4ca4beca13e2aa1123883a07744da2c474afa081
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.93
2 -------------------------------------------------
3
4  * In --with-validation mode gpgsm will now also ask whether a root
5    certificate should be trusted.
6
7  * Link to Pth only if really necessary.
8
9
10 Noteworthy changes in version 1.9.92 (2006-10-11)
11 -------------------------------------------------
12
13  * Bug fixes.
14
15
16 Noteworthy changes in version 1.9.91 (2006-10-04)
17 -------------------------------------------------
18
19  * New "relax" flag for trustlist.txt to allow root CA certificates
20    without BasicContraints.
21
22  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
23    alias for --list-keys.
24
25  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
26
27
28 Noteworthy changes in version 1.9.90 (2006-09-25)
29 -------------------------------------------------
30
31  * Made readline work for gpg.
32
33  * Cleanups und minor bug fixes.
34
35  * Included translations from gnupg 1.4.5.
36
37
38 Noteworthy changes in version 1.9.23 (2006-09-18)
39 -------------------------------------------------
40
41  * Regular man pages for most tools are now build directly from the
42    Texinfo source.
43
44  * The gpg code from 1.4.5 has been fully merged into this release.
45    The configure option --enable-gpg is still required to build this
46    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
47    still recommended.  Note, that gpg will be installed under the name
48    gpg2 to allow coexisting with an 1.4.x gpg.
49
50  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
51    may not be used with the current gpg-agent.
52
53  * The scdaemon will now call a script on reader status changes.
54
55  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
56    "MESSAGE".
57
58  * The gpgsm server may now output a key listing to the output file
59    handle. This needs to be enabled using "OPTION list-to-output=1".
60
61  * The --output option of gpgsm has now an effect on list-keys.
62
63  * New gpgsm commands --dump-chain and list-chain.
64
65  * gpg-connect-agent has new options to utilize descriptor passing.
66
67  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
68
69  * When creating a new pubring.kbx keybox common certificates are
70    imported.
71
72
73 Noteworthy changes in version 1.9.22 (2006-07-27)
74 -------------------------------------------------
75
76  * Enhanced pkcs#12 support to allow import from simple keyBags.
77
78  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
79    able to import the files.
80
81  * Fixed uploading of certain keys to the smart card.
82
83
84 Noteworthy changes in version 1.9.21 (2006-06-20)
85 -------------------------------------------------
86
87  * New command APDU for scdaemon to allow using it for general card
88    access.  Might be used through gpg-connect-agent by using the SCD
89    prefix command.
90
91  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
92
93  * Scdaemon does not anymore reset cards at the end of a connection. 
94
95  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
96
97  * Added --hash=xxx option to scdaemon's PKSIGN command.
98
99  * Pkcs#12 files are now created with a MAC.  This is for better
100    interoperability.
101
102  * Collected bug fixes and minor other changes.
103
104
105 Noteworthy changes in version 1.9.20 (2005-12-20)
106 -------------------------------------------------
107
108  * Importing pkcs#12 files created be recent versions of Mozilla works
109    again.
110
111  * Basic support for qualified signatures.
112
113  * New debug tool gpgparsemail. 
114
115
116 Noteworthy changes in version 1.9.19 (2005-09-12)
117 -------------------------------------------------
118
119  * The Belgian eID card is now supported for signatures and ssh.
120    Other pkcs#15 cards should work as well.
121
122  * Fixed bug in --export-secret-key-p12 so that certificates are again
123    included.
124
125
126 Noteworthy changes in version 1.9.18 (2005-08-01)
127 -------------------------------------------------
128
129  * [gpgsm] Now allows for more than one email address as well as URIs
130    and dnsNames in certificate request generation.  A keygrip may be
131    given to create a request from an existing key.
132
133  * A couple of minor bug fixes.
134
135
136 Noteworthy changes in version 1.9.17 (2005-06-20)
137 -------------------------------------------------
138
139  * gpg-connect-agent has now features to handle Assuan INQUIRE
140    commands.
141
142  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
143
144  * GNU Pth is now a hard requirement.
