From wk на gnupg.org Wed Sep 21 10:23:44 2016 From: wk на gnupg.org (Werner Koch) Date: Wed, 21 Sep 2016 10:23:44 +0200 Subject: [gnupg-ru] [Announce] GnuPG Made Easy (GPGME) 1.7.0 released Message-ID: <87shstu0dr.fsf@wheatstone.g10code.de> Hello! We are pleased to announce version 1.7.0 of GPGME. GnuPG Made Easy (GPGME) is a C language library that allows to add support for cryptography to a program. It is designed to make access to public key crypto engines as included in GnuPG easier for applications. GPGME provides a high-level crypto API for encryption, decryption, signing, signature verification, and key management. Noteworthy changes in version 1.7.0 =================================== * New language bindings for Python 2 and 3. See * New language bindings for C++ and the Qt-Framework API. * New functions gpgme_op_createkey and gpgme_op_createsubkey to make key creation easier (requires GnuPG 2.1). * New functions gpgme_op_adduid and gpgme_op_revuid to make user id management easier (requires GnuPG 2.1). * New function gpgme_op_keysign to make key signing easier (requires GnuPG 2.1). * New function gpgme_op_interact to replace the now deprecated functions gpgme_op_edit and gpgme_op_card_edit. * New function gpgme_pubkey_algo_string to convert a public key algorithm into a GnuPG 2.1 style string. * Support for GnuPG 2.1's TOFU trust model. * Notation flags are now correctly set on verify. * New global flag "require-gnupg" to set a minimal gnupg version. * More supported items in gpgme_get_dirinfo. * New function gpgme_data_set_flag and flag "size-hint". * New function gpgme_set_ctx_flag and flags "full-status" and "raw-description". * Improved gpgme_data_identify to distinguish more file types. * New flag GPGME_ENCRYPT_SYMMETRIC for gpgme_op_encrypt to allow mixed public key and symmetric encryption. * New field KEYGRIP in gpgme_subkey_t. New fields FPR in gpgme_key_t. * New flag GPGME_DATA_ENCODING_MIME to declare that the encrypted or signed data is a valid MIME part. This is to support future GnuPG versions. Download ======== You may download this library and its OpenPGP signature from: ftp://ftp.gnupg.org/gcrypt/gpgme/gpgme-1.7.0.tar.bz2 (1252k) ftp://ftp.gnupg.org/gcrypt/gpgme/gpgme-1.7.0.tar.bz2.sig or https://gnupg.org/ftp/gcrypt/gpgme/gpgme-1.7.0.tar.bz2 (1252k) https://gnupg.org/ftp/gcrypt/gpgme/gpgme-1.7.0.tar.bz2.sig The SHA-1 checksum is 41030f0f317100af6e9a1a05a4b0218aee684d8a gpgme-1.7.0.tar.bz2 but you better check the integrity using the provided signature. See https://gnupg.org/download/integrity_check.html for details. Support ======= Please consult the archive of the gnupg-devel mailing list before reporting a bug . We suggest to send bug reports for a new release to this list in favor of filing a bug at . If you need commercial support check out . Maintenance and development