Updated FSF's address.
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.21
2 -------------------------------------------------
3
4  * [scdaemon] New command APDU.
5
6  * [scdaemon] Support for keypads of some readers.  Tested only with
7    SPR532. New option --disable-keypad.
8
9  * [scdaemon] Support for CardMan 4040 PCMCIA reader.
10
11  * [scdaemon] Cards are not anymore reseted at the end of a connection. 
12
13  * [gpgsm] Kludge to allow use of Bundesnetzagentur issued
14    certificates.
15
16  * [scdaemon] Added --hash=xxx option to the PKSIGN command.
17
18  * [gpg-protect-tool] Does now create a MAC for P12 files.  This is for
19    better interoperability.
20
21
22 Noteworthy changes in version 1.9.20 (2005-12-20)
23 -------------------------------------------------
24
25  * Importing pkcs#12 files created be recent versions of Mozilla works
26    again.
27
28  * Basic support for qualified signatures.
29
30  * New debug tool gpgparsemail. 
31
32
33 Noteworthy changes in version 1.9.19 (2005-09-12)
34 -------------------------------------------------
35
36  * The Belgian eID card is now supported for signatures and ssh.
37    Other pkcs#15 cards should work as well.
38
39  * Fixed bug in --export-secret-key-p12 so that certificates are again
40    included.
41
42
43 Noteworthy changes in version 1.9.18 (2005-08-01)
44 -------------------------------------------------
45
46  * [gpgsm] Now allows for more than one email address as well as URIs
47    and dnsNames in certificate request generation.  A keygrip may be
48    given to create a request from an existing key.
49
50  * A couple of minor bug fixes.
51
52
53 Noteworthy changes in version 1.9.17 (2005-06-20)
54 -------------------------------------------------
55
56  * gpg-connect-agent has now features to handle Assuan INQUIRE
57    commands.
58
59  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
60
61  * GNU Pth is now a hard requirement.
62
63  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
64    straightforward pkcs#15 modules has been written.  As of now it
65    does allows only signing using TCOS cards but we are going to
66    enhance it to match all the old capabilities.
67
68  * [gpg-agent] New option --write-env-file and Assuan command
69    UPDATESTARTUPTTY.
70
71  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
72    SSH passphrase caching independent from the other passphrases.
73
74
75 Noteworthy changes in version 1.9.16 (2005-04-21)
76 -------------------------------------------------
77
78  * gpg-agent does now support the ssh-agent protocol and thus allows
79    to use the pinentry as well as the OpenPGP smartcard with ssh.
80
81  * New tool gpg-connect-agent as a general client for the gpg-agent.
82
83  * New tool symcryptrun as a wrapper for certain encryption tools.
84
85  * The gpg tool is not anymore build by default because those gpg
86    versions available in the gnupg 1.4 series are far more matured.
87
88
89 Noteworthy changes in version 1.9.15 (2005-01-13)
90 -------------------------------------------------
91
92  * Fixed passphrase caching bug.
93
94  * Better support for CCID readers; the reader from Cherry RS 6700 USB
95    does now work.
96
97
98 Noteworthy changes in version 1.9.14 (2004-12-22)
99 -------------------------------------------------
100
101  * [gpg-agent] New option --use-standard-socket to allow the use of a
102    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
103    has not been set.
104
105  * Ported to MS Windows with some functional limitations.
106
107  * New tool gpg-preset-passphrase.
108
109
110 Noteworthy changes in version 1.9.13 (2004-12-03)
111 -------------------------------------------------
112
113  * [gpgsm] New option --prefer-system-dirmngr.
114
115  * Minor cleanups and debugging aids.
116
117
118 Noteworthy changes in version 1.9.12 (2004-10-22)
119 -------------------------------------------------
120
121  * [scdaemon] Partly rewrote the PC/SC code.
122
123  * Removed the sc-investigate tool.  It is now in a separate package
124    available at ftp://ftp.g10code.com/g10code/gscutils/ .
125
126  * [gpg-agent] Fixed logging problem.
127
128
129 Noteworthy changes in version 1.9.11 (2004-10-01)
130 -------------------------------------------------
131
132  * When using --import along with --with-validation, the imported
133    certificates are validated and only imported if they are fully
134    valid.
135
136  * [gpg-agent] New option --max-cache-ttl.
137
138  * [gpg-agent] When used without --daemon or --server, gpg-agent now
139    check whether a agent is already running and usable.
140
141  * Fixed some i18n problems.
142
143
144 Noteworthy changes in version 1.9.10 (2004-07-22)
145 -------------------------------------------------
146
147  * Fixed a serious bug in the checking of trusted root certificates.
148
149  * New configure option --enable-agent-pnly allows to build and
150    install just the agent.
151
152  * Fixed a problem with the log file handling.
153
154
155 Noteworthy changes in version 1.9.9 (2004-06-08)
156 ------------------------------------------------
157
158  * [gpg-agent] The new option --allow-mark-trusted is now required to
159    allow gpg-agent to add a key to the trustlist.txt after user
160    confirmation.
