GnuPG VS-Desktop - Version 3.1.20

GnuPG VS-Desktop 3.1.20

GnuPG VS-Desktop^® ist seit 2021-12-03 in der Version 3.1.20 verfügbar. Die vorherige Version war 3.1.19; die nächste Version ist 3.1.21.

Neue Features

Die Gruppen-Konfiguration wurde so erweitert, dass Gruppen nun exportiert und importiert werden können. (T5638)
Die verwendete GnuPG Version wird im „Über Kleopatra“ Dialog angezeigt. (T5652}
Eine Option wurde hinzugefügt durch die rein symmetrische Verschlüsselung erzwungen werden kann. (T5661)
Verwendbare Smartcard-Leser können nun in den Einstellungen angezeigt werden. (T5662)
Smartcard-Leser können nun auch über eine Auswahlliste in der Engine Konfiguration für Smartcards ausgewählt werden. (T5666)
Bei der Suche nach Zertifikaten über die Zertifikatsliste wird nun bei einer folgenden Suche auf einem Server der Suchstring vorausgefüllt. (T5624)
Die Konfigurationsseiten können nun individuell versteckt werden. (T5689)
Der Assistent für neue Schlüsselpaare kann nun mit individuellen Platzhaltern und Ablaufdaten vorkonfiguriert werden. (T5690,T5708)
Es ist nun möglich einen OpenPGP-Modus zu konfigurieren bei dem die meisten Aktionen für S/MIME versteckt werden. (T5688).
Die Engine Konfiguration wurde leicht aufgeräumt. (T5677)
Neue Konfigurationsmöglich um immer nach Smartcards zu suchen. [seit 3.1.20.3] (T5735)

Die Engine kann nun durch einen erweiterten Konfigurationssyntax flexibler konfiguriert werden. Damit können Variablen aus der Windows Registry gelesen und somit ist eine Konfiguration der Engine über Gruppenrichtlinen möglich. (Details)
Die Auswahl des Standard Smartcard-Lesers versucht nun virtuelle Smartcard-Leser zu ignorieren. (T5644)
Neue Optionen „min-rsa-length“ und „forbid-gen-key“.
Mit dem Kommando gpgconf --show-configs kann nun die vollständige Konfiguration der Engine aufgelistet werden.
Auf Version 2.2.33 aktualisiert. (T5641)

Der Hinweis auf aktualisierte Versionen funktioniert nun wieder. (T5663)
Die Prüfung auf VS-NfD Konformität berücksichtigt nun die Konfiguration der zugrundeliegenden Bibliotheken. (T5362)
Es wurde eine Fehlerbehandlung für Aktionen eingeführt, die nicht der konfigurierten Konformität entsprechen. (T5653)
Sofern keine globalen Konfigurationsdateien verwendet werden, wird die Konfiguration von Schlüsselservern nun auch richtig angezeigt, wenn sie in der Datei dirmngr.conf vorgenommen wird. (T5672)
Es können nun sowohl S/MIME als auch OpenPGP Zertifikate aus einer einzelnen Datei importiert werden. (T5638)
Ein Absturz im Zusammenhang mit rekursiven Zertifikatsketten wurde behoben. (T5697)

Inhalte werden nun auch angezeigt, wenn die Präferenz für reine Text Mails über Gruppen-Richtlinien gesetzt wird. (T5681)

Der „PIN-Cache“ wird nun korrekter als „Passwort-Cache“ bezeichnet.
Die konfigurierten „trusted-key“ Einstellungen können nun korrekt geändert werden. (T5685)

Keine

Durch die Verwendung der globalen Konfiguration sind die im GUI (Kleopatra) angezeigten Werte u.U. nicht mehr relevant. Insbesondere kann es sein, dass ein falscher Keyserver angezeigt wird. Der real verwendete Keyserver kann der Registry entnommen werden oder durch das Kommando
gpg-connect-agent --dirmngr keyserver /bye
in der Eingabeaufforderung angezeigt werden.