web/index.org

   1 #+TITLE: The GNU Privacy Guard
   2 #+STARTUP: showall
   3 #+SETUPFILE: "share/setup.inc"
   4 #+GPGWEB-NEED-SWDB
   5 #+HTML_HEAD_EXTRA: <link type="application/rss+xml" href="https://git.gnupg.org/cgi-bin/gitweb.cgi?p=gnupg-doc.git;a=rss;f=web/index.org"/>
   6 #+HTML_HEAD_EXTRA: <link rel="stylesheet" href="/share/pure-min.css.gz" type="text/css" />
   7 #+HTML_HEAD_EXTRA: <link rel="stylesheet" href="/share/grids-responsive-min.css.gz" type="text/css" />
   8
   9 * The GNU Privacy Guard
  10 #+index: GnuPG
  11 #+index: GPG
  12 #+index: PGP
  13 #+index: Gpg4win
  14
  15 GnuPG is a complete and free implementation of the OpenPGP standard as
  16 defined by [[https://www.ietf.org/rfc/rfc4880.txt][RFC4880]] (also known as /PGP/). GnuPG allows you to encrypt and
  17 sign your data and communications; it features a versatile key management
  18 system, along with access modules for all kinds of public key
  19 directories.  GnuPG, also known as /GPG/, is a command line tool with
  20 features for easy integration with other applications.  A wealth of
  21 [[file:software/frontends.html][frontend applications]] and [[file:software/libraries.html][libraries]] are available.  GnuPG also
  22 provides support for S/MIME and Secure Shell (ssh).
  23
  24 Since its introduction in 1997, GnuPG is [[https://www.gnu.org/philosophy/free-sw.html][Free Software]] (meaning that
  25 it respects your freedom). It can be freely used, modified and
  26 distributed under the terms of the [[https://www.gnu.org/copyleft/gpl.html][GNU General Public License]] .
  27
  28 The current version of GnuPG is {{{gnupg24_ver}}}.  See the [[file:download/index.org][download]]
  29 page for other maintained versions.
  30
  31 [[https://www.gpg4win.org][Gpg4win]] is a Windows version of GnuPG featuring a context menu tool, a
  32 crypto manager, and an Outlook plugin to send and receive standard
  33 PGP/MIME mails.  The current version of Gpg4win is {{{gpg4win_ver}}}.
  34
  35 ** <div class="pure-g">                                        :html:virtual:
  36
  37
  38
  39 * Reconquer your privacy
  40    :PROPERTIES:
  41    :HTML_CONTAINER_CLASS: pure-u-1 pure-u-md-1-2
  42    :END:
  43
  44 #+begin_quote
  45 Arguing that you don't care about the right to privacy
  46 because you have nothing to hide is no different from
  47 saying you don't care about free speech because you have
  48 nothing to say.   \ndash\nbsp{}Edward\nbsp{}Snowden
  49 #+end_quote
  50
  51 Using encryption helps to protect your privacy and the privacy of the
  52 people you communicate with.  Encryption makes life difficult for bulk
  53 surveillance systems.  GnuPG is one of the tools that Snowden used to
  54 uncover the secrets of the NSA.
  55
  56 Please visit the [[https://emailselfdefense.fsf.org][Email Self-Defense]] site to learn how and why you
  57 should use GnuPG for your electronic communication.
  58
  59
  60 * News
  61    :PROPERTIES:
  62    :HTML_CONTAINER_CLASS: pure-u-1 pure-u-md-1-2
  63    :END:
  64 #+index: News
  65
  66 The latest blog entries:
  67 #+begin_html
  68 <ul>
  69 <!--INSERT-BLOG-HEADLINE-->
  70 </ul>
  71 #+end_html
  72
  73 The latest release news:\\
  74 ([[file:news.org][all news]])
  75
  76 # For those of you who like reading world’s news with an RSS reader,
  77 # GnuPG's latest news are available as [[http://feedvalidator.org/check.cgi?url%3Dhttps://www.gnupg.org/news.en.rss][RSS 2.0 compliant]] feed.  Just
  78 # point or paste the [[news.en.rss][RSS file]] into your aggregator.
