Create bag attributes so that Mozilla will accept these files.
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.22
2 -------------------------------------------------
3
4
5  * Enhanced pkcs#12 support to allow import from simple keyBags.
6
7  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
8    able to import the files.
9
10
11 Noteworthy changes in version 1.9.21 (2006-06-20)
12 -------------------------------------------------
13
14  * New command APDU for scdaemon to allow using it for general card
15    access.  Might be used through gpg-connect-agent by using the SCD
16    prefix command.
17
18  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
19
20  * Scdaemon does not anymore reset cards at the end of a connection. 
21
22  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
23
24  * Added --hash=xxx option to scdaemon's PKSIGN command.
25
26  * Pkcs#12 files are now created with a MAC.  This is for better
27    interoperability.
28
29  * Collected bug fixes and minor other changes.
30
31
32 Noteworthy changes in version 1.9.20 (2005-12-20)
33 -------------------------------------------------
34
35  * Importing pkcs#12 files created be recent versions of Mozilla works
36    again.
37
38  * Basic support for qualified signatures.
39
40  * New debug tool gpgparsemail. 
41
42
43 Noteworthy changes in version 1.9.19 (2005-09-12)
44 -------------------------------------------------
45
46  * The Belgian eID card is now supported for signatures and ssh.
47    Other pkcs#15 cards should work as well.
48
49  * Fixed bug in --export-secret-key-p12 so that certificates are again
50    included.
51
52
53 Noteworthy changes in version 1.9.18 (2005-08-01)
54 -------------------------------------------------
55
56  * [gpgsm] Now allows for more than one email address as well as URIs
57    and dnsNames in certificate request generation.  A keygrip may be
58    given to create a request from an existing key.
59
60  * A couple of minor bug fixes.
61
62
63 Noteworthy changes in version 1.9.17 (2005-06-20)
64 -------------------------------------------------
65
66  * gpg-connect-agent has now features to handle Assuan INQUIRE
67    commands.
68
69  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
70
71  * GNU Pth is now a hard requirement.
72
73  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
74    straightforward pkcs#15 modules has been written.  As of now it
75    does allows only signing using TCOS cards but we are going to
76    enhance it to match all the old capabilities.
77
78  * [gpg-agent] New option --write-env-file and Assuan command
79    UPDATESTARTUPTTY.
80
81  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
82    SSH passphrase caching independent from the other passphrases.
83
84
85 Noteworthy changes in version 1.9.16 (2005-04-21)
86 -------------------------------------------------
87
88  * gpg-agent does now support the ssh-agent protocol and thus allows
89    to use the pinentry as well as the OpenPGP smartcard with ssh.
90
91  * New tool gpg-connect-agent as a general client for the gpg-agent.
92
93  * New tool symcryptrun as a wrapper for certain encryption tools.
94
95  * The gpg tool is not anymore build by default because those gpg
96    versions available in the gnupg 1.4 series are far more matured.
97
98
99 Noteworthy changes in version 1.9.15 (2005-01-13)
100 -------------------------------------------------
101
102  * Fixed passphrase caching bug.
103
104  * Better support for CCID readers; the reader from Cherry RS 6700 USB
105    does now work.
106
107
108 Noteworthy changes in version 1.9.14 (2004-12-22)
109 -------------------------------------------------
110
111  * [gpg-agent] New option --use-standard-socket to allow the use of a
112    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
113    has not been set.
114
115  * Ported to MS Windows with some functional limitations.
116
117  * New tool gpg-preset-passphrase.
118
119
120 Noteworthy changes in version 1.9.13 (2004-12-03)
121 -------------------------------------------------
122
123  * [gpgsm] New option --prefer-system-dirmngr.
124
125  * Minor cleanups and debugging aids.
126
127
128 Noteworthy changes in version 1.9.12 (2004-10-22)
129 -------------------------------------------------
130
131  * [scdaemon] Partly rewrote the PC/SC code.
132
133  * Removed the sc-investigate tool.  It is now in a separate package
134    available at ftp://ftp.g10code.com/g10code/gscutils/ .
135
136  * [gpg-agent] Fixed logging problem.
137
138
139 Noteworthy changes in version 1.9.11 (2004-10-01)
140 -------------------------------------------------
141
142  * When using --import along with --with-validation, the imported
143    certificates are validated and only imported if they are fully
144    valid.
145
146  * [gpg-agent] New option --max-cache-ttl.
147
148  * [gpg-agent] When used without --daemon or --server, gpg-agent now
149    check whether a agent is already running and usable.
150
151  * Fixed some i18n problems.
152
153
154 Noteworthy changes in version 1.9.10 (2004-07-22)
155 -------------------------------------------------
156
157  * Fixed a serious bug in the checking of trusted root certificates.
158
159  * New configure option --enable-agent-pnly allows to build and
160    install just the agent.
161
162  * Fixed a problem with the log file handling.
163
164
165 Noteworthy changes in version 1.9.9 (2004-06-08)
166 ------------------------------------------------
167
168  * [gpg-agent] The new option --allow-mark-trusted is now required to
169    allow gpg-agent to add a key to the trustlist.txt after user
170    confirmation.
