Post release updates
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.24
2 -------------------------------------------------
3
4
5
6 Noteworthy changes in version 1.9.23 (2006-09-18)
7 -------------------------------------------------
8
9  * Regular man pages for most tools are now build directly from the
10    Texinfo source.
11
12  * The gpg code from 1.4.5 has been fully merged into this release.
13    The configure option --enable-gpg is still required to build this
14    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
15    still recommended.  Note, that gpg will be installed under the name
16    gpg2 to allow coexisting with an 1.4.x gpg.
17
18  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
19    may not be used with the current gpg-agent.
20
21  * The scdaemon will now call a script on reader status changes.
22
23  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
24    "MESSAGE".
25
26  * The gpgsm server may now output a key listing to the output file
27    handle. This needs to be enabled using "OPTION list-to-output=1".
28
29  * The --output option of gpgsm has now an effect on list-keys.
30
31  * New gpgsm commands --dump-chain and list-chain.
32
33  * gpg-connect-agent has new options to utilize descriptor passing.
34
35  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
36
37  * When creating a new pubring.kbx keybox common certificates are
38    imported.
39
40
41 Noteworthy changes in version 1.9.22 (2006-07-27)
42 -------------------------------------------------
43
44  * Enhanced pkcs#12 support to allow import from simple keyBags.
45
46  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
47    able to import the files.
48
49  * Fixed uploading of certain keys to the smart card.
50
51
52 Noteworthy changes in version 1.9.21 (2006-06-20)
53 -------------------------------------------------
54
55  * New command APDU for scdaemon to allow using it for general card
56    access.  Might be used through gpg-connect-agent by using the SCD
57    prefix command.
58
59  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
60
61  * Scdaemon does not anymore reset cards at the end of a connection. 
62
63  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
64
65  * Added --hash=xxx option to scdaemon's PKSIGN command.
66
67  * Pkcs#12 files are now created with a MAC.  This is for better
68    interoperability.
69
70  * Collected bug fixes and minor other changes.
71
72
73 Noteworthy changes in version 1.9.20 (2005-12-20)
74 -------------------------------------------------
75
76  * Importing pkcs#12 files created be recent versions of Mozilla works
77    again.
78
79  * Basic support for qualified signatures.
80
81  * New debug tool gpgparsemail. 
82
83
84 Noteworthy changes in version 1.9.19 (2005-09-12)
85 -------------------------------------------------
86
87  * The Belgian eID card is now supported for signatures and ssh.
88    Other pkcs#15 cards should work as well.
89
90  * Fixed bug in --export-secret-key-p12 so that certificates are again
91    included.
92
93
94 Noteworthy changes in version 1.9.18 (2005-08-01)
95 -------------------------------------------------
96
97  * [gpgsm] Now allows for more than one email address as well as URIs
98    and dnsNames in certificate request generation.  A keygrip may be
99    given to create a request from an existing key.
100
101  * A couple of minor bug fixes.
102
103
104 Noteworthy changes in version 1.9.17 (2005-06-20)
105 -------------------------------------------------
106
107  * gpg-connect-agent has now features to handle Assuan INQUIRE
108    commands.
109
110  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
111
112  * GNU Pth is now a hard requirement.
113
114  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
115    straightforward pkcs#15 modules has been written.  As of now it
116    does allows only signing using TCOS cards but we are going to
117    enhance it to match all the old capabilities.
118
119  * [gpg-agent] New option --write-env-file and Assuan command
120    UPDATESTARTUPTTY.
121
122  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
123    SSH passphrase caching independent from the other passphrases.
124
125
126 Noteworthy changes in version 1.9.16 (2005-04-21)
127 -------------------------------------------------
128
129  * gpg-agent does now support the ssh-agent protocol and thus allows
130    to use the pinentry as well as the OpenPGP smartcard with ssh.
131
132  * New tool gpg-connect-agent as a general client for the gpg-agent.
133
134  * New tool symcryptrun as a wrapper for certain encryption tools.
135
136  * The gpg tool is not anymore build by default because those gpg
137    versions available in the gnupg 1.4 series are far more matured.
138
139
140 Noteworthy changes in version 1.9.15 (2005-01-13)
141 -------------------------------------------------
142
143  * Fixed passphrase caching bug.
144
145  * Better support for CCID readers; the reader from Cherry RS 6700 USB
146    does now work.
147
148
149 Noteworthy changes in version 1.9.14 (2004-12-22)
150 -------------------------------------------------
151
152  * [gpg-agent] New option --use-standard-socket to allow the use of a
153    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
154    has not been set.
155
156  * Ported to MS Windows with some functional limitations.
157
158  * New tool gpg-preset-passphrase.
159
160
161 Noteworthy changes in version 1.9.13 (2004-12-03)
162 -------------------------------------------------
163
164  * [gpgsm] New option --prefer-system-dirmngr.
165
166  * Minor cleanups and debugging aids.
167
168
169 Noteworthy changes in version 1.9.12 (2004-10-22)
170 -------------------------------------------------
171
172  * [scdaemon] Partly rewrote the PC/SC code.
173
174  * Removed the sc-investigate tool.  It is now in a separate package
175    available at ftp://ftp.g10code.com/g10code/gscutils/ .
176
177  * [gpg-agent] Fixed logging problem.
178
179
180 Noteworthy changes in version 1.9.11 (2004-10-01)
181 -------------------------------------------------
182
183  * When using --import along with --with-validation, the imported
184    certificates are validated and only imported if they are fully
185    valid.
186
187  * [gpg-agent] New option --max-cache-ttl.