  79
  80 ** GnuPG 2.5.0 released for public testing (2024-07-05)
  81
  82 We are pleased to announce the availability of a new GnuPG release:
  83 version 2.5.0.  This release is the first of a series of public testing
  84 releases eventually leading to a new stable version 2.6.
  85
  86 The main features in the 2.6 series are improvements for 64 bit
  87 Windows and the introduction of a PQC encryption algorithm.
  88
  89 {[[https://lists.gnupg.org/pipermail/gnupg-announce/2024q3/000484.html][Read more]]}.
  90
  91
  92 ** Libgcrypt 1.11 is the new stable branch (2024-06-19)
  93
  94 Although we will keep on maintaining the 1.8 and 1.10 branch for some
  95 more time, the new stable branch is now 1.11.  Version 1.11.0 comes
  96 with a lot of performance improvements, new interfaces, and now
  97 supports common quantum-resistant algorithms.  It provides full API
  98 and ABI compatibility to previous versions.  {[[https://lists.gnupg.org/pipermail/gnupg-announce/2024q2/000483.html][more]]}
  99
 100 ** GnuPG 2.4.5 and Gpg4win 4.3.1 released (2024-03-12)
 101
 102 We are pleased to announce the availability of a new stable GnuPG
 103 release: version 2.4.5. This version fixes a couple of bugs and comes
 104 with some new features.  {[[https://lists.gnupg.org/pipermail/gnupg-announce/2024q1/000482.html][more]]}
 105
 106 ** Security advisory for smartcard keys with backup               :important:
 107
 108 GnuPG versions 2.4.2, 2.4.3, and 2.2.42 had a regression in the
 109 default way to create smartcard keys.  If you created a key with the
 110 /--edit-key/ command using one of these versions, please head over to
 111 our security advisory:
 112
 113  https://gnupg.org/blog/20240125-smartcard-backup-key.html
 114
 115 ** GnuPG 2.4.4 released (2024-01-25)
 116
 117 We are pleased to announce the availability of a new stable GnuPG
 118 release: version 2.4.4. This version fixes a couple of bugs, comes
 119 with some new features.  A smartcard related security bug is also
 120 fixed and a tool to check for this flaw is provided.  {[[https://lists.gnupg.org/pipermail/gnupg-announce/2024q1/000481.html][more]]}
 121
 122 ** GnuPG 2.4.3 released (2023-07-04)
 123
 124 We are pleased to announce the availability of a new stable GnuPG
 125 release: version 2.4.3.  This version fixes some minor bugs and
 126 improves the performance on Windows. {[[https://lists.gnupg.org/pipermail/gnupg-announce/2023q3/000480.html][more]]}
 127
 128 ** GnuPG 2.4.2 released (2023-05-30)
 129
 130 We are pleased to announce the availability of a new stable GnuPG
 131 release: version 2.4.2.  This version fixes some minor bugs and
 132 improves the performance on Windows. {[[https://lists.gnupg.org/pipermail/gnupg-announce/2023q2/000479.html][more]]}
 133
 134 ** GnuPG 2.4.1 released (2023-04-28)
 135
 136 We are pleased to announce the availability of a new stable GnuPG
 137 release: version 2.4.1.  This release comes with a lot of new features
 138 and fixes some minor bugs. {[[https://lists.gnupg.org/pipermail/gnupg-announce/2023q2/000478.html][more]]}
 139
 140 ** 25 Years of GnuPG (2022-12-20)
 141
 142 Exactly 25 years ago the very first release of GnuPG was published.
 143 We are pleased to take this opportunity to announce the availability
 144 of GnuPG version 2.4.0.
 145
 146 This release has a few new features and the binary releases come with
 147 an updated Libksba to fix another vulnerability related to
 148 CVE-2022-3515.  {[[https://lists.gnupg.org/pipermail/gnupg-announce/2022q4/000477.html][more]]}
 149
 150
 151 ** Libksba security advisory update (2022-12-20)                  :important:
 152
 153 Another bug has been found in [[https://gnupg.org/software/libksba/][Libksba]] which affects all versions of
 154 libksba before 1.6.3 ({{{CVE(2022-47629)}}}).  Our [[https://gnupg.org/blog/20221017-pepe-left-the-ksba.html][security advisory]]
 155 for {{{CVE(2022-3512)}}} has been updated accordingly.  Windows users
 156 should update to [[https://files.gpg4win.org/gpg4win-4.1.0.exe][Gpg4win 4.1.0]] or to GnuPG\nbsp{}VS-Desktop 3.1.26.
