Add missing LIBGCRYPT_CFLAGS for dirmngr_ldap.
[gnupg.git] / NEWS
1 Noteworthy changes in version 2.1.0beta3
2 -----------------------------------------------------
3
4  * Fixed regression in GPG'S secret key export function.
5
6
7 Noteworthy changes in version 2.1.0beta2 (2011-03-08)
8 -----------------------------------------------------
9
10  * TMPDIR is now also honored when creating a socket using
11    --no-standard-socket and with symcryptrun's temp files.
12
13  * Fixed a bug where SCdaemon sends a signal to Gpg-agent running in
14    non-daemon mode.
15
16  * Print "AES128" instead of "AES".  This change introduces a little
17    incompatibility for tools using "gpg --list-config".  We hope that
18    these tools are written robust enough to accept this new algorithm
19    name as well.
20
21  * Fixed CRL loading under W32 (bug#1010).
22
23  * Fixed TTY management for pinentries and session variable update
24    problem.
25
26  * Dirmngr has taken over the function of the keyserver helpers.  Thus
27    we now have a specified direct interface to keyservers via Dirmngr.
28    LDAP, DNS and mail backends are not yet implemented.
29
30  * ECC support for GPG as described by draft-jivsov-openpgp-ecc-06.txt.
31
32  * New GPGSM feature to create certificates from a parameter file.
33    Add prompt to the --gen-key UI to create self-signed certificates.
34
35
36 Noteworthy changes in version 2.1.0beta1 (2010-10-26)
37 -----------------------------------------------------
38
39  * Encrypted OpenPGP messages with trailing data (e.g. other OpenPGP
40    packets) are now correctly parsed.
41
42  * The GPGSM --audit-log feature is now more complete.
43
44  * The G13 tool for disk encryption key management has been added.
45
46  * The default for --include-cert is now to include all certificates
47    in the chain except for the root certificate.
48
49  * Numerical values may now be used as an alternative to the
50    debug-level keywords.
51
52  * Support DNS lookups for SRV, PKA and CERT on W32.
53
54  * New GPGSM option --ignore-cert-extension.
55
56  * New and changed passphrases are now created with an iteration count
57    requiring about 100ms of CPU work.
58
59  * Support for Windows CE.
60
61  * If the agent's --use-standard-socket option is active, all tools
62    try to start and daemonize the agent on the fly.  In the past this
63    was only supported on W32; on non-W32 systems the new configure
64    option --disable-standard-socket may now be used to disable this
65    new default.
66
67  * Dirmngr is now a part of this package.  Dirmngr is now also
68    expected to run as a system service and the configuration
69    directories are changed to the GnuPG name space.
70
71  * Given sufficient permissions Dirmngr is started automagically.
72
73  * Fixed output of "gpgconf --check-options".
74
75  * GPG does not anymore use secring.gpg but delegates all secret key
76    operations to gpg-agent.  The import command moves secret keys to
77    the agent.
78
79  * The OpenPGP import command is now able to merge secret keys.
80
81  * Removed GPG options:
82     --export-options: export-secret-subkey-passwd
83     --simple-sk-checksum
84
85  * New GPG options:
86     --try-secret-key
87
88
89 Noteworthy changes in version 2.0.13 (2009-09-04)
90 -------------------------------------------------
91
92  * GPG now generates 2048 bit RSA keys by default.  The default hash
93    algorithm preferences has changed to prefer SHA-256 over SHA-1.
94    2048 bit DSA keys are now generated to use a 256 bit hash algorithm
95
96  * The envvars XMODIFIERS, GTK_IM_MODULE and QT_IM_MODULE are now
97    passed to the Pinentry to make SCIM work.
98
99  * The GPGSM command --gen-key features a --batch mode and implements
100    all features of gpgsm-gencert.sh in standard mode.
101
102  * New option --re-import for GPGSM's IMPORT server command.
103
104  * Enhanced writing of existing keys to OpenPGP v2 cards.
105
106  * Add hack to the internal CCID driver to allow the use of some
107    Omnikey based card readers with 2048 bit keys.
108
109  * GPG now repeatly asks the user to insert the requested OpenPGP
110    card.  This can be disabled with --limit-card-insert-tries=1.
111
112  * Minor bug fixes.
113
114
115 Noteworthy changes in version 2.0.12 (2009-06-17)
116 -------------------------------------------------
117
118  * GPGSM now always lists ephemeral certificates if specified by
119    fingerprint or keygrip.
