Take advantage of newer gpg-error features.
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.23
2 -------------------------------------------------
3
4  * Regular man pages for most tools are now build directly from the
5    Texinfo source.
6
7  * The gpg code from 1.4.5 has been fully merged into this release.
8    The configure option --enable-gpg is still required to build this
9    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
10    still recommended.
11
12  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
13    may not be used with the current gpg-agent.
14
15  * The scdaemon will now call a script on reader status changes.
16
17  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
18    "MESSAGE".
19
20  * The gpgsm server may now output a key listing to the output file
21    handle. This needs to be enabled using "OPTION list-to-output=1".
22
23  * The --output option of gpgsm has now an effect on list-keys.
24
25  * New gpgsm commands --dump-chain and list-chain.
26
27  * gpg-connect-agent has new options to utilize descriptor passing.
28
29
30 Noteworthy changes in version 1.9.22 (2006-07-27)
31 -------------------------------------------------
32
33  * Enhanced pkcs#12 support to allow import from simple keyBags.
34
35  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
36    able to import the files.
37
38  * Fixed uploading of certain keys to the smart card.
39
40
41 Noteworthy changes in version 1.9.21 (2006-06-20)
42 -------------------------------------------------
43
44  * New command APDU for scdaemon to allow using it for general card
45    access.  Might be used through gpg-connect-agent by using the SCD
46    prefix command.
47
48  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
49
50  * Scdaemon does not anymore reset cards at the end of a connection. 
51
52  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
53
54  * Added --hash=xxx option to scdaemon's PKSIGN command.
55
56  * Pkcs#12 files are now created with a MAC.  This is for better
57    interoperability.
58
59  * Collected bug fixes and minor other changes.
60
61
62 Noteworthy changes in version 1.9.20 (2005-12-20)
63 -------------------------------------------------
64
65  * Importing pkcs#12 files created be recent versions of Mozilla works
66    again.
67
68  * Basic support for qualified signatures.
69
70  * New debug tool gpgparsemail. 
71
72
73 Noteworthy changes in version 1.9.19 (2005-09-12)
74 -------------------------------------------------
75
76  * The Belgian eID card is now supported for signatures and ssh.
77    Other pkcs#15 cards should work as well.
78
79  * Fixed bug in --export-secret-key-p12 so that certificates are again
80    included.
81
82
83 Noteworthy changes in version 1.9.18 (2005-08-01)
84 -------------------------------------------------
85
86  * [gpgsm] Now allows for more than one email address as well as URIs
87    and dnsNames in certificate request generation.  A keygrip may be
88    given to create a request from an existing key.
89
90  * A couple of minor bug fixes.
91
92
93 Noteworthy changes in version 1.9.17 (2005-06-20)
94 -------------------------------------------------
95
96  * gpg-connect-agent has now features to handle Assuan INQUIRE
97    commands.
98
99  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
100
101  * GNU Pth is now a hard requirement.
102
103  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
104    straightforward pkcs#15 modules has been written.  As of now it
105    does allows only signing using TCOS cards but we are going to
106    enhance it to match all the old capabilities.
107
108  * [gpg-agent] New option --write-env-file and Assuan command
109    UPDATESTARTUPTTY.
110
111  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
112    SSH passphrase caching independent from the other passphrases.
113
114
115 Noteworthy changes in version 1.9.16 (2005-04-21)
116 -------------------------------------------------
117
118  * gpg-agent does now support the ssh-agent protocol and thus allows
119    to use the pinentry as well as the OpenPGP smartcard with ssh.
120
121  * New tool gpg-connect-agent as a general client for the gpg-agent.
122
123  * New tool symcryptrun as a wrapper for certain encryption tools.
124
125  * The gpg tool is not anymore build by default because those gpg
126    versions available in the gnupg 1.4 series are far more matured.
127
128
129 Noteworthy changes in version 1.9.15 (2005-01-13)
130 -------------------------------------------------
131
132  * Fixed passphrase caching bug.
133
134  * Better support for CCID readers; the reader from Cherry RS 6700 USB
135    does now work.
136
137
138 Noteworthy changes in version 1.9.14 (2004-12-22)
139 -------------------------------------------------
140
141  * [gpg-agent] New option --use-standard-socket to allow the use of a
142    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
143    has not been set.
144
145  * Ported to MS Windows with some functional limitations.
146
147  * New tool gpg-preset-passphrase.
148
149
150 Noteworthy changes in version 1.9.13 (2004-12-03)
151 -------------------------------------------------
152
153  * [gpgsm] New option --prefer-system-dirmngr.
154
155  * Minor cleanups and debugging aids.
156
157
158 Noteworthy changes in version 1.9.12 (2004-10-22)
159 -------------------------------------------------
160
161  * [scdaemon] Partly rewrote the PC/SC code.
162
163  * Removed the sc-investigate tool.  It is now in a separate package
164    available at ftp://ftp.g10code.com/g10code/gscutils/ .
165
166  * [gpg-agent] Fixed logging problem.
167
168
169 Noteworthy changes in version 1.9.11 (2004-10-01)
170 -------------------------------------------------
171
172  * When using --import along with --with-validation, the imported
173    certificates are validated and only imported if they are fully
174    valid.
175
176  * [gpg-agent] New option --max-cache-ttl.
177
178  * [gpg-agent] When used without --daemon or --server, gpg-agent now
179    check whether a agent is already running and usable.
180
181  * Fixed some i18n problems.
