Jul 28 09:00:42 2004 From: udjinrg на forenet.by (Maxim Britov) Date: Wed Jul 28 08:56:18 2004 Subject: [gnupg-ru] =?KOI8-R?B?W+HOz87TXQ==?= GnuPG 1.2.5 =?KOI8-R?B?19nbxcw=?= In-Reply-To: <20040727155330.27fceb5e@maxim-l.office.modum.by> References: <20040727155330.27fceb5e@maxim-l.office.modum.by> Message-ID: <20040728100042.0165c583@maxim-l.office.modum.by> Если при сборке GnuPG появляется ошибка: ../../scripts/mkinstalldirs: ../../scripts/mkinstalldirs: No such file or directory make[1]: *** [install-data-yes] Error 127 то разработчиками рекомендуется воспользоваться следующей командой для сборки: make install mkinstalldirs=`pwd`/scripts/mkinstalldirs Ожидается, что это должно работать. -- С уважением, Максим Бритов -------------- next part -------------- A non-text attachment was scrubbed... Name: отсутствует Type: application/pgp-signature Size: 481 bytes Desc: отсутствует Url : /pipermail/attachments/20040728/262b81a1/attachment.bin