[sisyphus] Новая версия GnuPG в Сизифе

[Aleksey Novodvorsky]

чт, 17 окт. 2019 г., 15:51 Paul Wolneykien <manowar на altlinux.org>:

>
>   Здравствуйте. Вчера в Сизиф отправилась новая сборка GnuPG 2.2.17
> обновлёнными патчами для поддержки ГОСТ.
>

Спасибо!

>
>   Самое основное заключается в том, что появилась поддержка ГОСТ 2012.
>
Конкретнее, пожалуйста. ГОСТ 2012 много.

> Однако в S/MIME (gpgsm) она по-прежнему ограничена необходимостью
> использовать смарт-карту или токен. А вот в режиме OpenPGP (gpg2) уже
> есть поддержка генерации ГОСТвых ключей и поэтому их можно использовать
> без аппаратной поддержки. Другое дело, что ГОСТ в OpenPGP пока никак не
> стандартизирован и данная реализация является чисто экспериментальной.
>
>   Подробнее о недоработках и дальнейших планах:
>
>   1. gpg2 --version и gpgsm --version не выводят информацию о поддержке
> ГОСТ, а надо бы;
>
>   2. реализацией gpg по умолчанию у нас до сих пор является gpg1 (1.4),
> не пора ли переехать на gpg2?
>

Зачем?
Что при этом произойдет с проверкой подписей наших пакетов?

>
>   3. поддержка генерации ключей и сертификатов ГОСТ в gpgsm (это нужно в
> том числе и для автотестов);
>
+1

>
>   4. стандартизация ГОСТ в OpenPGP.
>
Есть движение в этом направлении?

>
> Rgrds, Алексей
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sisyphus/attachments/20191018/862fbd2b/attachment-0001.html>