Preparing a release
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.93 (2006-10-18)
2 -------------------------------------------------
3
4  * In --with-validation mode gpgsm will now also ask whether a root
5    certificate should be trusted.
6
7  * Link to Pth only if really necessary.
8
9  * Fixed a pubring corruption bug in gpg2 occurring when importing
10    signatures or keys with insane lengths.
11
12  * Fixed v3 keyID calculation bug in gpg2.
13
14  * More tweaks for certificates without extensions.
15
16
17 Noteworthy changes in version 1.9.92 (2006-10-11)
18 -------------------------------------------------
19
20  * Bug fixes.
21
22
23 Noteworthy changes in version 1.9.91 (2006-10-04)
24 -------------------------------------------------
25
26  * New "relax" flag for trustlist.txt to allow root CA certificates
27    without BasicContraints.
28
29  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
30    alias for --list-keys.
31
32  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
33
34
35 Noteworthy changes in version 1.9.90 (2006-09-25)
36 -------------------------------------------------
37
38  * Made readline work for gpg.
39
40  * Cleanups und minor bug fixes.
41
42  * Included translations from gnupg 1.4.5.
43
44
45 Noteworthy changes in version 1.9.23 (2006-09-18)
46 -------------------------------------------------
47
48  * Regular man pages for most tools are now build directly from the
49    Texinfo source.
50
51  * The gpg code from 1.4.5 has been fully merged into this release.
52    The configure option --enable-gpg is still required to build this
53    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
54    still recommended.  Note, that gpg will be installed under the name
55    gpg2 to allow coexisting with an 1.4.x gpg.
56
57  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
58    may not be used with the current gpg-agent.
59
60  * The scdaemon will now call a script on reader status changes.
61
62  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
63    "MESSAGE".
64
65  * The gpgsm server may now output a key listing to the output file
66    handle. This needs to be enabled using "OPTION list-to-output=1".
67
68  * The --output option of gpgsm has now an effect on list-keys.
69
70  * New gpgsm commands --dump-chain and list-chain.
71
72  * gpg-connect-agent has new options to utilize descriptor passing.
73
74  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
75
76  * When creating a new pubring.kbx keybox common certificates are
77    imported.
78
79
80 Noteworthy changes in version 1.9.22 (2006-07-27)
81 -------------------------------------------------
82
83  * Enhanced pkcs#12 support to allow import from simple keyBags.
84
85  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
86    able to import the files.
87
88  * Fixed uploading of certain keys to the smart card.
89
90
91 Noteworthy changes in version 1.9.21 (2006-06-20)
92 -------------------------------------------------
93
94  * New command APDU for scdaemon to allow using it for general card
95    access.  Might be used through gpg-connect-agent by using the SCD
96    prefix command.
97
98  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
99
100  * Scdaemon does not anymore reset cards at the end of a connection. 
101
102  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
103
104  * Added --hash=xxx option to scdaemon's PKSIGN command.
105
106  * Pkcs#12 files are now created with a MAC.  This is for better
107    interoperability.
108
109  * Collected bug fixes and minor other changes.
110
111
112 Noteworthy changes in version 1.9.20 (2005-12-20)
113 -------------------------------------------------
114
115  * Importing pkcs#12 files created be recent versions of Mozilla works
116    again.
117
118  * Basic support for qualified signatures.
119
120  * New debug tool gpgparsemail. 
121
122
123 Noteworthy changes in version 1.9.19 (2005-09-12)
124 -------------------------------------------------
125
126  * The Belgian eID card is now supported for signatures and ssh.
127    Other pkcs#15 cards should work as well.
128
129  * Fixed bug in --export-secret-key-p12 so that certificates are again
130    included.
131
132
133 Noteworthy changes in version 1.9.18 (2005-08-01)
134 -------------------------------------------------
135
136  * [gpgsm] Now allows for more than one email address as well as URIs
137    and dnsNames in certificate request generation.  A keygrip may be
138    given to create a request from an existing key.
139
140  * A couple of minor bug fixes.