120
121  * New command "KEYINFO" for GPG_AGENT.  GPGSM now also returns
122    information about smartcards.
123
124  * Made sure not to leak file descriptors if running gpg-agent with a
125    command.  Restore the signal mask to solve a problem in Mono.
126
127  * Changed order of the confirmation questions for root certificates
128    and store negative answers in trustlist.txt.
129
130  * Better synchronization of concurrent smartcard sessions.
131
132  * Support 2048 bit OpenPGP cards.
133
134  * Support Telesec Netkey 3 cards.
135
136  * The gpg-protect-tool now uses gpg-agent via libassuan.  Under
137    Windows the Pinentry will now be put into the foreground.
138
139  * Changed code to avoid a possible Mac OS X system freeze.
140
141
142 Noteworthy changes in version 2.0.11 (2009-03-03)
143 -------------------------------------------------
144
145  * Fixed a problem in SCDAEMON which caused unexpected card resets.
146
147  * SCDAEMON is now aware of the Geldkarte.
148
149  * The SCDAEMON option --allow-admin is now used by default.
150
151  * GPGCONF now restarts SCdaemon if necessary.
152
153  * The default cipher algorithm in GPGSM is now again 3DES.  This is
154    due to interoperability problems with Outlook 2003 which still
155    can't cope with AES.
156
157
158 Noteworthy changes in version 2.0.10 (2009-01-12)
159 -------------------------------------------------
160
161  * [gpg] New keyserver helper gpg2keys_kdns as generic DNS CERT
162    lookup.  Run with --help for a short description.  Requires the
163    ADNS library.
164
165  * [gpg] New mechanisms "local" and "nodefault" for --auto-key-locate.
166    Fixed a few problems with this option.
167
168  * [gpg] New command --locate-keys.
169
170  * [gpg] New options --with-sig-list and --with-sig-check.
171
172  * [gpg] The option "-sat" is no longer an alias for --clearsign.
173
174  * [gpg] The option --fixed-list-mode is now implicitly used and obsolete.
175
176  * [gpg] New control statement %ask-passphrase for the unattended key
177    generation.
178
179  * [gpg] The algorithm to compute the SIG_ID status has been changed.
180
181  * [gpgsm] Now uses AES by default.
182
183  * [gpgsm] Made --output option work with --export-secret-key-p12.
184
185  * [gpg-agent] Terminate process if the own listening socket is not
186    anymore served by ourself.
187
188  * [scdaemon] Made it more robust on W32.
189
190  * [gpg-connect-agent] Accept commands given as command line arguments.
191
192  * [w32] Initialized the socket subsystem for all keyserver helpers.
193
194  * [w32] The sysconf directory has been moved from a subdirectory of
195    the installation directory to %CSIDL_COMMON_APPDATA%/GNU/etc/gnupg.
196
197  * [w32] The gnupg2.nls directory is not anymore used.  The standard
198    locale directory is now used.
199
200  * [w32] Fixed a race condition between gpg and gpgsm in the use of
201    temporary file names.
202
203  * The gpg-preset-passphrase mechanism works again.  An arbitrary
204    string may now be used for a custom cache ID.
205
206  * Admin PINs are cached again (bug in 2.0.9).
207
208  * Support for version 2 OpenPGP cards.
209
210  * Libgcrypt 1.4 is now required.
211
212
213 Noteworthy changes in version 2.0.9 (2008-03-26)
214 ------------------------------------------------
215
216  * Gpgsm always tries to locate missing certificates from a running
217    Dirmngr's cache.
218
219  * Tweaks for Windows.
220
221  * The Admin PIN for OpenPGP cards may now be entered with the pinpad.
222
223  * Improved certificate chain construction.
224
225  * Extended the PKITS framework.
226
227  * Fixed a bug in the ambigious name detection.
228
229  * Fixed possible memory corruption while importing OpenPGP keys (bug
230    introduced with 2.0.8). [CVE-2008-1530]
231
232  * Minor bug fixes.
233
234
235 Noteworthy changes in version 2.0.8 (2007-12-20)
236 ------------------------------------------------
237
238  * Enhanced gpg-connect-agent with a small scripting language.
239
240  * New option --list-config for gpgconf.
241
242  * Fixed a crash in gpgconf.
243
244  * Gpg-agent now supports the passphrase quality bar of the latest
245    Pinentry.
246
247  * The envvars XAUTHORITY and PINENTRY_USER_DATA are now passed to the
248    Pinentry.
249
250  * Fixed the auto creation of the key stub for smartcards.