of GnuPG is mostly financed by donations. The GnuPG project employs 3 full-time developers, one part-timer, and one contractor. They all work exclusivly on GnuPG and closely related software like Libgcrypt and GPA. Please consider to donate via: https://gnupg.org/donate/ Thanks ====== We have to thank all the people who helped with this release, be it testing, coding, translating, suggesting, auditing, administering the servers, spreading the word, answering questions on the mailing lists, and donating money. Special thanks to Justus Winter and Andre Heinecke for integrating the Python and C++/Qt language bindings. For the GnuPG team, Werner p.s. This is an announcement only mailing list. Please send replies only to the gnupg-devel 'at' gnupg.org mailing list. p.p.s List of Release Signing Keys: To guarantee that a downloaded GnuPG version has not been tampered by malicious entities we provide signature files for all tarballs and binary versions. The keys are also signed by the long term keys of their respective owners. Current releases are signed by one or more of these four keys: 2048R/4F25E3B6 2011-01-12 [expires: 2019-12-31] Key fingerprint = D869 2123 C406 5DEA 5E0F 3AB5 249B 39D2 4F25 E3B6 Werner Koch (dist sig) rsa2048/E0856959 2014-10-29 [expires: 2019-12-31] Key fingerprint = 46CC 7308 65BB 5C78 EBAB ADCF 0437 6F3E E085 6959 David Shaw (GnuPG Release Signing Key) rsa2048/33BD3F06 2014-10-29 [expires: 2016-10-28] Key fingerprint = 031E C253 6E58 0D8E A286 A9F2 2071 B08A 33BD 3F06 NIIBE Yutaka (GnuPG Release Key) rsa2048/7EFD60D9 2014-10-19 [expires: 2020-12-31] Key fingerprint = D238 EA65 D64C 67ED 4C30 73F2 8A86 1B1C 7EFD 60D9 Werner Koch (Release Signing Key) You may retrieve these keys from a keyserver using this command gpg --keyserver hkp://keys.gnupg.net --recv-keys \ 249B39D24F25E3B6 04376F3EE0856959 \ 2071B08A33BD3F06 8A861B1C7EFD60D9 The keys are also available at https://gnupg.org/signature_key.html and in any recently released GnuPG tarball in the file g10/distsigkey.gpg . Note that this mail has been signed by a different key. -- Die Gedanken sind frei. Ausnahmen regelt ein Bundesgesetz. ----------- следущая часть ----------- Вложение не в текстовом формате было извлечено… Имя: отсутствует Тип: application/pgp-signature Размер: 162 байтов Описание: отсутствует URL: ----------- следущая часть ----------- _______________________________________________ Gnupg-announce mailing list Gnupg-announce на gnupg.org http://lists.gnupg.org/mailman/listinfo/gnupg-announce From kiav1976 на mail.ru Thu Sep 22 10:26:34 2016 From: kiav1976 на mail.ru (=?UTF-8?B?0JDQvdCw0YLQvtC70LjQuSDQmtC40YDRgdCw0L3QvtCy?=) Date: Thu, 22 Sep 2016 11:26:34 +0300 Subject: [gnupg-ru] =?utf-8?b?0J/QvtC00LTQtdGA0LbQutCwINCw0LvQs9C+0YDQuNGC?= =?utf-8?b?0LzQvtCyINCT0J7QodCiINC00LvRjyDRiNC40YTRgNC+0LLQsNC90LjRjyA=?