[gnupg-ru] [Анонс] GnuPG 1.2.5 вышел
Maxim Britov
maxbritov на tut.by
Вт Июл 27 14:53:30 CEST 2004
Здравствуйте!
Мы рады предложить Вам новую версию GnuPG 1.2.5
Данная версия является продолжением стабильной ветви разработки GnuPG 1.2.x
GNU Privacy Guard (GnuPG) - GNU приложение для обеспечения секретных
коммуникаций и шифрования хранимых данных. GnuPG, являющееся полной
и свободной заменой PGP, может быть использовано для шифрования
данных и создания цифровых подписей. GnuPG предоставляет широкие
возможности по управлению ключами и совместимо с предложенным OpenPGP
стандартом описанным в RFC2440.
Основная цель выпуска новой версии - исправление найденных ошибок.
Подробности в секции "Что нового?" - см. ниже.
Получение программы
===================
Следуйте инструкциям с http://www.gnupg.org/download/ или прочитайте:
GnuPG 1.2.5 можно скачать с одного из зеркал GnuPG
или прямо с ftp://ftp.gnupg.org/gcrypt
Список зеркал можно найти по адресу: http://www.gnupg.org/mirrors.html
Учтите, что GnuPG не доступен на ftp.gnu.org.
На зеркалах Вам следует искать следующие файлы в папке *gnupg*:
gnupg-1.2.5.tar.bz2 (2430k)
gnupg-1.2.5.tar.bz2.sig
Исходный код GnuPG сжатый с использованием BZIP2 и подпись OpenPGP.
gnupg-1.2.5.tar.gz (3559k)
gnupg-1.2.5.tar.gz.sig
Исходный код GnuPG сжатый с использованием GZIP и подпись OpenPGP.
gnupg-1.2.4-1.2.5.diff.gz (979k)
Патч обновляющий версию 1.2.4 до GnuPG 1.2.5. Файл подписан;
Вы должны использовать GnuPG > 0.9.5 для проверки подписи.
GnuPG позволяет прозрачно подписывать файлы патчей,
которые затем могут применяться без проблем.
Выберите один из вышеуказанных вариантов. Для уменьшения времени загрузки
возможно лучшим вариантов будет получение BZIP2 файла. Используйте другие
зеркала, если выбранное Вами еще не обновлено.
В папке *binary* Вам следует искать:
gnupg-w32cli-1.2.5.zip (1468k)
gnupg-w32cli-1.2.5.zip.sig
GnuPG собранный для Microsoft Windows с подписью OpenPGP.
Учтите, что это версия для работы с командной строкой и поставляется
без графического инсталлятора.
Вам следует использовать утилиту UNZIP для извлечения файлов
и установки их вручную. См. файл README.W32 для дополнительных
инструкций.
Проверка целостности
====================
Убедиться что версия GnuPG, которую Вы собираетесь установить,
имеет оригинальное происхождение (не модифицирована никем)
можно одним из следующих способов:
* Если уже имеется проверенная версия GnuPG, то Вы можете просто
проверить приложенную подпись. Например проверка подписи файла
gnupg-1.2.5.tar.bz2 осуществляется следующей командой:
gpg --verify gnupg-1.2.5.tar.bz2.sig
Так Вы проверите подпись файла с исходным кодом. Вы должны увидеть
сообщение о том, что подпись достоверна и создана соответствующим ключом.
Удостоверьтесь, что Вы имеете оригинальный ключ, достоверность которого
следует проверить по отпечатку или проверкой того, что ключ подписан
доверенным ключом. Учтите, что Вы можете получить ключ используя
"finger wk 'на' g10code.com" или "dd9jn 'на' gnu.org", или
используя серверы ключей. Я недавно продлил срок действия ключа,
так что Вам, возможно, следует обновить данный ключ.
Никогда не используйте ту версию GnuPG, которую Вы только что скачали.
Для проверки целостности - используйте ранее установленную
(проверенную) версию.
* Если Вы не можете использовать ранее установленную версию GnuPG,
то Вам следует проверить контрольную сумму MD5. Например проверка
gnupg-1.2.5.tar.bz2 осуществляется следующей командой:
md5sum gnupg-1.2.5.tar.bz2
и сверьте вывод данной команды с соответствущими данными указанными
ниже:
9109ff94f7a502acd915a6e61d28d98a gnupg-1.2.5.tar.gz
e4991e46fde52b216410ef0f485b4217 gnupg-1.2.5.tar.bz2
d591cb58a7bc81d4e5572260ba2cd595 gnupg-1.2.4-1.2.5.diff.gz
3d93d73942117c4c0182cb15e01de70f gnupg-w32cli-1.2.5.zip
Обновление
==========
Если Вы обновляетесь с версии более ранней, чем 1.0.7, то Вам следует
выполнить скрипт tools/convert-from-106 перед использованием новой версии.