251
252  * Fixed a rare bug in decryption using the OpenPGP card.
253
254  * Creating DSA2 keys is now possible.
255
256  * New option --extra-digest-algo for gpgsm to allow verification of
257    broken signatures.
258
259  * Allow encryption with legacy Elgamal sign+encrypt keys with option
260    --rfc2440.
261
262  * Windows is now a supported platform.
263
264  * Made sure that under Windows the file permissions of the socket are
265    taken into account.  This required a change of our socket emulation
266    code and changed the IPC protocol under Windows.
267
268
269 Noteworthy changes in version 2.0.7 (2007-09-10)
270 ------------------------------------------------
271
272  * Fixed encryption problem if duplicate certificates are in the
273    keybox.
274
275  * Made it work on Windows Vista.  Note that the entire Windows port
276    is still considered Beta.
277
278  * Add new options min-passphrase-nonalpha, check-passphrase-pattern,
279    enforce-passphrase-constraints and max-passphrase-days to
280    gpg-agent.
281
282  * Add command --check-components to gpgconf.  Gpgconf now uses the
283    installed versions of the programs and does not anymore search via
284    PATH for them.
285
286
287 Noteworthy changes in version 2.0.6 (2007-08-16)
288 ------------------------------------------------
289
290  * GPGSM does now grok --default-key.
291
292  * GPGCONF is now aware of --default-key and --encrypt-to.
293
294  * GPGSM does again correctly print the serial number as well the the
295    various keyids.  This was broken since 2.0.4.
296
297  * New option --validation-model and support for the chain-model.
298
299  * Improved Windows support.
300
301
302 Noteworthy changes in version 2.0.5 (2007-07-05)
303 ------------------------------------------------
304
305  * Switched license to GPLv3.
306
307  * Basic support for Windows.  Run "./autogen.sh --build-w32" to build
308    it.  As usual the mingw cross compiling toolchain is required.
309
310  * Fixed bug when using the --p12-charset without --armor.
311
312  * The command --gen-key may now be used instead of the
313    gpgsm-gencert.sh script.
314
315  * Changed key generation to reveal less information about the
316    machine.  Bug fixes for gpg2's card key generation.
317
318
319 Noteworthy changes in version 2.0.4 (2007-05-09)
320 ------------------------------------------------
321
322  * The server mode key listing commands are now also working for
323    systems without the funopen/fopencookie API.
324
325  * PKCS#12 import now tries several encodings in case the passphrase
326    was not utf-8 encoded.  New option --p12-charset for gpgsm.
327
328  * Improved the libgcrypt logging support in all modules.
329
330
331 Noteworthy changes in version 2.0.3 (2007-03-08)
332 ------------------------------------------------
333
334  * By default, do not allow processing multiple plaintexts in a single
335    stream.  Many programs that called GnuPG were assuming that GnuPG
336    did not permit this, and were thus not using the plaintext boundary
337    status tags that GnuPG provides.  This change makes GnuPG reject
338    such messages by default which makes those programs safe again.
339    --allow-multiple-messages returns to the old behavior. [CVE-2007-1263].
340
341  * New --verify-option show-primary-uid-only.
342
343  * gpgconf may now reads a global configuration file to select which
344    options are changeable by a frontend.  The new applygnupgdefaults
345    tool may be used by an admin to set default options for all users.
346
347  * The PIN pad of the Cherry XX44 keyboard is now supported.  The
348    DINSIG and the NKS applications are now also aware of PIN pads.
349
350
351 Noteworthy changes in version 2.0.2 (2007-01-31)
352 ------------------------------------------------
353
354  * Fixed a serious and exploitable bug in processing encrypted
355    packages. [CVE-2006-6235].
356
357  * Added --passphrase-repeat to set the number of times GPG will
358    prompt for a new passphrase to be repeated.  This is useful to help
359    memorize a new passphrase.  The default is 1 repetition.
360
361  * Using a PIN pad does now also work for the signing key.
362
363  * A warning is displayed by gpg-agent if a new passphrase is too
364    short.  New option --min-passphrase-len defaults to 8.
365
366  * The status code BEGIN_SIGNING now shows the used hash algorithms.
367
368
369 Noteworthy changes in version 2.0.1 (2006-11-28)
370 ------------------------------------------------
371
372  * Experimental support for the PIN pads of the SPR 532 and the Kaan
373    Advanced card readers.  Add "disable-keypad" scdaemon.conf if you
374    don't want it.  Does currently only work for the OpenPGP card and
375    its authentication and decrypt keys.