= =?utf-8?b?0YTQsNC50LvQvtCyINGB0LjQvNC80LXRgtGA0LjRh9C90YvQvCDRiNC40YQ=?= =?utf-8?b?0YDQvtC8?= Message-ID: <456e1b91-e517-e811-5f7d-d15c929f780a@mail.ru> Есть ли такая возможность сейчас? -- С уважением, Анатолий Кирсанов From ineiev на gnu.org Thu Sep 22 20:04:27 2016 From: ineiev на gnu.org (Ineiev) Date: Thu, 22 Sep 2016 14:04:27 -0400 Subject: [gnupg-ru] =?utf-8?b?0J/QvtC00LTQtdGA0LbQutCwINCw0LvQs9C+0YA=?= =?utf-8?b?0LjRgtC80L7QsiDQk9Ce0KHQoiDQtNC70Y8g0YjQuNGE0YDQvtCy0LDQvdC4?= =?utf-8?b?0Y8g0YTQsNC50LvQvtCyINGB0LjQvNC80LXRgtGA0LjRh9C90YvQvCDRiNC4?= =?utf-8?b?0YTRgNC+0Lw=?= In-Reply-To: <456e1b91-e517-e811-5f7d-d15c929f780a@mail.ru> References: <456e1b91-e517-e811-5f7d-d15c929f780a@mail.ru> Message-ID: <20160922180426.GC30569@gnu.org> On Thu, Sep 22, 2016 at 11:26:34AM +0300, Анатолий Кирсанов wrote: > Есть ли такая возможность сейчас? До некоторой степени есть: symcryptrun всегда вызывает внешнюю команду для шифрования, https://www.gnupg.org/documentation/manuals/gnupg/Invoking-symcryptrun.html ----------- следущая часть ----------- Вложение не в текстовом формате было извлечено… Имя: signature.asc Тип: application/pgp-signature Размер: 473 байтов Описание: Digital signature URL: From kiav1976 на mail.ru Fri Sep 23 01:45:11 2016 From: kiav1976 на mail.ru (=?UTF-8?B?0JDQvdCw0YLQvtC70LjQuSDQmtC40YDRgdCw0L3QvtCy?=) Date: Fri, 23 Sep 2016 02:45:11 +0300 Subject: [gnupg-ru] =?utf-8?b?0J/QvtC00LTQtdGA0LbQutCwINCw0LvQs9C+0YA=?= =?utf-8?b?0LjRgtC80L7QsiDQk9Ce0KHQoiDQtNC70Y8g0YjQuNGE0YDQvtCy0LDQvdC4?= =?utf-8?b?0Y8g0YTQsNC50LvQvtCyINGB0LjQvNC80LXRgtGA0LjRh9C90YvQvCDRiNC4?= =?utf-8?b?0YTRgNC+0Lw=?= In-Reply-To: <20160922180426.GC30569@gnu.org> References: <456e1b91-e517-e811-5f7d-d15c929f780a@mail.ru> <20160922180426.GC30569@gnu.org> Message-ID: <1898c85b-b393-b5d7-c00c-30c02837108b@mail.ru> Судя по прочитанному, не поддерживает совсем. Я не могу запустить gpg2 с ключом --symmetric и рассчитывать на то, что будет запущен symcryptrun. Тем более с нужной программой для выполнения самой операции шифрования. С уважением, Анатолий Кирсанов 22.09.2016 21:04, Ineiev пишет: > On Thu, Sep 22, 2016 at 11:26:34AM +0300, Анатолий Кирсанов wrote: >> Есть ли такая возможность сейчас? > До некоторой степени есть: symcryptrun всегда вызывает внешнюю команду > для шифрования, > https://www.gnupg.org/documentation/manuals/gnupg/Invoking-symcryptrun.html From ineiev на gnu.org Fri Sep 23 08:41:54 2016 From: ineiev на gnu.org (Ineiev) Date: Fri, 23 Sep 2016 02:41:54 -0400 Subject: [gnupg-ru] =?utf-8?b?0J/QvtC00LTQtdGA0LbQutCwINCw0LvQs9C+0YA=?= =?utf-8?b?0LjRgtC80L7QsiDQk9Ce0KHQoiDQtNC70Y8g0YjQuNGE0YDQvtCy0LDQvdC4?= =?utf-8?b?0Y8g0YTQsNC50LvQvtCyINGB0LjQvNC80LXRgtGA0LjRh9C90YvQvCDRiNC4?= =?utf-8?b?0YTRgNC+0Lw=?