161
162  * Creating PKCS#10 requests does now honor the key usage.
163
164
165 Noteworthy changes in version 1.9.8 (2004-04-29)
166 ------------------------------------------------
167
168  * [scdaemon] Overhauled the internal CCID driver.
169
170  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
171    written when using the internal CCID driver.
172
173  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
174    detailed view of the certificates.
175
176  * The keybox gets now compressed after 3 hours and ephemeral
177    stored certificates are deleted after about a day.
178
179  * [gpg] Usability fixes for --card-edit.  Note, that this has already
180    been ported back to gnupg-1.3
181
182
183 Noteworthy changes in version 1.9.7 (2004-04-06)
184 ------------------------------------------------
185
186  * Instrumented the modules for gpgconf.
187
188  * Added support for DINSIG card applications.
189
190  * Include the smimeCapabilities attribute with signed messages.
191
192  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
193    versions < 1.9.
194
195
196 Noteworthy changes in version 1.9.6 (2004-03-06)
197 ------------------------------------------------
198
199  * Code cleanups and bug fixes.
200
201
202 Noteworthy changes in version 1.9.5 (2004-02-21)
203 ------------------------------------------------
204
205  * gpg-protect-tool gets now installed into libexec as it ought to be.
206    Cleaned up the build system to better comply with the coding
207    standards.
208
209  * [gpgsm] The --import command is now able to autodetect pkcs#12
210    files and import secret and private keys from this file format.
211    A new command --export-secret-key-p12 is provided to allow
212    exporting of secret keys in PKCS\#12 format.
213
214  * [gpgsm] The pinentry will now present a description of the key for
215    whom the passphrase is requested.
216
217  * [gpgsm] New option --with-validation to check the validity of key
218    while listing it.
219
220  * New option --debug-level={none,basic,advanced,expert,guru} to map
221    the debug flags to sensitive levels on a per program base.
222
223
224 Noteworthy changes in version 1.9.4 (2004-01-30)
225 ------------------------------------------------
226
227  * Added support for the Telesec NKS 2.0 card application.
228
229  * Added simple tool addgnupghome to create .gnupg directories from
230    /etc/skel/.gnupg.
231
232  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
233    related.
234
235
236 Noteworthy changes in version 1.9.3 (2003-12-23)
237 ------------------------------------------------
238
239  * New gpgsm options --{enable,disable}-ocsp to validate keys using
240    OCSP. This option requires a not yet released DirMngr version.
241    Default is disabled.
242
243  * The --log-file option may now be used to print logs to a socket.
244    Prefix the socket name with "socket://" to enable this.  This does
245    not work on all systems and falls back to stderr if there is a
246    problem with the socket.
247
248  * The options --encrypt-to and --no-encrypt-to now work the same in
249    gpgsm as in gpg.  Note, they are also used in server mode.
250
251  * Duplicated recipients are now silently removed in gpgsm.
252
253
254 Noteworthy changes in version 1.9.2 (2003-11-17)
255 ------------------------------------------------
256
257  * On card key generation is no longer done using the --gen-key
258    command but from the menu provided by the new --card-edit command.
259
260  * PINs are now properly cached and there are only 2 PINs visible.
261    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
262
263  * All kind of other internal stuff.
264
265
266 Noteworthy changes in version 1.9.1 (2003-09-06)
267 ------------------------------------------------
268
269  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
270    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
271    used directly.
272
273  * Rudimentary support for the SCR335 smartcard reader using an
274    internal driver.  Requires current libusb from CVS.
275
276  * Bug fixes.
277
278
279 Noteworthy changes in version 1.9.0 (2003-08-05)
280 ------------------------------------------------
281
282       ====== PLEASE SEE README-alpha =======
283
284  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
285    temporary change to allow co-existing with stable gpg versions.
286
287  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
288    usual gpg.conf.
289
290  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
291    --list-keys.  New command -K as alias for --list-secret-keys.
292
293  * Removed --run-as-shm-coprocess feature.
294
295  * gpg does now also use libgcrypt, libgpg-error is required.
296
297  * New gpgsm commands --call-dirmngr and --call-protect-tool.
298
299  * Changing a passphrase is now possible using "gpgsm --passwd"
300
301  * The content-type attribute is now recognized and created.
302
303  * The agent does now reread certain options on receiving a HUP.
304
305  * The pinentry is now forked for each request so that clients with
306    different environments are supported.  When running in daemon mode
307    and --keep-display is not used the DISPLAY variable is ignored.
308
309  * Merged stuff from the newpg branch and started this new
310    development branch.
311
312
313  Copyright 2002, 2003, 2004, 2005 Free Software Foundation, Inc.
314
315  This file is free software; as a special exception the author gives
316  unlimited permission to copy and/or distribute it, with or without
317  modifications, as long as this notice is preserved.
318
319  This file is distributed in the hope that it will be useful, but
320  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
321  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.