376
377  * Fixed build problems on some some platforms and crashes on amd64.
378
379  * Fixed a buffer overflow in gpg2. [bug#728,CVE-2006-6169]
380
381
382 Noteworthy changes in version 2.0.0 (2006-11-11)
383 ------------------------------------------------
384
385  * First stable version of a GnuPG integrating OpenPGP and S/MIME.
386
387
388 Noteworthy changes in version 1.9.95 (2006-11-06)
389 -------------------------------------------------
390
391  * Minor bug fixes.
392
393
394 Noteworthy changes in version 1.9.94 (2006-10-24)
395 -------------------------------------------------
396
397  * Keys for gpgsm may now be specified using a keygrip.  A keygrip is
398    indicated by a prefixing it with an ampersand.
399
400  * gpgconf now supports switching the CMS cipher algo (e.g. to AES).
401
402  * New command --gpgconf-test for all major tools. This may be used to
403    check whether the configuration file is sane.
404
405
406 Noteworthy changes in version 1.9.93 (2006-10-18)
407 -------------------------------------------------
408
409  * In --with-validation mode gpgsm will now also ask whether a root
410    certificate should be trusted.
411
412  * Link to Pth only if really necessary.
413
414  * Fixed a pubring corruption bug in gpg2 occurring when importing
415    signatures or keys with insane lengths.
416
417  * Fixed v3 keyID calculation bug in gpg2.
418
419  * More tweaks for certificates without extensions.
420
421
422 Noteworthy changes in version 1.9.92 (2006-10-11)
423 -------------------------------------------------
424
425  * Bug fixes.
426
427
428 Noteworthy changes in version 1.9.91 (2006-10-04)
429 -------------------------------------------------
430
431  * New "relax" flag for trustlist.txt to allow root CA certificates
432    without BasicContraints.
433
434  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
435    alias for --list-keys.
436
437  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
438
439
440 Noteworthy changes in version 1.9.90 (2006-09-25)
441 -------------------------------------------------
442
443  * Made readline work for gpg.
444
445  * Cleanups und minor bug fixes.
446
447  * Included translations from gnupg 1.4.5.
448
449
450 Noteworthy changes in version 1.9.23 (2006-09-18)
451 -------------------------------------------------
452
453  * Regular man pages for most tools are now build directly from the
454    Texinfo source.
455
456  * The gpg code from 1.4.5 has been fully merged into this release.
457    The configure option --enable-gpg is still required to build this
458    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
459    still recommended.  Note, that gpg will be installed under the name
460    gpg2 to allow coexisting with an 1.4.x gpg.
461
462  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
463    may not be used with the current gpg-agent.
464
465  * The scdaemon will now call a script on reader status changes.
466
467  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
468    "MESSAGE".
469
470  * The gpgsm server may now output a key listing to the output file
471    handle. This needs to be enabled using "OPTION list-to-output=1".
472
473  * The --output option of gpgsm has now an effect on list-keys.
474
475  * New gpgsm commands --dump-chain and list-chain.
476
477  * gpg-connect-agent has new options to utilize descriptor passing.
478
479  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
480
481  * When creating a new pubring.kbx keybox common certificates are
482    imported.
483
484
485 Noteworthy changes in version 1.9.22 (2006-07-27)
486 -------------------------------------------------
487
488  * Enhanced pkcs#12 support to allow import from simple keyBags.
489
490  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
491    able to import the files.
492
493  * Fixed uploading of certain keys to the smart card.
494
495
496 Noteworthy changes in version 1.9.21 (2006-06-20)
497 -------------------------------------------------
498
499  * New command APDU for scdaemon to allow using it for general card
500    access.  Might be used through gpg-connect-agent by using the SCD
501    prefix command.
502
503  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
504
505  * Scdaemon does not anymore reset cards at the end of a connection.
506
507  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
508
509  * Added --hash=xxx option to scdaemon's PKSIGN command.
510
511  * Pkcs#12 files are now created with a MAC.  This is for better
512    interoperability.
513
514  * Collected bug fixes and minor other changes.
515
516
517 Noteworthy changes in version 1.9.20 (2005-12-20)
518 -------------------------------------------------
519
520  * Importing pkcs#12 files created be recent versions of Mozilla works
521    again.
522
523  * Basic support for qualified signatures.
524
525  * New debug tool gpgparsemail.
