Changes to let the key listing use estream to help systems without
[gnupg.git] / NEWS
1 Noteworthy changes in version 2.0.4
2 ------------------------------------------------
3
4  * The Assuan key listing commands are now also working for systems
5    without the funopen/fopencookie API.
6
7
8 Noteworthy changes in version 2.0.3 (2007-03-08)
9 ------------------------------------------------
10
11  * By default, do not allow processing multiple plaintexts in a single
12    stream.  Many programs that called GnuPG were assuming that GnuPG
13    did not permit this, and were thus not using the plaintext boundary
14    status tags that GnuPG provides.  This change makes GnuPG reject
15    such messages by default which makes those programs safe again.
16    --allow-multiple-messages returns to the old behavior. [CVE-2007-1263].
17
18  * New --verify-option show-primary-uid-only. 
19
20  * gpgconf may now reads a global configuration file to select which
21    options are changeable by a frontend.  The new applygnupgdefaults
22    tool may be used by an admin to set default options for all users.
23
24  * The PIN pad of the Cherry XX44 keyboard is now supported.  The
25    DINSIG and the NKS applications are now also aware of PIN pads.
26
27
28 Noteworthy changes in version 2.0.2 (2007-01-31)
29 ------------------------------------------------
30
31  * Fixed a serious and exploitable bug in processing encrypted
32    packages. [CVE-2006-6235].
33
34  * Added --passphrase-repeat to set the number of times GPG will
35    prompt for a new passphrase to be repeated.  This is useful to help
36    memorize a new passphrase.  The default is 1 repetition.
37
38  * Using a PIN pad does now also work for the signing key.
39
40  * A warning is displayed by gpg-agent if a new passphrase is too
41    short.  New option --min-passphrase-len defaults to 8.
42
43  * The status code BEGIN_SIGNING now shows the used hash algorithms.
44
45
46 Noteworthy changes in version 2.0.1 (2006-11-28)
47 ------------------------------------------------
48
49  * Experimental support for the PIN pads of the SPR 532 and the Kaan
50    Advanced card readers.  Add "disable-keypad" scdaemon.conf if you
51    don't want it.  Does currently only work for the OpenPGP card and
52    its authentication and decrypt keys.
53
54  * Fixed build problems on some some platforms and crashes on amd64.
55
56  * Fixed a buffer overflow in gpg2. [bug#728,CVE-2006-6169]
57
58
59 Noteworthy changes in version 2.0.0 (2006-11-11)
60 ------------------------------------------------
61
62  * First stable version of a GnuPG integrating OpenPGP and S/MIME.
63
64
65 Noteworthy changes in version 1.9.95 (2006-11-06)
66 -------------------------------------------------
67
68  * Minor bug fixes.
69
70
71 Noteworthy changes in version 1.9.94 (2006-10-24)
72 -------------------------------------------------
73
74  * Keys for gpgsm may now be specified using a keygrip.  A keygrip is
75    indicated by a prefixing it with an ampersand.
76
77  * gpgconf now supports switching the CMS cipher algo (e.g. to AES).
78
79  * New command --gpgconf-test for all major tools. This may be used to
80    check whether the configuration file is sane.
81
82
83 Noteworthy changes in version 1.9.93 (2006-10-18)
84 -------------------------------------------------
85
86  * In --with-validation mode gpgsm will now also ask whether a root
87    certificate should be trusted.
88
89  * Link to Pth only if really necessary.
90
91  * Fixed a pubring corruption bug in gpg2 occurring when importing
92    signatures or keys with insane lengths.
93
94  * Fixed v3 keyID calculation bug in gpg2.
95
96  * More tweaks for certificates without extensions.
97
98
99 Noteworthy changes in version 1.9.92 (2006-10-11)
100 -------------------------------------------------
101
102  * Bug fixes.
103
104
105 Noteworthy changes in version 1.9.91 (2006-10-04)
106 -------------------------------------------------
107
108  * New "relax" flag for trustlist.txt to allow root CA certificates
109    without BasicContraints.
110
111  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
112    alias for --list-keys.
113
114  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
115
116
117 Noteworthy changes in version 1.9.90 (2006-09-25)
118 -------------------------------------------------
119
120  * Made readline work for gpg.
121
122  * Cleanups und minor bug fixes.
123
124  * Included translations from gnupg 1.4.5.