 157
 158 ** GnuPG / Libksba security advisory (2022-10-17)                 :important:
 159
 160 A severe bug has been found in [[https://gnupg.org/software/libksba/][Libksba]], the library used by GnuPG for
 161 parsing the ASN.1 structures as used by S/MIME.  The bug affects all
 162 versions of Libksba before 1.6.2 and may be used for remote code
 163 execution.  *Updating this library is thus important*.
 164
 165 Please see our [[https://gnupg.org/blog/20221017-pepe-left-the-ksba.html][security advisory]] for {{{CVE(2022-3512)}}}. For
 166 download links please see the [[file:download/index.org][download]] page.  Windows users should
 167 update to [[https://files.gpg4win.org/gpg4win-4.0.4.exe][Gpg4win 4.0.4]] or to GnuPG\nbsp{}VS-Desktop 3.1.25.
 168
 169
 170 ** GnuPG 2.3.8 released (2022-10-13)
 171
 172 We are pleased to announce the availability of a new stable GnuPG
 173 release: version 2.3.8.  This release comes with a lot of new features
 174 and the binary releases come with the fix for the Libksba
 175 vulnerability {{{CVE(2022-3515)}}}.  {[[https://lists.gnupg.org/pipermail/gnupg-announce/2022q4/000476.html][more]]}
 176
 177 ** GnuPG 2.3.7 released (2022-07-11)
 178
 179 We are pleased to announce the availability of a new stable GnuPG
 180 release: version 2.3.7.  This release fixes {{{CVE(2022-34903)}}} which could
 181 be used to inject wrong status information in signatures.  The status
 182 information could then be abused to display a wrong validity in
 183 Kleopatra and other users of GPGME.  {[[https://lists.gnupg.org/pipermail/gnupg-announce/2022q3/000474.html][more]]}
 184
 185 ** GnuPG 2.3.6 released (2022-04-25)
 186
 187 We are pleased to announce the availability of a new stable GnuPG
 188 release: version 2.3.6. This release fixes a regression introduced in
 189 2.3.5 released just a few days ago.  {[[https://lists.gnupg.org/pipermail/gnupg-announce/2022q2/000473.html][more]]}
 190
 191 ** GnuPG 2.3.5 released (2022-04-21)
 192
 193 We are pleased to announce the availability of a new *stable GnuPG*
 194 release: version 2.3.5. This is another release in the stable 2.3
 195 series which introduces new options, improves the performance, and
 196 fixes some bugs. {[[https://lists.gnupg.org/pipermail/gnupg-announce/2022q2/000472.html][more]]}
 197
 198 ** Libgcrypt 1.10 is the new stable branch (2022-03-28)
 199
 200 Although we will keep on maintaining the 1.8 branch, the new stable
 201 branch is now 1.10.  Version 1.10.1 comes with a lot of performance
 202 improvements and a few other new features.  It provides full API and
 203 ABI compatibility to previous versions.  {[[https://lists.gnupg.org/pipermail/gnupg-announce/2022q1/000471.html][more]]}
 204
 205 ** </div><!-- end pure-g -->                                   :html:virtual:
 206
 207
 208 * COMMENT
 209 This is the publishing info used for the GnuPG pages
 210 #+begin_src emacs-lisp
 211   (progn
 212    (setq gpgweb-root-dir (file-name-directory (buffer-file-name)))
 213    (setq gpgweb-stage-dir (concat gpgweb-root-dir "../stage"))
 214    (require 'gpgweb (concat gpgweb-root-dir "share/gpgweb.el"))
 215    (setq org-publish-use-timestamps-flag nil)
 216    (setq org-export-html-toplevel-hlevel 1)
 217    (setq org-export-html-coding-system 'utf-8)
 218    (gpgweb-setup-project))
 219 #+end_src