145
146  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
147    straightforward pkcs#15 modules has been written.  As of now it
148    does allows only signing using TCOS cards but we are going to
149    enhance it to match all the old capabilities.
150
151  * [gpg-agent] New option --write-env-file and Assuan command
152    UPDATESTARTUPTTY.
153
154  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
155    SSH passphrase caching independent from the other passphrases.
156
157
158 Noteworthy changes in version 1.9.16 (2005-04-21)
159 -------------------------------------------------
160
161  * gpg-agent does now support the ssh-agent protocol and thus allows
162    to use the pinentry as well as the OpenPGP smartcard with ssh.
163
164  * New tool gpg-connect-agent as a general client for the gpg-agent.
165
166  * New tool symcryptrun as a wrapper for certain encryption tools.
167
168  * The gpg tool is not anymore build by default because those gpg
169    versions available in the gnupg 1.4 series are far more matured.
170
171
172 Noteworthy changes in version 1.9.15 (2005-01-13)
173 -------------------------------------------------
174
175  * Fixed passphrase caching bug.
176
177  * Better support for CCID readers; the reader from Cherry RS 6700 USB
178    does now work.
179
180
181 Noteworthy changes in version 1.9.14 (2004-12-22)
182 -------------------------------------------------
183
184  * [gpg-agent] New option --use-standard-socket to allow the use of a
185    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
186    has not been set.
187
188  * Ported to MS Windows with some functional limitations.
189
190  * New tool gpg-preset-passphrase.
191
192
193 Noteworthy changes in version 1.9.13 (2004-12-03)
194 -------------------------------------------------
195
196  * [gpgsm] New option --prefer-system-dirmngr.
197
198  * Minor cleanups and debugging aids.
199
200
201 Noteworthy changes in version 1.9.12 (2004-10-22)
202 -------------------------------------------------
203
204  * [scdaemon] Partly rewrote the PC/SC code.
205
206  * Removed the sc-investigate tool.  It is now in a separate package
207    available at ftp://ftp.g10code.com/g10code/gscutils/ .
208
209  * [gpg-agent] Fixed logging problem.
210
211
212 Noteworthy changes in version 1.9.11 (2004-10-01)
213 -------------------------------------------------
214
215  * When using --import along with --with-validation, the imported
216    certificates are validated and only imported if they are fully
217    valid.
218
219  * [gpg-agent] New option --max-cache-ttl.
220
221  * [gpg-agent] When used without --daemon or --server, gpg-agent now
222    check whether a agent is already running and usable.
223
224  * Fixed some i18n problems.
225
226
227 Noteworthy changes in version 1.9.10 (2004-07-22)
228 -------------------------------------------------
229
230  * Fixed a serious bug in the checking of trusted root certificates.
231
232  * New configure option --enable-agent-pnly allows to build and
233    install just the agent.
234
235  * Fixed a problem with the log file handling.
236
237
238 Noteworthy changes in version 1.9.9 (2004-06-08)
239 ------------------------------------------------
240
241  * [gpg-agent] The new option --allow-mark-trusted is now required to
242    allow gpg-agent to add a key to the trustlist.txt after user
243    confirmation.
244
245  * Creating PKCS#10 requests does now honor the key usage.
246
247
248 Noteworthy changes in version 1.9.8 (2004-04-29)
249 ------------------------------------------------
250
251  * [scdaemon] Overhauled the internal CCID driver.
252
253  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
254    written when using the internal CCID driver.
255
256  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
257    detailed view of the certificates.
258
259  * The keybox gets now compressed after 3 hours and ephemeral
260    stored certificates are deleted after about a day.
261
262  * [gpg] Usability fixes for --card-edit.  Note, that this has already
263    been ported back to gnupg-1.3
264
265
266 Noteworthy changes in version 1.9.7 (2004-04-06)
267 ------------------------------------------------
268
269  * Instrumented the modules for gpgconf.
270
271  * Added support for DINSIG card applications.
272
273  * Include the smimeCapabilities attribute with signed messages.