125
126
127 Noteworthy changes in version 1.9.23 (2006-09-18)
128 -------------------------------------------------
129
130  * Regular man pages for most tools are now build directly from the
131    Texinfo source.
132
133  * The gpg code from 1.4.5 has been fully merged into this release.
134    The configure option --enable-gpg is still required to build this
135    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
136    still recommended.  Note, that gpg will be installed under the name
137    gpg2 to allow coexisting with an 1.4.x gpg.
138
139  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
140    may not be used with the current gpg-agent.
141
142  * The scdaemon will now call a script on reader status changes.
143
144  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
145    "MESSAGE".
146
147  * The gpgsm server may now output a key listing to the output file
148    handle. This needs to be enabled using "OPTION list-to-output=1".
149
150  * The --output option of gpgsm has now an effect on list-keys.
151
152  * New gpgsm commands --dump-chain and list-chain.
153
154  * gpg-connect-agent has new options to utilize descriptor passing.
155
156  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
157
158  * When creating a new pubring.kbx keybox common certificates are
159    imported.
160
161
162 Noteworthy changes in version 1.9.22 (2006-07-27)
163 -------------------------------------------------
164
165  * Enhanced pkcs#12 support to allow import from simple keyBags.
166
167  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
168    able to import the files.
169
170  * Fixed uploading of certain keys to the smart card.
171
172
173 Noteworthy changes in version 1.9.21 (2006-06-20)
174 -------------------------------------------------
175
176  * New command APDU for scdaemon to allow using it for general card
177    access.  Might be used through gpg-connect-agent by using the SCD
178    prefix command.
179
180  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
181
182  * Scdaemon does not anymore reset cards at the end of a connection. 
183
184  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
185
186  * Added --hash=xxx option to scdaemon's PKSIGN command.
187
188  * Pkcs#12 files are now created with a MAC.  This is for better
189    interoperability.
190
191  * Collected bug fixes and minor other changes.
192
193
194 Noteworthy changes in version 1.9.20 (2005-12-20)
195 -------------------------------------------------
196
197  * Importing pkcs#12 files created be recent versions of Mozilla works
198    again.
199
200  * Basic support for qualified signatures.
201
202  * New debug tool gpgparsemail. 
203
204
205 Noteworthy changes in version 1.9.19 (2005-09-12)
206 -------------------------------------------------
207
208  * The Belgian eID card is now supported for signatures and ssh.
209    Other pkcs#15 cards should work as well.
210
211  * Fixed bug in --export-secret-key-p12 so that certificates are again
212    included.
213
214
215 Noteworthy changes in version 1.9.18 (2005-08-01)
216 -------------------------------------------------
217
218  * [gpgsm] Now allows for more than one email address as well as URIs
219    and dnsNames in certificate request generation.  A keygrip may be
220    given to create a request from an existing key.
221
222  * A couple of minor bug fixes.
223
224
225 Noteworthy changes in version 1.9.17 (2005-06-20)
226 -------------------------------------------------
227
228  * gpg-connect-agent has now features to handle Assuan INQUIRE
229    commands.
230
231  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
232
233  * GNU Pth is now a hard requirement.
234
235  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
236    straightforward pkcs#15 modules has been written.  As of now it
237    does allows only signing using TCOS cards but we are going to
238    enhance it to match all the old capabilities.
239
240  * [gpg-agent] New option --write-env-file and Assuan command
241    UPDATESTARTUPTTY.
242
243  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
244    SSH passphrase caching independent from the other passphrases.
245
246
247 Noteworthy changes in version 1.9.16 (2005-04-21)
248 -------------------------------------------------
249
250  * gpg-agent does now support the ssh-agent protocol and thus allows
251    to use the pinentry as well as the OpenPGP smartcard with ssh.
252
253  * New tool gpg-connect-agent as a general client for the gpg-agent.
254
255  * New tool symcryptrun as a wrapper for certain encryption tools.
256
257  * The gpg tool is not anymore build by default because those gpg
258    versions available in the gnupg 1.4 series are far more matured.
259
260
261 Noteworthy changes in version 1.9.15 (2005-01-13)
262 -------------------------------------------------
263
264  * Fixed passphrase caching bug.
265
266  * Better support for CCID readers; the reader from Cherry RS 6700 USB
267    does now work.
268
269
270 Noteworthy changes in version 1.9.14 (2004-12-22)
271 -------------------------------------------------
272
273  * [gpg-agent] New option --use-standard-socket to allow the use of a
274    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
275    has not been set.