182
183
184 Noteworthy changes in version 1.9.10 (2004-07-22)
185 -------------------------------------------------
186
187  * Fixed a serious bug in the checking of trusted root certificates.
188
189  * New configure option --enable-agent-pnly allows to build and
190    install just the agent.
191
192  * Fixed a problem with the log file handling.
193
194
195 Noteworthy changes in version 1.9.9 (2004-06-08)
196 ------------------------------------------------
197
198  * [gpg-agent] The new option --allow-mark-trusted is now required to
199    allow gpg-agent to add a key to the trustlist.txt after user
200    confirmation.
201
202  * Creating PKCS#10 requests does now honor the key usage.
203
204
205 Noteworthy changes in version 1.9.8 (2004-04-29)
206 ------------------------------------------------
207
208  * [scdaemon] Overhauled the internal CCID driver.
209
210  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
211    written when using the internal CCID driver.
212
213  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
214    detailed view of the certificates.
215
216  * The keybox gets now compressed after 3 hours and ephemeral
217    stored certificates are deleted after about a day.
218
219  * [gpg] Usability fixes for --card-edit.  Note, that this has already
220    been ported back to gnupg-1.3
221
222
223 Noteworthy changes in version 1.9.7 (2004-04-06)
224 ------------------------------------------------
225
226  * Instrumented the modules for gpgconf.
227
228  * Added support for DINSIG card applications.
229
230  * Include the smimeCapabilities attribute with signed messages.
231
232  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
233    versions < 1.9.
234
235
236 Noteworthy changes in version 1.9.6 (2004-03-06)
237 ------------------------------------------------
238
239  * Code cleanups and bug fixes.
240
241
242 Noteworthy changes in version 1.9.5 (2004-02-21)
243 ------------------------------------------------
244
245  * gpg-protect-tool gets now installed into libexec as it ought to be.
246    Cleaned up the build system to better comply with the coding
247    standards.
248
249  * [gpgsm] The --import command is now able to autodetect pkcs#12
250    files and import secret and private keys from this file format.
251    A new command --export-secret-key-p12 is provided to allow
252    exporting of secret keys in PKCS\#12 format.
253
254  * [gpgsm] The pinentry will now present a description of the key for
255    whom the passphrase is requested.
256
257  * [gpgsm] New option --with-validation to check the validity of key
258    while listing it.
259
260  * New option --debug-level={none,basic,advanced,expert,guru} to map
261    the debug flags to sensitive levels on a per program base.
262
263
264 Noteworthy changes in version 1.9.4 (2004-01-30)
265 ------------------------------------------------
266
267  * Added support for the Telesec NKS 2.0 card application.
268
269  * Added simple tool addgnupghome to create .gnupg directories from
270    /etc/skel/.gnupg.
271
272  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
273    related.
274
275
276 Noteworthy changes in version 1.9.3 (2003-12-23)
277 ------------------------------------------------
278
279  * New gpgsm options --{enable,disable}-ocsp to validate keys using
280    OCSP. This option requires a not yet released DirMngr version.
281    Default is disabled.
282
283  * The --log-file option may now be used to print logs to a socket.
284    Prefix the socket name with "socket://" to enable this.  This does
285    not work on all systems and falls back to stderr if there is a
286    problem with the socket.
287
288  * The options --encrypt-to and --no-encrypt-to now work the same in
289    gpgsm as in gpg.  Note, they are also used in server mode.
290
291  * Duplicated recipients are now silently removed in gpgsm.
292
293
294 Noteworthy changes in version 1.9.2 (2003-11-17)
295 ------------------------------------------------
296
297  * On card key generation is no longer done using the --gen-key
298    command but from the menu provided by the new --card-edit command.
299
300  * PINs are now properly cached and there are only 2 PINs visible.
301    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
302
303  * All kind of other internal stuff.
304
305
306 Noteworthy changes in version 1.9.1 (2003-09-06)
307 ------------------------------------------------
308
309  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
310    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
311    used directly.
312
313  * Rudimentary support for the SCR335 smartcard reader using an
314    internal driver.  Requires current libusb from CVS.
315
316  * Bug fixes.
317
318
319 Noteworthy changes in version 1.9.0 (2003-08-05)
320 ------------------------------------------------
321
322       ====== PLEASE SEE README-alpha =======
323
324  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
325    temporary change to allow co-existing with stable gpg versions.
326
327  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
328    usual gpg.conf.
329
330  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
331    --list-keys.  New command -K as alias for --list-secret-keys.
332
333  * Removed --run-as-shm-coprocess feature.
334
335  * gpg does now also use libgcrypt, libgpg-error is required.
336
337  * New gpgsm commands --call-dirmngr and --call-protect-tool.
338
339  * Changing a passphrase is now possible using "gpgsm --passwd"
340
341  * The content-type attribute is now recognized and created.
342
343  * The agent does now reread certain options on receiving a HUP.
344
345  * The pinentry is now forked for each request so that clients with
346    different environments are supported.  When running in daemon mode
347    and --keep-display is not used the DISPLAY variable is ignored.
348
349  * Merged stuff from the newpg branch and started this new
350    development branch.
351
352
353  Copyright 2002, 2003, 2004, 2005, 2006 Free Software Foundation, Inc.
354
355  This file is free software; as a special exception the author gives
356  unlimited permission to copy and/or distribute it, with or without
357  modifications, as long as this notice is preserved.
358
359  This file is distributed in the hope that it will be useful, but
360  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
361  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.