Sequoia, leabharlann a chuireann caighdeáin OpenPGP i bhfeidhm

Sequoia Is leabharlann feidhm agus foireann uirlisí líne ordaithe é go cuireann sé caighdeáin OpenPGP i bhfeidhm (RFC-4880), tá an leabharlann seo á forbairt ag triúr ball de thionscadal GnuPG, a shocraigh cur i bhfeidhm nua saor in aisce de OpenPGP a chruthú sa teanga Meirge chun slándáil agus iontaofacht an bhunchód a fheabhsú, a sholáthraíonn uirlisí chun oibriú go sábháilte le cuimhne.

Chomh maith le sábháilteacht a fheabhsú, Sequoia tá sé ag iarraidh fáil réidh leis na glití i GnuPG freisin, nach féidir a shocrú sa phríomhthionscadal gan comhoiriúnacht a bhriseadh nó bonn an chóid a athoibriú go suntasach.

Eg Tá GnuPG cúpláilte go docht idir comhpháirteanna, rud a fhágann go bhfuil sé deacair athruithe a dhéanamh, déanann sé mearbhall ar bhunús an chóid agus bíonn sé deacair córas tástála aonaid iomlán a chruthú. Ní dhéantar sioncrónú feidhmiúil ar an bhfoireann uirlisí líne ordaithe gpupg leis an leabharlann feidhme agus ní féidir roinnt gníomhartha a dhéanamh ach tríd an bhfóntas.

Sequoia tugtar isteach fóntais líne ordaithe cearnach le tacaíocht subcommand stíl Git agus dhá rogha API: leibhéal íseal agus ardleibhéal. Tá naisc ann do na teangacha C agus Python.

An chuid is mó de na feidhmeanna a thuairiscítear sa chaighdeán Criptiú tacaíochta OpenPGP, sínithe digiteacha a dhíchriptiú, a chruthú agus a fhíorú.

I measc na ngnéithe chun cinn, tugtar faoi deara go n-admhaíonn sé an fíorú le sínithe digiteacha arna soláthar ar leithligh, oiriúnú le haghaidh comhtháthaithe le bainisteoirí pacáiste (APT, RPM, lasta, srl.), an cumas sínithe a theorannú de réir luachanna tairsí agus ama.

Atáirgeann an API leibhéal íseal chomh dílis agus is féidir cumais OpenPGP agus roinnt síntí gaolmhara, mar thacaíocht ECC agus dréacht-eilimintí d’eagrán an chaighdeáin amach anseo. Is iad na heisceachtaí amháin ná na codanna oidhreachta den tsonraíocht ar féidir leo tionchar diúltach a imirt ar shlándáil, amhail tacaíocht do hashing MD5.

An API leibhéal íseal tacaíonn sé freisin le próiseáil teachtaireachtaí gan bhac. Tá an API leibhéal íseal an-ghar do chlúdach iomlán an chaighdeáin OpenPGP cheana féin agus réidh le sonraí OpenPGP a ionramháil ar leibhéal íseal (tá súil le leagan cobhsaí 1.0 go luath).

Cé ar an láimh eile, tá an API ardleibhéil fós ag teacht chun cinn agus go dtí seo ní chumhdaíonn sé ach cumais cosúil le stóráil eochair phoiblí agus rochtain ar an líonra. Cuirfear cumais eile a bhaineann go sonrach le fearann ​​agus tacaíocht de réir mar a fhorbraíonn an tionscadal.

El paquete soláthraíonn sé uirlisí cumhachtacha cigireachta pacáiste freisin is féidir a úsáid le linn forbairt eachtraí, dífhabhtaithe agus anailíse. Déantar uirlisí cigireachta a chomhtháthú leis an anailísí chun anailís amhairc a dhéanamh ar struchtúr teachtaireachtaí criptithe, sínithe digiteacha agus eochracha.

Anois Is iad na hardáin a fhaigheann tacaíocht ó Sequoia ná Linux, FreeBSD, Windows, macOS, Android agus iOS, Ina theannta sin, is féidir seirbhísí cripteagrafacha a sholáthraíonn an t-ardán a úsáid, mar phróiseálaithe le haghaidh ríomh i gclósanna iargúlta.

Chun aonrú breise a sholáthar, déantar cleachtadh ar na seirbhísí a oibríonn le heochracha poiblí agus príobháideacha a dheighilt i bpróisis ar leithligh. Mar shampla, déantar eochairchlár a fhorbairt i bhfoirm próisis ar leithligh. Úsáidtear prótacal Cap'n Proto le haghaidh idirghníomhaíocht phróisis.

Mar fhocal scoir, tá sé fós le lua go scaoileadh leagan nua le déanaí de Sequoia, an leagan is reatha Sequoia 0.20.0 ina bhfuil se cuir an pacáiste sequoia-openpgp leis ar leibhéal íseal, an clár sqv (athsholáthar do gpgv) chun sínithe ar leithligh a fhíorú agus an fóntais sqop le cur i bhfeidhm an CLI OpenPGP gan Stát.

Ardaíodh na ceanglais maidir leis an teanga Rust go leagan 1.46 agus leathnaíodh úsáid an chórais chomhtháthaithe leanúnaigh chun athruithe a sheiceáil agus feabhsaíodh an tsraith tástála comhoiriúnachta OpenPGP.

Más mian leat tuilleadh a fháil amach faoi faoin leabharlann seo, is féidir leat na sonraí a sheiceáil ar a suíomh Gréasáin oifigiúil Sa nasc seo a leanas.


Cloíonn ábhar an ailt lenár bprionsabail eitic eagarthóireachta. Chun earráid a thuairisciú cliceáil anseo.

Bí ar an chéad trácht

Fág do thrácht

Ní thabharfar do sheoladh r-phoist a fhoilsiú. Réimsí riachtanacha atá marcáilte le *

*

*

  1. Freagrach as na sonraí: Miguel Ángel Gatón
  2. Cuspóir na sonraí: SPAM a rialú, bainistíocht trácht.
  3. Legitimation: Do thoiliú
  4. Na sonraí a chur in iúl: Ní chuirfear na sonraí in iúl do thríú páirtithe ach amháin trí oibleagáid dhlíthiúil.
  5. Stóráil sonraí: Bunachar sonraí arna óstáil ag Occentus Networks (EU)
  6. Cearta: Tráth ar bith is féidir leat do chuid faisnéise a theorannú, a aisghabháil agus a scriosadh.