Учтите также, что в версиях до 1.0.6 имеется ошибка и Вы не сможете
вернуться к такой версии, пока не примените патч
http://www.gnupg.org/developer/gpg-woody-fix.txt
Если Вы встретили какие-либо проблемы - см. FAQ и архив дискуссионных
почтовых списков на http://lists.gnupg.org Задавайте вопросы в
листе gnupg-users на gnupg.org или русскоязычном gnupg-ru на gnupg.org
Что нового
==========
Здесь описаны основные изменения по отношению к версии 1.2.4:
* Новый параметр --ask-cert-level/--no-ask-cert-level вкл/выкл
запроса уровня подписи при подписывании ключа. По умолчанию вкл.
* Новый параметр --min-cert-level позволяет игнорировать ключи,
подписанные с уровнем ниже заданного. По умолчанию 1 (т.е.
ничего не игнорировать)
* Новый параметр --max-output ограничивает объем выводимого GnuPG
текста. Данный параметр можно использовать в программах, которые
вызывают GnuPG для обработки соощений и не желают получить
в результате сообщение большего объема, чем они готовы обработать.
Иногда это называется "Decompression Bomb".
* Новая команда --list-config для программ оболочек др. программ,
которые вызывают GnuPG.
* Новая команда --gpgconf-list для внутренного использования
утилитой gpgconf из gnupg 1.9.x.
* Некоторое повышение производительности на операциях с большими
связками ключей. См. --enable-key-cache=SIZE в файле README.
* Некоторые улучшения портируемости на платформы OpenBSD/i386, HPPA
и AIX.
* Китайский перевод.
Интернационализация
===================
GnuPG поставляется с переводом на 28 языков:
American English Indonesian (id)
Bela-Russian (be)[*] Italian (it)
Catalan (ca)[*] Japanese (ja)[*]
Czech (cs) Polish (pl)
Danish (da)[*] Brazilian Portuguese (pt_BR)[*]
Dutch (nl) Portuguese (pt)[*]
Esperanto (eo)[*] Romanian (ro)
Estonian (et) Russian (ru)
Finnish (fi) Slovak (sk)
French (fr) Spanish (es)
Galician (gl)[*] Swedish (sv)[*]
German (de) Traditional Chinese (zh_TW)[*]
Greek (el) Simplified Chinese (zh_CN)
Hungarian (hu) Turkish (tr)
Языки помеченные [*] не обновлены к настоящему релизу и Вы можете
получать непереведенные сообщения. Большое спасибо переводчикам
за их поддержку проекта GnuPG.
Планы на будущее
================
GnuPG 1.2.x текущая стабильная ветвь разработки. Здесь не ожидается
никаких существенных изменений. Мы будем исправлять обнаруженные
ошибки и добавлять исправления повышающие совместимость
по необходимости.
GnuPG 1.3.x - версия, в которую мы внедрили много нового и на ее
основе выйдет следующая стабильная версия 1.4 (довольно скоро)
GnuPG 1.9.x - новое поколение GnuPG. Данная версия объединит код
проекта Aegypten, включая gpg-agent, демон smartcard и gpgsm
для поддержки S/MIME. Дизайн отличается от предыдущих версий
и может не поддерживаться некоторыми старыми системами - совместимость
с POSIX будет абсолютным требованием для поддерживаемых платформ.
1.9 основана на коде старой 1.3 и будет мирно сосуществовать
с другими версиями GnuPG.
Happy Hacking,
The GnuPG Team (David, Stefan, Timo and Werner)
--
Werner Koch <wk на gnupg.org>
The GnuPG Experts http://g10code.com
Free Software Foundation Europe http://fsfeurope.org
Перевод: Максим Бритов.
PS. В cvs ветке 1.2.x появилась папка doc/ru/, где лежат
русскоязычные GnuPG Privacy Handbook, man (перевод Павла Шайдо) и FAQ, detail (старое).
--
Maxim Britov
GnuPG KeyID 0x4580A6D66F3DB1FB Keyserver hkp://keyserver.kjsl.com
Fingerprint: 4059 B5C5 8985 5A47 8F5A 8623 4580 A6D6 6F3D B1FB
JABBER: maxbritov on jabber.org/jabber.ru ICQ 198171258
--
Maxim Britov
GnuPG KeyID 0x4580A6D66F3DB1FB Keyserver hkp://keyserver.kjsl.com
Fingerprint: 4059 B5C5 8985 5A47 8F5A 8623 4580 A6D6 6F3D B1FB
JABBER: maxbritov on jabber.org/jabber.ru ICQ 198171258
-------------- next part --------------
An embedded and charset-unspecified text was scrubbed...
Name:
Url: /pipermail/attachments/20040727/57d9de6d/attachment.txt
-------------- next part --------------
A non-text attachment was scrubbed...
Name: отсутствует
Type: application/pgp-signature
Size: 481 bytes
Desc: отсутствует
Url : /pipermail/attachments/20040727/57d9de6d/attachment.bin
Подробная информация о списке рассылки Gnupg-ru