274
275  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
276    versions < 1.9.
277
278
279 Noteworthy changes in version 1.9.6 (2004-03-06)
280 ------------------------------------------------
281
282  * Code cleanups and bug fixes.
283
284
285 Noteworthy changes in version 1.9.5 (2004-02-21)
286 ------------------------------------------------
287
288  * gpg-protect-tool gets now installed into libexec as it ought to be.
289    Cleaned up the build system to better comply with the coding
290    standards.
291
292  * [gpgsm] The --import command is now able to autodetect pkcs#12
293    files and import secret and private keys from this file format.
294    A new command --export-secret-key-p12 is provided to allow
295    exporting of secret keys in PKCS\#12 format.
296
297  * [gpgsm] The pinentry will now present a description of the key for
298    whom the passphrase is requested.
299
300  * [gpgsm] New option --with-validation to check the validity of key
301    while listing it.
302
303  * New option --debug-level={none,basic,advanced,expert,guru} to map
304    the debug flags to sensitive levels on a per program base.
305
306
307 Noteworthy changes in version 1.9.4 (2004-01-30)
308 ------------------------------------------------
309
310  * Added support for the Telesec NKS 2.0 card application.
311
312  * Added simple tool addgnupghome to create .gnupg directories from
313    /etc/skel/.gnupg.
314
315  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
316    related.
317
318
319 Noteworthy changes in version 1.9.3 (2003-12-23)
320 ------------------------------------------------
321
322  * New gpgsm options --{enable,disable}-ocsp to validate keys using
323    OCSP. This option requires a not yet released DirMngr version.
324    Default is disabled.
325
326  * The --log-file option may now be used to print logs to a socket.
327    Prefix the socket name with "socket://" to enable this.  This does
328    not work on all systems and falls back to stderr if there is a
329    problem with the socket.
330
331  * The options --encrypt-to and --no-encrypt-to now work the same in
332    gpgsm as in gpg.  Note, they are also used in server mode.
333
334  * Duplicated recipients are now silently removed in gpgsm.
335
336
337 Noteworthy changes in version 1.9.2 (2003-11-17)
338 ------------------------------------------------
339
340  * On card key generation is no longer done using the --gen-key
341    command but from the menu provided by the new --card-edit command.
342
343  * PINs are now properly cached and there are only 2 PINs visible.
344    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
345
346  * All kind of other internal stuff.
347
348
349 Noteworthy changes in version 1.9.1 (2003-09-06)
350 ------------------------------------------------
351
352  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
353    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
354    used directly.
355
356  * Rudimentary support for the SCR335 smartcard reader using an
357    internal driver.  Requires current libusb from CVS.
358
359  * Bug fixes.
360
361
362 Noteworthy changes in version 1.9.0 (2003-08-05)
363 ------------------------------------------------
364
365       ====== PLEASE SEE README-alpha =======
366
367  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
368    temporary change to allow co-existing with stable gpg versions.
369
370  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
371    usual gpg.conf.
372
373  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
374    --list-keys.  New command -K as alias for --list-secret-keys.
375
376  * Removed --run-as-shm-coprocess feature.
377
378  * gpg does now also use libgcrypt, libgpg-error is required.
379
380  * New gpgsm commands --call-dirmngr and --call-protect-tool.
381
382  * Changing a passphrase is now possible using "gpgsm --passwd"
383
384  * The content-type attribute is now recognized and created.
385
386  * The agent does now reread certain options on receiving a HUP.
387
388  * The pinentry is now forked for each request so that clients with
389    different environments are supported.  When running in daemon mode
390    and --keep-display is not used the DISPLAY variable is ignored.
391
392  * Merged stuff from the newpg branch and started this new
393    development branch.
394
395
396  Copyright 2002, 2003, 2004, 2005, 2006 Free Software Foundation, Inc.
397
398  This file is free software; as a special exception the author gives
399  unlimited permission to copy and/or distribute it, with or without
400  modifications, as long as this notice is preserved.
401
402  This file is distributed in the hope that it will be useful, but
403  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
404  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.