[Gpg4win-announce-de] Gpg4win 2.3.4 veröffentlicht

[Andre Heinecke]

Hallo,

die Entwicklung an Gpg4win-3.0 kommt weiter vorran. Gute Testversionen sind 
mittlerweile verfügbar:

	https://wiki.gnupg.org/Gpg4win/Testversions

Insbesondere für Nutzer von GpgOL lohnt sich das ausprobieren.

In der Zwischenzeit möchten wir die Verfügbarkeit der neuen, stabilen Gpg4win-
Version 2.3.4 bekanntgeben. Es handelt sich hierbei um eine Sicherheits bzw. 
Pflege Veröffentlichung die keine neuen Funktionen bringt aber die Basis 
aktualisiert und eine Sicherheitslücke (CVE-2017-7526) schließt.

Der Download ist über die bekannte Seite verfügbar:

        http://www.gpg4win.de/download-de.html

Sie verwenden Gpg4win? Dann helfen Sie doch bitte der Initiative mit Ihrer 
Spende, damit wir auch in Zukunft Gpg4win weiterpflegen können! 
Besten Dank!

Neu in Gpg4win Version 2.3.4 (2017-07-06)
-----------------------------------------

- Die Kryptographie Bibliothek libgcrypt wurde auf Version 1.7.8
  aktualisiert um einen möglichen Seitenkanalangriff zu beheben.
  [CVE-2017-7526] Details (englisch):
  https://lists.gnupg.org/pipermail/gnupg-announce/2017q2/000408.html

- Verwendete Software Bibliotheken wurden aktualisiert.

- GPA wurde auf die Version 0.9.10 aktualisiert. Dies beinhaltet
  eine Fehlerkorrektur für den Umgang mit Dateinamen die besondere
  Zeichen enthalten.

    GnuPG:                 2.0.30
    Kleopatra:            2.2.0-gitfb4ae3d
    GPA:                     0.9.10
    GpgOL:                 1.4.0
    GpgEX:                 1.0.4
    Kompendium DE:  3.0.0
    Kompendium EN:  3.0.0 

Installation
------------
Eine Installationsanleitung finden Sie im Gpg4win-Kompendium: 
http://gpg4win.de/doc/de/gpg4win-compendium_11.html

Der *betriebsbereite Installer* ist verfügbar unter:
  http://files.gpg4win.org/gpg4win-2.3.4.exe (26M)
  http://files.gpg4win.org/gpg4win-2.3.4.exe.sig

Die zweite Datei ist eine digitale OpenPGP-Signatur von der ersten Datei.  
Entweder prüfen Sie, dass diese Signatur valide ist oder Sie vergleichen eine 
der folgenden Prüfsummen mit der Prüfsumme von gpg4win-2.3.4.exe 

SHA1: 26c38609dd4e67bbee65091d09f35356dcac0b58
SHA256: 9342019e69d14a360ba6d01e66733578bcfa1e00151d7ccfeba4cdc177ed224b

Bitte beachten Sie das der Installer nun auch mit unserem neuen 
Distributionsschlüssel signiert wurde. Mehr dazu unter:

	https://www.gpg4win.org/package-integrity-de.html

Wir möchten an dieser Stelle einen großen Dank an unsere Spender aussprechen, 
sowie an die Autoren der  in Gpg4win integrierten Pakete, und an alle 
Personen, die uns bei diesem Gpg4win-Release unterstützt haben!


Mit besten Grüßen

    Das Gpg4win Entwickler-Team

[1] https://wiki.gnupg.org/Gpg4win/Roadmap
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 821 bytes
Beschreibung: This is a digitally signed message part.
URL         : <http://lists.wald.intevation.org/pipermail/gpg4win-announce-de/attachments/20170706/ead2cf56/attachment.asc>