526
527
528 Noteworthy changes in version 1.9.19 (2005-09-12)
529 -------------------------------------------------
530
531  * The Belgian eID card is now supported for signatures and ssh.
532    Other pkcs#15 cards should work as well.
533
534  * Fixed bug in --export-secret-key-p12 so that certificates are again
535    included.
536
537
538 Noteworthy changes in version 1.9.18 (2005-08-01)
539 -------------------------------------------------
540
541  * [gpgsm] Now allows for more than one email address as well as URIs
542    and dnsNames in certificate request generation.  A keygrip may be
543    given to create a request from an existing key.
544
545  * A couple of minor bug fixes.
546
547
548 Noteworthy changes in version 1.9.17 (2005-06-20)
549 -------------------------------------------------
550
551  * gpg-connect-agent has now features to handle Assuan INQUIRE
552    commands.
553
554  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
555
556  * GNU Pth is now a hard requirement.
557
558  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
559    straightforward pkcs#15 modules has been written.  As of now it
560    does allows only signing using TCOS cards but we are going to
561    enhance it to match all the old capabilities.
562
563  * [gpg-agent] New option --write-env-file and Assuan command
564    UPDATESTARTUPTTY.
565
566  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
567    SSH passphrase caching independent from the other passphrases.
568
569
570 Noteworthy changes in version 1.9.16 (2005-04-21)
571 -------------------------------------------------
572
573  * gpg-agent does now support the ssh-agent protocol and thus allows
574    to use the pinentry as well as the OpenPGP smartcard with ssh.
575
576  * New tool gpg-connect-agent as a general client for the gpg-agent.
577
578  * New tool symcryptrun as a wrapper for certain encryption tools.
579
580  * The gpg tool is not anymore build by default because those gpg
581    versions available in the gnupg 1.4 series are far more matured.
582
583
584 Noteworthy changes in version 1.9.15 (2005-01-13)
585 -------------------------------------------------
586
587  * Fixed passphrase caching bug.
588
589  * Better support for CCID readers; the reader from Cherry RS 6700 USB
590    does now work.
591
592
593 Noteworthy changes in version 1.9.14 (2004-12-22)
594 -------------------------------------------------
595
596  * [gpg-agent] New option --use-standard-socket to allow the use of a
597    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
598    has not been set.
599
600  * Ported to MS Windows with some functional limitations.
601
602  * New tool gpg-preset-passphrase.
603
604
605 Noteworthy changes in version 1.9.13 (2004-12-03)
606 -------------------------------------------------
607
608  * [gpgsm] New option --prefer-system-dirmngr.
609
610  * Minor cleanups and debugging aids.
611
612
613 Noteworthy changes in version 1.9.12 (2004-10-22)
614 -------------------------------------------------
615
616  * [scdaemon] Partly rewrote the PC/SC code.
617
618  * Removed the sc-investigate tool.  It is now in a separate package
619    available at ftp://ftp.g10code.com/g10code/gscutils/ .
620
621  * [gpg-agent] Fixed logging problem.
622
623
624 Noteworthy changes in version 1.9.11 (2004-10-01)
625 -------------------------------------------------
626
627  * When using --import along with --with-validation, the imported
628    certificates are validated and only imported if they are fully
629    valid.
630
631  * [gpg-agent] New option --max-cache-ttl.
632
633  * [gpg-agent] When used without --daemon or --server, gpg-agent now
634    check whether a agent is already running and usable.
635
636  * Fixed some i18n problems.
637
638
639 Noteworthy changes in version 1.9.10 (2004-07-22)
640 -------------------------------------------------
641
642  * Fixed a serious bug in the checking of trusted root certificates.
643
644  * New configure option --enable-agent-pnly allows to build and
645    install just the agent.
646
647  * Fixed a problem with the log file handling.
648
649
650 Noteworthy changes in version 1.9.9 (2004-06-08)
651 ------------------------------------------------
652
653  * [gpg-agent] The new option --allow-mark-trusted is now required to
654    allow gpg-agent to add a key to the trustlist.txt after user
655    confirmation.
656
657  * Creating PKCS#10 requests does now honor the key usage.
658
659
660 Noteworthy changes in version 1.9.8 (2004-04-29)
661 ------------------------------------------------
662
663  * [scdaemon] Overhauled the internal CCID driver.
664
665  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
666    written when using the internal CCID driver.
667
668  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
669    detailed view of the certificates.
670
671  * The keybox gets now compressed after 3 hours and ephemeral
672    stored certificates are deleted after about a day.