141
142
143 Noteworthy changes in version 1.9.17 (2005-06-20)
144 -------------------------------------------------
145
146  * gpg-connect-agent has now features to handle Assuan INQUIRE
147    commands.
148
149  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
150
151  * GNU Pth is now a hard requirement.
152
153  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
154    straightforward pkcs#15 modules has been written.  As of now it
155    does allows only signing using TCOS cards but we are going to
156    enhance it to match all the old capabilities.
157
158  * [gpg-agent] New option --write-env-file and Assuan command
159    UPDATESTARTUPTTY.
160
161  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
162    SSH passphrase caching independent from the other passphrases.
163
164
165 Noteworthy changes in version 1.9.16 (2005-04-21)
166 -------------------------------------------------
167
168  * gpg-agent does now support the ssh-agent protocol and thus allows
169    to use the pinentry as well as the OpenPGP smartcard with ssh.
170
171  * New tool gpg-connect-agent as a general client for the gpg-agent.
172
173  * New tool symcryptrun as a wrapper for certain encryption tools.
174
175  * The gpg tool is not anymore build by default because those gpg
176    versions available in the gnupg 1.4 series are far more matured.
177
178
179 Noteworthy changes in version 1.9.15 (2005-01-13)
180 -------------------------------------------------
181
182  * Fixed passphrase caching bug.
183
184  * Better support for CCID readers; the reader from Cherry RS 6700 USB
185    does now work.
186
187
188 Noteworthy changes in version 1.9.14 (2004-12-22)
189 -------------------------------------------------
190
191  * [gpg-agent] New option --use-standard-socket to allow the use of a
192    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
193    has not been set.
194
195  * Ported to MS Windows with some functional limitations.
196
197  * New tool gpg-preset-passphrase.
198
199
200 Noteworthy changes in version 1.9.13 (2004-12-03)
201 -------------------------------------------------
202
203  * [gpgsm] New option --prefer-system-dirmngr.
204
205  * Minor cleanups and debugging aids.
206
207
208 Noteworthy changes in version 1.9.12 (2004-10-22)
209 -------------------------------------------------
210
211  * [scdaemon] Partly rewrote the PC/SC code.
212
213  * Removed the sc-investigate tool.  It is now in a separate package
214    available at ftp://ftp.g10code.com/g10code/gscutils/ .
215
216  * [gpg-agent] Fixed logging problem.
217
218
219 Noteworthy changes in version 1.9.11 (2004-10-01)
220 -------------------------------------------------
221
222  * When using --import along with --with-validation, the imported
223    certificates are validated and only imported if they are fully
224    valid.
225
226  * [gpg-agent] New option --max-cache-ttl.
227
228  * [gpg-agent] When used without --daemon or --server, gpg-agent now
229    check whether a agent is already running and usable.
230
231  * Fixed some i18n problems.
232
233
234 Noteworthy changes in version 1.9.10 (2004-07-22)
235 -------------------------------------------------
236
237  * Fixed a serious bug in the checking of trusted root certificates.
238
239  * New configure option --enable-agent-pnly allows to build and
240    install just the agent.
241
242  * Fixed a problem with the log file handling.
243
244
245 Noteworthy changes in version 1.9.9 (2004-06-08)
246 ------------------------------------------------
247
248  * [gpg-agent] The new option --allow-mark-trusted is now required to
249    allow gpg-agent to add a key to the trustlist.txt after user
250    confirmation.
251
252  * Creating PKCS#10 requests does now honor the key usage.
253
254
255 Noteworthy changes in version 1.9.8 (2004-04-29)
256 ------------------------------------------------
257
258  * [scdaemon] Overhauled the internal CCID driver.
259
260  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
261    written when using the internal CCID driver.
262
263  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
264    detailed view of the certificates.
265
266  * The keybox gets now compressed after 3 hours and ephemeral
267    stored certificates are deleted after about a day.
268
269  * [gpg] Usability fixes for --card-edit.  Note, that this has already
270    been ported back to gnupg-1.3
271
272
273 Noteworthy changes in version 1.9.7 (2004-04-06)
274 ------------------------------------------------
275
276  * Instrumented the modules for gpgconf.
277
278  * Added support for DINSIG card applications.