171
172  * Creating PKCS#10 requests does now honor the key usage.
173
174
175 Noteworthy changes in version 1.9.8 (2004-04-29)
176 ------------------------------------------------
177
178  * [scdaemon] Overhauled the internal CCID driver.
179
180  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
181    written when using the internal CCID driver.
182
183  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
184    detailed view of the certificates.
185
186  * The keybox gets now compressed after 3 hours and ephemeral
187    stored certificates are deleted after about a day.
188
189  * [gpg] Usability fixes for --card-edit.  Note, that this has already
190    been ported back to gnupg-1.3
191
192
193 Noteworthy changes in version 1.9.7 (2004-04-06)
194 ------------------------------------------------
195
196  * Instrumented the modules for gpgconf.
197
198  * Added support for DINSIG card applications.
199
200  * Include the smimeCapabilities attribute with signed messages.
201
202  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
203    versions < 1.9.
204
205
206 Noteworthy changes in version 1.9.6 (2004-03-06)
207 ------------------------------------------------
208
209  * Code cleanups and bug fixes.
210
211
212 Noteworthy changes in version 1.9.5 (2004-02-21)
213 ------------------------------------------------
214
215  * gpg-protect-tool gets now installed into libexec as it ought to be.
216    Cleaned up the build system to better comply with the coding
217    standards.
218
219  * [gpgsm] The --import command is now able to autodetect pkcs#12
220    files and import secret and private keys from this file format.
221    A new command --export-secret-key-p12 is provided to allow
222    exporting of secret keys in PKCS\#12 format.
223
224  * [gpgsm] The pinentry will now present a description of the key for
225    whom the passphrase is requested.
226
227  * [gpgsm] New option --with-validation to check the validity of key
228    while listing it.
229
230  * New option --debug-level={none,basic,advanced,expert,guru} to map
231    the debug flags to sensitive levels on a per program base.
232
233
234 Noteworthy changes in version 1.9.4 (2004-01-30)
235 ------------------------------------------------
236
237  * Added support for the Telesec NKS 2.0 card application.
238
239  * Added simple tool addgnupghome to create .gnupg directories from
240    /etc/skel/.gnupg.
241
242  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
243    related.
244
245
246 Noteworthy changes in version 1.9.3 (2003-12-23)
247 ------------------------------------------------
248
249  * New gpgsm options --{enable,disable}-ocsp to validate keys using
250    OCSP. This option requires a not yet released DirMngr version.
251    Default is disabled.
252
253  * The --log-file option may now be used to print logs to a socket.
254    Prefix the socket name with "socket://" to enable this.  This does
255    not work on all systems and falls back to stderr if there is a
256    problem with the socket.
257
258  * The options --encrypt-to and --no-encrypt-to now work the same in
259    gpgsm as in gpg.  Note, they are also used in server mode.
260
261  * Duplicated recipients are now silently removed in gpgsm.
262
263
264 Noteworthy changes in version 1.9.2 (2003-11-17)
265 ------------------------------------------------
266
267  * On card key generation is no longer done using the --gen-key
268    command but from the menu provided by the new --card-edit command.
269
270  * PINs are now properly cached and there are only 2 PINs visible.
271    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
272
273  * All kind of other internal stuff.
274
275
276 Noteworthy changes in version 1.9.1 (2003-09-06)
277 ------------------------------------------------
278
279  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
280    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
281    used directly.
282
283  * Rudimentary support for the SCR335 smartcard reader using an
284    internal driver.  Requires current libusb from CVS.
285
286  * Bug fixes.
287
288
289 Noteworthy changes in version 1.9.0 (2003-08-05)
290 ------------------------------------------------
291
292       ====== PLEASE SEE README-alpha =======
293
294  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
295    temporary change to allow co-existing with stable gpg versions.
296
297  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
298    usual gpg.conf.
299
300  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
301    --list-keys.  New command -K as alias for --list-secret-keys.
302
303  * Removed --run-as-shm-coprocess feature.
304
305  * gpg does now also use libgcrypt, libgpg-error is required.
306
307  * New gpgsm commands --call-dirmngr and --call-protect-tool.
308
309  * Changing a passphrase is now possible using "gpgsm --passwd"
310
311  * The content-type attribute is now recognized and created.
312
313  * The agent does now reread certain options on receiving a HUP.
314
315  * The pinentry is now forked for each request so that clients with
316    different environments are supported.  When running in daemon mode
317    and --keep-display is not used the DISPLAY variable is ignored.
318
319  * Merged stuff from the newpg branch and started this new
320    development branch.
321
322
323  Copyright 2002, 2003, 2004, 2005, 2006 Free Software Foundation, Inc.
324
325  This file is free software; as a special exception the author gives
326  unlimited permission to copy and/or distribute it, with or without
327  modifications, as long as this notice is preserved.
328
329  This file is distributed in the hope that it will be useful, but
330  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
331  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.