GnuPG 2.3.8 发布，通用加密引擎-低调大师

GnuPG 2.3.8 发布，通用加密引擎

2022-10-18 417

GnuPG 是 OpenPGP 标准的完整且自由的实现，允许加密和签署数据和通信，并具有通用的密钥管理系统以及公共密钥目录的访问模块。GnuPG 本身是一个命令行工具，具有易于与其它应用程序集成的功能，有丰富的前端应用和库可用。作为通用加密引擎，GnuPG 不仅支持 OpenPGP，还支持 S/MIME 和 Secure Shell 。

GnuPG 2.3.8 已经发布。它包含一些新功能，但真正的目的是修复 CVE-2022-3515；这是一个整数溢出漏洞，可以通过例如恶意 S/MIME 附件远程利用来执行代码。值得注意的是，实际漏洞位于 libksba 库中，该库通常在 Linux 系统上单独打包。

2.3.8 版中值得注意的变化具体包括有：

gpg：在解密时，不要把未知的公钥视为不符合规定。[T6205]
gpg：如果 Libgcrypt 不符合要求，避免发出合规模式行。[T6221]
gpg：改进 --edit-key setpref 命令以缓解 c+p。[rG1908fa8b83]
gpg：如果 --quick-set-primary-uid 失败则发出 ERROR 状态，并允许通过哈希值传递用户 ID。[T6126]
gpg：实际上将 symmetric+pubkey 加密的数据显示为 de-vs compliant。为 symkey_enc 数据包添加额外的合规性检查。 [T6119]
gpg：在 de-vs 模式下使用 SHA-256 而不是 SHA-1 作为 implicit preference。[T6043]
gpgsm：在 PKCS#11 import 过程中，修正报告不良口令的错误。[T5713,T6037]
agent:：修复“READKEY --format=ssh”中的回归。[T6012]
agent:：为 KEYINFO 新增选项 --need-attr。[rG989eae648c]
scd：修复 Yubikey 5.4 固件的问题。[T6070]
dirmngr：修复 CRL 分发点回退到其他方案的问题。 [rG0c8299e2b5]
dirmngr：修复上传使用冒号格式指定的 LDAP 服务器的多个密钥的问题。[rG536b5cd663]
dirmngr：指定 Base DN 时使用 LDAP schema v2。[T6047]
dirmngr：避免缓存过期的证书。[T6142]
wkd：修复 gpg-wks-server 中的路径遍历攻击。将邮件地址到待定请求数据中。[rG8a63a8c825,T6098]
wkd：gpg-wks-client 的新命令 --mirror。[T6224]
gpg-auth：新的身份验证工具。[T5862]
新的 common.conf 选项 no-autostart。[rG203dcc19eb]

微信关注我们

原文链接：https://www.oschina.net/news/214094/gnupg-2-3-8-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

凹语言 v0.2.3 发布

凹语言™（凹读音 “Wa”）是国内 Gopher 针对 WASM 平台设计的的通用编程语言，支持 Linux、macOS 和 Windows 等主流操作系统和 Chrome 等浏览器环境，同时也支持作为独立 Shell 脚本和被嵌入脚本模式执行。主页： https://wa-lang.org - 支持 JetBrains Fleet 语法高亮 - Wat 后端改善对 Slice 支持 https://github.com/wa-lang/wa/releases/tag/v0.2.3

2022-10-18

516

FreeFileSync 是一款开源软件，适用于 Windows、macOS 和 Linux。FreeFileSync 本质是一个用于文件夹对比和同步的软件，它可以创建和管理所有重要文件的备份副本。FreeFileSync 不是每次都复制每个文件，而是确定源文件夹和目标文件夹之间的差异，并只传输所需的最低数据量。 FreeFileSync 11.27 更新内容如下：修复了“某些文件将作为多个基本文件夹的一部分同步”的误报修复了 Google Drive 的“Unexpected size of data stream” 修复了从 Google Drive 下载空文件时的崩溃 RealTimeSync：修复了 ffs_batch 不被接受为有效配置的问题修复了顶部按钮垂直 GUI 布局修复了 Ubuntu MATE 上的进度对话框字体过滤器设置支持剪切/复制/粘贴修复了目标文件夹尚未创建时的可用磁盘空间计算更新说明：https://freefilesync.org/

2022-10-19

536

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。