279
280  * Include the smimeCapabilities attribute with signed messages.
281
282  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
283    versions < 1.9.
284
285
286 Noteworthy changes in version 1.9.6 (2004-03-06)
287 ------------------------------------------------
288
289  * Code cleanups and bug fixes.
290
291
292 Noteworthy changes in version 1.9.5 (2004-02-21)
293 ------------------------------------------------
294
295  * gpg-protect-tool gets now installed into libexec as it ought to be.
296    Cleaned up the build system to better comply with the coding
297    standards.
298
299  * [gpgsm] The --import command is now able to autodetect pkcs#12
300    files and import secret and private keys from this file format.
301    A new command --export-secret-key-p12 is provided to allow
302    exporting of secret keys in PKCS\#12 format.
303
304  * [gpgsm] The pinentry will now present a description of the key for
305    whom the passphrase is requested.
306
307  * [gpgsm] New option --with-validation to check the validity of key
308    while listing it.
309
310  * New option --debug-level={none,basic,advanced,expert,guru} to map
311    the debug flags to sensitive levels on a per program base.
312
313
314 Noteworthy changes in version 1.9.4 (2004-01-30)
315 ------------------------------------------------
316
317  * Added support for the Telesec NKS 2.0 card application.
318
319  * Added simple tool addgnupghome to create .gnupg directories from
320    /etc/skel/.gnupg.
321
322  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
323    related.
324
325
326 Noteworthy changes in version 1.9.3 (2003-12-23)
327 ------------------------------------------------
328
329  * New gpgsm options --{enable,disable}-ocsp to validate keys using
330    OCSP. This option requires a not yet released DirMngr version.
331    Default is disabled.
332
333  * The --log-file option may now be used to print logs to a socket.
334    Prefix the socket name with "socket://" to enable this.  This does
335    not work on all systems and falls back to stderr if there is a
336    problem with the socket.
337
338  * The options --encrypt-to and --no-encrypt-to now work the same in
339    gpgsm as in gpg.  Note, they are also used in server mode.
340
341  * Duplicated recipients are now silently removed in gpgsm.
342
343
344 Noteworthy changes in version 1.9.2 (2003-11-17)
345 ------------------------------------------------
346
347  * On card key generation is no longer done using the --gen-key
348    command but from the menu provided by the new --card-edit command.
349
350  * PINs are now properly cached and there are only 2 PINs visible.
351    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
352
353  * All kind of other internal stuff.
354
355
356 Noteworthy changes in version 1.9.1 (2003-09-06)
357 ------------------------------------------------
358
359  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
360    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
361    used directly.
362
363  * Rudimentary support for the SCR335 smartcard reader using an
364    internal driver.  Requires current libusb from CVS.
365
366  * Bug fixes.
367
368
369 Noteworthy changes in version 1.9.0 (2003-08-05)
370 ------------------------------------------------
371
372       ====== PLEASE SEE README-alpha =======
373
374  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
375    temporary change to allow co-existing with stable gpg versions.
376
377  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
378    usual gpg.conf.
379
380  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
381    --list-keys.  New command -K as alias for --list-secret-keys.
382
383  * Removed --run-as-shm-coprocess feature.
384
385  * gpg does now also use libgcrypt, libgpg-error is required.
386
387  * New gpgsm commands --call-dirmngr and --call-protect-tool.
388
389  * Changing a passphrase is now possible using "gpgsm --passwd"
390
391  * The content-type attribute is now recognized and created.
392
393  * The agent does now reread certain options on receiving a HUP.
394
395  * The pinentry is now forked for each request so that clients with
396    different environments are supported.  When running in daemon mode
397    and --keep-display is not used the DISPLAY variable is ignored.
398
399  * Merged stuff from the newpg branch and started this new
400    development branch.
401
402
403  Copyright 2002, 2003, 2004, 2005, 2006 Free Software Foundation, Inc.
404
405  This file is free software; as a special exception the author gives
406  unlimited permission to copy and/or distribute it, with or without
407  modifications, as long as this notice is preserved.
408
409  This file is distributed in the hope that it will be useful, but
410  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
411  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.