188
189  * [gpg-agent] When used without --daemon or --server, gpg-agent now
190    check whether a agent is already running and usable.
191
192  * Fixed some i18n problems.
193
194
195 Noteworthy changes in version 1.9.10 (2004-07-22)
196 -------------------------------------------------
197
198  * Fixed a serious bug in the checking of trusted root certificates.
199
200  * New configure option --enable-agent-pnly allows to build and
201    install just the agent.
202
203  * Fixed a problem with the log file handling.
204
205
206 Noteworthy changes in version 1.9.9 (2004-06-08)
207 ------------------------------------------------
208
209  * [gpg-agent] The new option --allow-mark-trusted is now required to
210    allow gpg-agent to add a key to the trustlist.txt after user
211    confirmation.
212
213  * Creating PKCS#10 requests does now honor the key usage.
214
215
216 Noteworthy changes in version 1.9.8 (2004-04-29)
217 ------------------------------------------------
218
219  * [scdaemon] Overhauled the internal CCID driver.
220
221  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
222    written when using the internal CCID driver.
223
224  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
225    detailed view of the certificates.
226
227  * The keybox gets now compressed after 3 hours and ephemeral
228    stored certificates are deleted after about a day.
229
230  * [gpg] Usability fixes for --card-edit.  Note, that this has already
231    been ported back to gnupg-1.3
232
233
234 Noteworthy changes in version 1.9.7 (2004-04-06)
235 ------------------------------------------------
236
237  * Instrumented the modules for gpgconf.
238
239  * Added support for DINSIG card applications.
240
241  * Include the smimeCapabilities attribute with signed messages.
242
243  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
244    versions < 1.9.
245
246
247 Noteworthy changes in version 1.9.6 (2004-03-06)
248 ------------------------------------------------
249
250  * Code cleanups and bug fixes.
251
252
253 Noteworthy changes in version 1.9.5 (2004-02-21)
254 ------------------------------------------------
255
256  * gpg-protect-tool gets now installed into libexec as it ought to be.
257    Cleaned up the build system to better comply with the coding
258    standards.
259
260  * [gpgsm] The --import command is now able to autodetect pkcs#12
261    files and import secret and private keys from this file format.
262    A new command --export-secret-key-p12 is provided to allow
263    exporting of secret keys in PKCS\#12 format.
264
265  * [gpgsm] The pinentry will now present a description of the key for
266    whom the passphrase is requested.
267
268  * [gpgsm] New option --with-validation to check the validity of key
269    while listing it.
270
271  * New option --debug-level={none,basic,advanced,expert,guru} to map
272    the debug flags to sensitive levels on a per program base.
273
274
275 Noteworthy changes in version 1.9.4 (2004-01-30)
276 ------------------------------------------------
277
278  * Added support for the Telesec NKS 2.0 card application.
279
280  * Added simple tool addgnupghome to create .gnupg directories from
281    /etc/skel/.gnupg.
282
283  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
284    related.
285
286
287 Noteworthy changes in version 1.9.3 (2003-12-23)
288 ------------------------------------------------
289
290  * New gpgsm options --{enable,disable}-ocsp to validate keys using
291    OCSP. This option requires a not yet released DirMngr version.
292    Default is disabled.
293
294  * The --log-file option may now be used to print logs to a socket.
295    Prefix the socket name with "socket://" to enable this.  This does
296    not work on all systems and falls back to stderr if there is a
297    problem with the socket.
298
299  * The options --encrypt-to and --no-encrypt-to now work the same in
300    gpgsm as in gpg.  Note, they are also used in server mode.
301
302  * Duplicated recipients are now silently removed in gpgsm.
303
304
305 Noteworthy changes in version 1.9.2 (2003-11-17)
306 ------------------------------------------------
307
308  * On card key generation is no longer done using the --gen-key
309    command but from the menu provided by the new --card-edit command.
310
311  * PINs are now properly cached and there are only 2 PINs visible.
312    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
313
314  * All kind of other internal stuff.
315
316
317 Noteworthy changes in version 1.9.1 (2003-09-06)
318 ------------------------------------------------
319
320  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
321    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
322    used directly.
323
324  * Rudimentary support for the SCR335 smartcard reader using an
325    internal driver.  Requires current libusb from CVS.
326
327  * Bug fixes.
328
329
330 Noteworthy changes in version 1.9.0 (2003-08-05)
331 ------------------------------------------------
332
333       ====== PLEASE SEE README-alpha =======
334
335  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
336    temporary change to allow co-existing with stable gpg versions.
337
338  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
339    usual gpg.conf.
340
341  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
342    --list-keys.  New command -K as alias for --list-secret-keys.
343
344  * Removed --run-as-shm-coprocess feature.
345
346  * gpg does now also use libgcrypt, libgpg-error is required.
347
348  * New gpgsm commands --call-dirmngr and --call-protect-tool.
349
350  * Changing a passphrase is now possible using "gpgsm --passwd"
351
352  * The content-type attribute is now recognized and created.
353
354  * The agent does now reread certain options on receiving a HUP.
355
356  * The pinentry is now forked for each request so that clients with
357    different environments are supported.  When running in daemon mode
358    and --keep-display is not used the DISPLAY variable is ignored.
359
360  * Merged stuff from the newpg branch and started this new
361    development branch.
362
363
364  Copyright 2002, 2003, 2004, 2005, 2006 Free Software Foundation, Inc.
365
366  This file is free software; as a special exception the author gives
367  unlimited permission to copy and/or distribute it, with or without
368  modifications, as long as this notice is preserved.
369
370  This file is distributed in the hope that it will be useful, but
371  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
372  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.