= In-Reply-To: <1898c85b-b393-b5d7-c00c-30c02837108b@mail.ru> References: <456e1b91-e517-e811-5f7d-d15c929f780a@mail.ru> <20160922180426.GC30569@gnu.org> <1898c85b-b393-b5d7-c00c-30c02837108b@mail.ru> Message-ID: <20160923064154.GD30569@gnu.org> On Fri, Sep 23, 2016 at 02:45:11AM +0300, Анатолий Кирсанов wrote: > Судя по прочитанному, не поддерживает совсем. Я не могу запустить > gpg2 с ключом --symmetric и рассчитывать на то, что будет запущен > symcryptrun. Тем более с нужной программой для выполнения самой > операции шифрования. Это другое дело. если мне не изменяет память, Вернер про один алгоритм не так давно сказал, что GnuPG станет его поддерживать, как только его добавят в RFC. А что, кто-то хочет сертифицировать GnuPG? ----------- следущая часть ----------- Вложение не в текстовом формате было извлечено… Имя: signature.asc Тип: application/pgp-signature Размер: 473 байтов Описание: Digital signature URL: From kiav1976 на mail.ru Fri Sep 23 09:19:32 2016 From: kiav1976 на mail.ru (=?UTF-8?B?0JDQvdCw0YLQvtC70LjQuSDQmtC40YDRgdCw0L3QvtCy?=) Date: Fri, 23 Sep 2016 10:19:32 +0300 Subject: [gnupg-ru] =?utf-8?b?0J/QvtC00LTQtdGA0LbQutCwINCw0LvQs9C+0YA=?= =?utf-8?b?0LjRgtC80L7QsiDQk9Ce0KHQoiDQtNC70Y8g0YjQuNGE0YDQvtCy0LDQvdC4?= =?utf-8?b?0Y8g0YTQsNC50LvQvtCyINGB0LjQvNC80LXRgtGA0LjRh9C90YvQvCDRiNC4?= =?utf-8?b?0YTRgNC+0Lw=?= In-Reply-To: <20160923064154.GD30569@gnu.org> References: <456e1b91-e517-e811-5f7d-d15c929f780a@mail.ru> <20160922180426.GC30569@gnu.org> <1898c85b-b393-b5d7-c00c-30c02837108b@mail.ru> <20160923064154.GD30569@gnu.org> Message-ID: <85ebbb34-f903-8aa3-7f68-6ae152cec713@mail.ru> Нет. Это для личных архивов. Нужно выложить в облако. Для этого хочу зашифровать "буржуйским" (AES в RAR) и российским алгоритмом. С уважением, Анатолий Кирсанов 23.09.2016 09:41, Ineiev пишет: > А что, кто-то хочет сертифицировать GnuPG? From ineiev на gnu.org Fri Sep 23 11:43:04 2016 From: ineiev на gnu.org (Ineiev) Date: Fri, 23 Sep 2016 05:43:04 -0400 Subject: [gnupg-ru] =?utf-8?b?0J/QvtC00LTQtdGA0LbQutCwINCw0LvQs9C+0YA=?= =?utf-8?b?0LjRgtC80L7QsiDQk9Ce0KHQoiDQtNC70Y8g0YjQuNGE0YDQvtCy0LDQvdC4?= =?utf-8?b?0Y8g0YTQsNC50LvQvtCyINGB0LjQvNC80LXRgtGA0LjRh9C90YvQvCDRiNC4?= =?utf-8?b?0YTRgNC+0Lw=?= In-Reply-To: <85ebbb34-f903-8aa3-7f68-6ae152cec713@mail.ru> References: <456e1b91-e517-e811-5f7d-d15c929f780a@mail.ru> <20160922180426.GC30569@gnu.org> <1898c85b-b393-b5d7-c00c-30c02837108b@mail.ru> <20160923064154.GD30569@gnu.org> <85ebbb34-f903-8aa3-7f68-6ae152cec713@mail.ru> Message-ID: <20160923094304.GE30569@gnu.org> On Fri, Sep 23, 2016 at 10:19:32AM +0300, Анатолий Кирсанов wrote: > Нет. Это для личных архивов. Нужно выложить в облако. Для этого хочу > зашифровать "буржуйским" (AES в RAR) и российским алгоритмом. Ну, тогда можно обойтись без GnuPG. хотя это, может быть, не так удобно. ----------- следущая часть ----------- Вложение не в текстовом формате было извлечено… Имя: signature.asc Тип: application/pgp-signature Размер: 473 байтов Описание: Digital signature URL: From stargrave на stargrave.org Fri Sep 23 11:45:49 2016 From: stargrave на stargrave.org (Sergey Matveev) Date: Fri, 23 Sep 2016 12:45:49 +0300 Subject: [gnupg-ru] =?utf-8?b?0J/QvtC00LTQtdGA0LbQutCwINCw0LvQs9C+0YA=?