GnuPG’nin ayrı bir modülü olarak gelen gelişmiş bir kriptografik kütüphane olan Libgcrypt‘in 1.12.2, 1.11.3 ve 1.10.4 sürümleri, Werner Koch tarafından duyuruldu. Libgcrypt 1.12.2, 1.11.3 ve 1.10.4’ü duyurmaktan mutluluk duyduklarını söyleyen Koch; çeşitli hata düzeltmeleriyle gelen sürümlerin, tüm sürümlerle tam uyumlu olan 1.12.2 sürümünün kullanılmasının önerilmesi ile geldiğini belirtti. 1.12.2 sürümünde ECDH tamponunun sıfırlarla üzerine yazılması sorununun düzeltildiğini belirten Koch; Dilithium bağlam işleme işlemine eksik sınır kontrolü eklendiğini söyledi. 1.11.3 sürümünde olası ECDH arabellek üzerine yazma hatasının düzeltildiğini belirten Koch; yeni KEM arayüzü kullanılırken nokta doğrulamanın eklendiğini söyledi. NetBSD’de derleyici hatası düzeltilirken, mceliece6688128f: win64/wine’da yığın taşması çökmesinin düzeltildiği belirtiliyor. 1.10.4 sürümünde ise PQC algoritmaları için yığın yakma eklendiği belirtilirken, 1.10 serisinin 6 hafta sonra kullanım ömrünün sonuna ulaşacağı hatırlatılıyor. Libgcrypt 1.12.2, 1.11.3 ve 1.10.4 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz. Continue Reading →
Libgcrypt 1.12.2, 1.11.3 ve 1.10.4 edinmek için aşağıdaki linkten yararlanabilirsiniz.
GPL lisanslı bir özgür yazılım olan GnuPG‘nin (ya da GPG) 2.5.22 sürümü çıktı. Eski 2.4 serisinin kullanım ömrünün sonuna ulaştığının unutulmaması isteniyor. Bu sürümün esas olarak hata düzeltme sürümü olduğu belirtilirken, bunun, 64 bit Windows için iyileştirmeler ve PQC şifreleme algoritması olarak Kyber’ın (diğer adıyla ML-KEM veya FIPS-203) tanıtılması olduğu söyleniyor. PQC desteği dışında, 2.6 serisinin 2.4’ten çok farklı olmayacağı, çünkü değişikliklerin çoğunun, destekleyici kütüphanelerden daha yeni özelliklerden yararlanmak için dahili değişiklikler olduğu belirtiliyor. Özgür bir yazılım olan GnuPG; (kullanıcı özgürlüğüne saygı duyar), GNU Genel Kamu Lisansı şartları altında serbestçe kullanılabilir, değiştirilebilir ve dağıtılabilir. Evrensel bir kripto motoru olarak GnuPG’nin; OpenPGP ve S/MIME ile S/MIME ve Secure Shell standartları için destek sağladığı belirtiliyor. GnuPG, verileri ve iletişimi şifrelemeye ve imzalamaya izin veriyor. Genel anahtar için çok yönlü anahtar yönetim sistemi ve erişim modülleri içeren yazılım, GnuPG kullanan kütüphaneler içeriyor. Başlangıçta Werner Koch tarafından geliştirilen GPG, neredeyse tüm GNU/Linux dağıtımlarına; FreeBSD, OpenBSD, NetBSD gibi özgür işletim sistemlerine sıklıkla dahil edilir. GPG ayrıca Mac OS X ve Microsoft Windows gibi platformlar için de derlenebilir. Mac OS X için, MacPGP denen özgür bir GPG portu bulunmaktadır. MacPGP, OS X kullanıcı arayüzüne ve yerel sınıf tanımlarına uyarlanmıştır. Bir melez şifreleme yazılımı olan GnuPG, yalnızca bir kez kullanılan bir oturum anahtarı şifrelemeyi alıcının genel anahtarını kullanarak yapar. GnuPG 2.5.22 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.