• # GnuPG 2.1.22 → GnuPG 2.1.23

    Posté par . En réponse à la dépêche Nouvelles versions logicielles du projet GNU juin et juillet 2017. Évalué à 10.

    Les développeurs de GnuPG sont taquins, ils ont sorti GnuPG 2.1.23 le 9 août, soit une quinzaine de jours à peine après GnuPG 2.1.22.

    Cette version apporte un changement important pour les mainteneurs des paquets GnuPG : jusqu’à présent, le binaire principal de GnuPG 2.x s’appelait gpg2, le nom gpg étant réservé au binaire de la branche 1.x. À partir de cette version 2.1.23 la logique est inversée : gpg désigne par défaut la branche « moderne » de GnuPG (2.1), gpg1 désignant la branche « classique » (1.x).

    Les distributions sont bien sûr toujours libres de changer ça comme elles l’entendent (chez certaines, gpg désignait déjà la branche 2.x depuis bien longtemps — rien ne changera donc pour les utilisateurs de ces distributions).

    Parmi les autres changements, on notera que désormais le comportement par défaut de l’agent GnuPG est de ne pas saisir le clavier et la souris lorsque l’utilisateur est invité à saisir une phrase de passe (option --no-grab). Une des raisons de ce changement est qu’apparemment le "grabbing" du clavier et de la souris n’est pas possible avec Wayland (cf. cette discussion sur le bug tracker de GnuPG). Les utilisateurs de X (où le grabbing est possible) peuvent restaurer l’ancien comportement par défaut en ajoutant l’option grab dans ~/.gnupg/gpg-agent.conf.

    Il est désormais possible d’examiner une clef sans l’importer dans son trousseau public avec l’option --import-options show-only.

    On peut interdire à GnuPG toute interaction avec le réseau avec l’option --disable-dirmngr.