= =?utf-8?b?0LjRgtC80L7QsiDQk9Ce0KHQoiDQtNC70Y8g0YjQuNGE0YDQvtCy0LDQvdC4?= =?utf-8?b?0Y8g0YTQsNC50LvQvtCyINGB0LjQvNC80LXRgtGA0LjRh9C90YvQvCDRiNC4?= =?utf-8?b?0YTRgNC+0Lw=?= In-Reply-To: <20160923064154.GD30569@gnu.org> References: <456e1b91-e517-e811-5f7d-d15c929f780a@mail.ru> <20160922180426.GC30569@gnu.org> <1898c85b-b393-b5d7-c00c-30c02837108b@mail.ru> <20160923064154.GD30569@gnu.org> Message-ID: <20160923094549.GA32529@stargrave.org> *** Ineiev [2016-09-23 09:50]: >Это другое дело. если мне не изменяет память, Вернер про один алгоритм >не так давно сказал, что GnuPG станет его поддерживать, как только его >добавят в RFC. А ведь все ГОСТ алгоритмы же уже есть в виде RFC: 34.12-2015 (Кузнечик): https://tools.ietf.org/html/rfc7801.html 34.11-2015 (Стрибог): https://tools.ietf.org/html/rfc6986.html 34.10-2012: https://tools.ietf.org/html/rfc7091.html 34.11-94: https://tools.ietf.org/html/rfc5831.html (старый хэш) 34.10-2001: https://tools.ietf.org/html/rfc5832.html (старая ЭЦП) 28147-89: https://tools.ietf.org/html/rfc5830.html (старый шифр) -- Happy hacking From ineiev на gnu.org Fri Sep 23 17:39:01 2016 From: ineiev на gnu.org (Ineiev) Date: Fri, 23 Sep 2016 11:39:01 -0400 Subject: [gnupg-ru] =?utf-8?b?0J/QvtC00LTQtdGA0LbQutCwINCw0LvQs9C+0YA=?= =?utf-8?b?0LjRgtC80L7QsiDQk9Ce0KHQoiDQtNC70Y8g0YjQuNGE0YDQvtCy0LDQvdC4?= =?utf-8?b?0Y8g0YTQsNC50LvQvtCyINGB0LjQvNC80LXRgtGA0LjRh9C90YvQvCDRiNC4?= =?utf-8?b?0YTRgNC+0Lw=?= In-Reply-To: <20160923094549.GA32529@stargrave.org> References: <456e1b91-e517-e811-5f7d-d15c929f780a@mail.ru> <20160922180426.GC30569@gnu.org> <1898c85b-b393-b5d7-c00c-30c02837108b@mail.ru> <20160923064154.GD30569@gnu.org> <20160923094549.GA32529@stargrave.org> Message-ID: <20160923153901.GF30569@gnu.org> On Fri, Sep 23, 2016 at 12:45:49PM +0300, Sergey Matveev wrote: > *** Ineiev [2016-09-23 09:50]: > >если мне не изменяет память, Вернер про один алгоритм > >не так давно сказал, что GnuPG станет его поддерживать, как только его > >добавят в RFC. > > А ведь все ГОСТ алгоритмы же уже есть в виде RFC: Но, вероятно, ни один из них не определяет OpenPGP. ----------- следущая часть ----------- Вложение не в текстовом формате было извлечено… Имя: signature.asc Тип: application/pgp-signature Размер: 473 байтов Описание: Digital signature URL: From ineiev на gnu.org Sun Sep 25 15:30:25 2016 From: ineiev на gnu.org (Ineiev) Date: Sun, 25 Sep 2016 09:30:25 -0400 Subject: [gnupg-ru] =?utf-8?b?0J/QvtC00LTQtdGA0LbQutCwINCw0LvQs9C+0YA=?= =?utf-8?b?0LjRgtC80L7QsiDQk9Ce0KHQoiDQtNC70Y8g0YjQuNGE0YDQvtCy0LDQvdC4?