673
674  * [gpg] Usability fixes for --card-edit.  Note, that this has already
675    been ported back to gnupg-1.3
676
677
678 Noteworthy changes in version 1.9.7 (2004-04-06)
679 ------------------------------------------------
680
681  * Instrumented the modules for gpgconf.
682
683  * Added support for DINSIG card applications.
684
685  * Include the smimeCapabilities attribute with signed messages.
686
687  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
688    versions < 1.9.
689
690
691 Noteworthy changes in version 1.9.6 (2004-03-06)
692 ------------------------------------------------
693
694  * Code cleanups and bug fixes.
695
696
697 Noteworthy changes in version 1.9.5 (2004-02-21)
698 ------------------------------------------------
699
700  * gpg-protect-tool gets now installed into libexec as it ought to be.
701    Cleaned up the build system to better comply with the coding
702    standards.
703
704  * [gpgsm] The --import command is now able to autodetect pkcs#12
705    files and import secret and private keys from this file format.
706    A new command --export-secret-key-p12 is provided to allow
707    exporting of secret keys in PKCS\#12 format.
708
709  * [gpgsm] The pinentry will now present a description of the key for
710    whom the passphrase is requested.
711
712  * [gpgsm] New option --with-validation to check the validity of key
713    while listing it.
714
715  * New option --debug-level={none,basic,advanced,expert,guru} to map
716    the debug flags to sensitive levels on a per program base.
717
718
719 Noteworthy changes in version 1.9.4 (2004-01-30)
720 ------------------------------------------------
721
722  * Added support for the Telesec NKS 2.0 card application.
723
724  * Added simple tool addgnupghome to create .gnupg directories from
725    /etc/skel/.gnupg.
726
727  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
728    related.
729
730
731 Noteworthy changes in version 1.9.3 (2003-12-23)
732 ------------------------------------------------
733
734  * New gpgsm options --{enable,disable}-ocsp to validate keys using
735    OCSP. This option requires a not yet released DirMngr version.
736    Default is disabled.
737
738  * The --log-file option may now be used to print logs to a socket.
739    Prefix the socket name with "socket://" to enable this.  This does
740    not work on all systems and falls back to stderr if there is a
741    problem with the socket.
742
743  * The options --encrypt-to and --no-encrypt-to now work the same in
744    gpgsm as in gpg.  Note, they are also used in server mode.
745
746  * Duplicated recipients are now silently removed in gpgsm.
747
748
749 Noteworthy changes in version 1.9.2 (2003-11-17)
750 ------------------------------------------------
751
752  * On card key generation is no longer done using the --gen-key
753    command but from the menu provided by the new --card-edit command.
754
755  * PINs are now properly cached and there are only 2 PINs visible.
756    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
757
758  * All kind of other internal stuff.
759
760
761 Noteworthy changes in version 1.9.1 (2003-09-06)
762 ------------------------------------------------
763
764  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
765    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
766    used directly.
767
768  * Rudimentary support for the SCR335 smartcard reader using an
769    internal driver.  Requires current libusb from CVS.
770
771  * Bug fixes.
772
773
774 Noteworthy changes in version 1.9.0 (2003-08-05)
775 ------------------------------------------------
776
777       ====== PLEASE SEE README-alpha =======
778
779  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
780    temporary change to allow co-existing with stable gpg versions.
781
782  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
783    usual gpg.conf.
784
785  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
786    --list-keys.  New command -K as alias for --list-secret-keys.
787
788  * Removed --run-as-shm-coprocess feature.
789
790  * gpg does now also use libgcrypt, libgpg-error is required.
791
792  * New gpgsm commands --call-dirmngr and --call-protect-tool.
793
794  * Changing a passphrase is now possible using "gpgsm --passwd"
795
796  * The content-type attribute is now recognized and created.
797
798  * The agent does now reread certain options on receiving a HUP.
799
800  * The pinentry is now forked for each request so that clients with
801    different environments are supported.  When running in daemon mode
802    and --keep-display is not used the DISPLAY variable is ignored.
803
804  * Merged stuff from the newpg branch and started this new
805    development branch.
806
807
808  Copyright 2002, 2003, 2004, 2005, 2006, 2007,
809            2008, 2009, 2010, 2011  Free Software Foundation, Inc.
810
811  This file is free software; as a special exception the author gives
812  unlimited permission to copy and/or distribute it, with or without
813  modifications, as long as this notice is preserved.
814
815  This file is distributed in the hope that it will be useful, but
816  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
817  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.