Nuovo nome CH-J Tools
Server Manager ora si chiama CH-J Tools. Al primo avvio la cartella dati esistente viene spostata automaticamente, il programma di installazione per Windows rimuove la vecchia installazione e il pacchetto DEB ch-j-tools sostituisce ch-j-server-manager.
Versione macOS firmata e autenticata tramite notarizzazione
Il pacchetto DMG è firmato con un certificato Apple Developer ID Application e autenticato tramite notarizzazione da Apple. Ogni file di installazione ha anche una firma OpenPGP separata e una somma di controllo SHA-512.
Standby Helper e firme dal menu contestuale
Un piccolo processo in background senza WebView è attivo dopo l’installazione e può essere disattivato nelle Impostazioni. Aggiunge le azioni «Verifica firma» e «Firma (OpenPGP)» a Finder, Esplora file, Nautilus, Nemo e Dolphin. La verifica rapida usa le chiavi del Portachiavi, le chiavi pubbliche salvate, un file di chiave selezionato o una chiave da keys.ch-j.de in base all’impronta nella firma e mostra lo stato di revoca della chiave su keys.ch-j.de.
Apache Manager, Rsync Manager e Network Manager
Apache Manager gestisce siti, moduli, PHP, TLS e proxy inversi con anteprima delle modifiche. Rsync Manager copia, replica ed esegue backup con anteprima e pianificazione. Network Manager mostra interfacce, rotte, porte e firewall; annulla una modifica di rete se non viene confermata dopo un nuovo accesso tramite SSH.
Crittografia post-quantistica
Portachiavi e Generatore di chiavi offrono algoritmi OpenPGP ibridi e post-quantistici secondo RFC 9980 (ML-DSA, SLH-DSA, ML-KEM) e la chiave SSH ssh-mldsa44-ed25519. Le connessioni SSH offrono tre scambi di chiavi ibridi ML-KEM secondo RFC 10042, con le opzioni «Preferisci ibrido» o «Solo ibrido».
Terminale, moduli e impostazioni
Il terminale suggerisce comandi in base al sistema connesso e offre profili di aspetto. I moduli si aprono nella finestra principale e possono essere spostati in una finestra propria. Le Impostazioni sono suddivise in sezioni e l’applicazione si avvia più rapidamente su Windows.
Cosa non offre ancora la Beta
Inoltro delle porte, estrazione di archivi remoti, trascinamento di file da Finder o Esplora file e copia tra server che richiede sudo non sono ancora disponibili. Il programma di installazione per Windows non è firmato con un certificato di editore. Il test dell’8 novembre 2026 ha confermato un errore di Hagrid su keys.ch-j.de: per 15 certificati con chiave primaria PQ, il server restituisce solo la chiave primaria senza firme e sottochiavi, anche se l’applicazione segnala il caricamento riuscito. La Beta 0.1.2 usa ancora questo server. I certificati locali restano completi. La perdita di firme e sottochiavi è il motivo del passaggio delle prossime versioni dell’applicazione al server proprietario CH-J Keys2 (keys2.ch-j.de). È stato Keys2 a conservare 30/30 certificati con le sottochiavi nel test VKS. Il servizio originale keys.ch-j.de usa Hagrid ed è separato. Il passaggio prevede la migrazione delle chiavi pubbliche da keys.ch-j.de a keys2.ch-j.de per mantenerle disponibili agli utenti. Le firme e le sottochiavi mancanti nei certificati PQ incompleti dovranno essere ripristinate da un certificato pubblico completo.