= =?utf-8?b?0Y8g0YTQsNC50LvQvtCyINGB0LjQvNC80LXRgtGA0LjRh9C90YvQvCDRiNC4?= =?utf-8?b?0YTRgNC+0Lw=?= In-Reply-To: <2082541474808888@web24g.yandex.ru> References: <456e1b91-e517-e811-5f7d-d15c929f780a@mail.ru> <20160922180426.GC30569@gnu.org> <1898c85b-b393-b5d7-c00c-30c02837108b@mail.ru> <20160923064154.GD30569@gnu.org> <20160923094549.GA32529@stargrave.org> <20160923153901.GF30569@gnu.org> <2082541474808888@web24g.yandex.ru> Message-ID: <20160925133025.GJ30569@gnu.org> On Sun, Sep 25, 2016 at 04:08:08PM +0300, Vladimir Ivanov wrote: > Можно заморочиться и определить. Как говорится, если не мы, то кто? :) Само собой. GnuPG — свободный пакет, пользователь может добавлять любые практически реализуемые расширения в свою версию. ----------- следущая часть ----------- Вложение не в текстовом формате было извлечено… Имя: signature.asc Тип: application/pgp-signature Размер: 473 байтов Описание: Digital signature URL: From ivlad на yandex.com Sun Sep 25 15:08:08 2016 From: ivlad на yandex.com (Vladimir Ivanov) Date: Sun, 25 Sep 2016 16:08:08 +0300 Subject: [gnupg-ru] =?utf-8?b?0J/QvtC00LTQtdGA0LbQutCwINCw0LvQs9C+0YA=?= =?utf-8?b?0LjRgtC80L7QsiDQk9Ce0KHQoiDQtNC70Y8g0YjQuNGE0YDQvtCy0LA=?= =?utf-8?b?0L3QuNGPINGE0LDQudC70L7QsiDRgdC40LzQvNC10YLRgNC40YfQvdGL?= =?utf-8?b?0Lwg0YjQuNGE0YDQvtC8?= In-Reply-To: <20160923153901.GF30569@gnu.org> References: <456e1b91-e517-e811-5f7d-d15c929f780a@mail.ru> <20160922180426.GC30569@gnu.org> <1898c85b-b393-b5d7-c00c-30c02837108b@mail.ru> <20160923064154.GD30569@gnu.org> <20160923094549.GA32529@stargrave.org> <20160923153901.GF30569@gnu.org> Message-ID: <2082541474808888@web24g.yandex.ru> Вложение в формате HTML было извлечено… URL: From ungifted01 на gmail.com Tue Sep 27 10:43:04 2016 From: ungifted01 на gmail.com (ungifted01 на gmail.com) Date: Tue, 27 Sep 2016 11:43:04 +0300 Subject: [gnupg-ru] =?utf-8?b?0J/QvtC00LTQtdGA0LbQutCwINCw0LvQs9C+0YA=?= =?utf-8?b?0LjRgtC80L7QsiDQk9Ce0KHQoiDQtNC70Y8g0YjQuNGE0YDQvtCy0LDQvdC4?= =?utf-8?b?0Y8g0YTQsNC50LvQvtCyINGB0LjQvNC80LXRgtGA0LjRh9C90YvQvCDRiNC4?= =?utf-8?b?0YTRgNC+0Lw=?= In-Reply-To: <20160925133025.GJ30569@gnu.org> References: <456e1b91-e517-e811-5f7d-d15c929f780a@mail.ru> <20160922180426.GC30569@gnu.org> <1898c85b-b393-b5d7-c00c-30c02837108b@mail.ru> <20160923064154.GD30569@gnu.org> <20160923094549.GA32529@stargrave.org> <20160923153901.GF30569@gnu.org> <2082541474808888@web24g.yandex.ru> <20160925133025.GJ30569@gnu.org> Message-ID: 25.09.2016 16:30, Ineiev пишет: > On Sun, Sep 25, 2016 at 04:08:08PM +0300, Vladimir Ivanov wrote: >> Можно заморочиться и определить. Как говорится, если не мы, то кто? :) > > Само собой. GnuPG — свободный пакет, пользователь может добавлять > любые практически реализуемые расширения в свою версию. Была сборка от Альтов. AEN делал. Уже не найти на их ftp. В бытность gnupg 1.0.x AFAIR Сейчас в libgrypt гост какой-то реализован. --