276
277  * Ported to MS Windows with some functional limitations.
278
279  * New tool gpg-preset-passphrase.
280
281
282 Noteworthy changes in version 1.9.13 (2004-12-03)
283 -------------------------------------------------
284
285  * [gpgsm] New option --prefer-system-dirmngr.
286
287  * Minor cleanups and debugging aids.
288
289
290 Noteworthy changes in version 1.9.12 (2004-10-22)
291 -------------------------------------------------
292
293  * [scdaemon] Partly rewrote the PC/SC code.
294
295  * Removed the sc-investigate tool.  It is now in a separate package
296    available at ftp://ftp.g10code.com/g10code/gscutils/ .
297
298  * [gpg-agent] Fixed logging problem.
299
300
301 Noteworthy changes in version 1.9.11 (2004-10-01)
302 -------------------------------------------------
303
304  * When using --import along with --with-validation, the imported
305    certificates are validated and only imported if they are fully
306    valid.
307
308  * [gpg-agent] New option --max-cache-ttl.
309
310  * [gpg-agent] When used without --daemon or --server, gpg-agent now
311    check whether a agent is already running and usable.
312
313  * Fixed some i18n problems.
314
315
316 Noteworthy changes in version 1.9.10 (2004-07-22)
317 -------------------------------------------------
318
319  * Fixed a serious bug in the checking of trusted root certificates.
320
321  * New configure option --enable-agent-pnly allows to build and
322    install just the agent.
323
324  * Fixed a problem with the log file handling.
325
326
327 Noteworthy changes in version 1.9.9 (2004-06-08)
328 ------------------------------------------------
329
330  * [gpg-agent] The new option --allow-mark-trusted is now required to
331    allow gpg-agent to add a key to the trustlist.txt after user
332    confirmation.
333
334  * Creating PKCS#10 requests does now honor the key usage.
335
336
337 Noteworthy changes in version 1.9.8 (2004-04-29)
338 ------------------------------------------------
339
340  * [scdaemon] Overhauled the internal CCID driver.
341
342  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
343    written when using the internal CCID driver.
344
345  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
346    detailed view of the certificates.
347
348  * The keybox gets now compressed after 3 hours and ephemeral
349    stored certificates are deleted after about a day.
350
351  * [gpg] Usability fixes for --card-edit.  Note, that this has already
352    been ported back to gnupg-1.3
353
354
355 Noteworthy changes in version 1.9.7 (2004-04-06)
356 ------------------------------------------------
357
358  * Instrumented the modules for gpgconf.
359
360  * Added support for DINSIG card applications.
361
362  * Include the smimeCapabilities attribute with signed messages.
363
364  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
365    versions < 1.9.
366
367
368 Noteworthy changes in version 1.9.6 (2004-03-06)
369 ------------------------------------------------
370
371  * Code cleanups and bug fixes.
372
373
374 Noteworthy changes in version 1.9.5 (2004-02-21)
375 ------------------------------------------------
376
377  * gpg-protect-tool gets now installed into libexec as it ought to be.
378    Cleaned up the build system to better comply with the coding
379    standards.
380
381  * [gpgsm] The --import command is now able to autodetect pkcs#12
382    files and import secret and private keys from this file format.
383    A new command --export-secret-key-p12 is provided to allow
384    exporting of secret keys in PKCS\#12 format.
385
386  * [gpgsm] The pinentry will now present a description of the key for
387    whom the passphrase is requested.
388
389  * [gpgsm] New option --with-validation to check the validity of key
390    while listing it.
391
392  * New option --debug-level={none,basic,advanced,expert,guru} to map
393    the debug flags to sensitive levels on a per program base.
394
395
396 Noteworthy changes in version 1.9.4 (2004-01-30)
397 ------------------------------------------------
398
399  * Added support for the Telesec NKS 2.0 card application.
400
401  * Added simple tool addgnupghome to create .gnupg directories from
402    /etc/skel/.gnupg.
403
404  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
405    related.
406
407
408 Noteworthy changes in version 1.9.3 (2003-12-23)
409 ------------------------------------------------
410
411  * New gpgsm options --{enable,disable}-ocsp to validate keys using
412    OCSP. This option requires a not yet released DirMngr version.
413    Default is disabled.
414
415  * The --log-file option may now be used to print logs to a socket.
416    Prefix the socket name with "socket://" to enable this.  This does
417    not work on all systems and falls back to stderr if there is a
418    problem with the socket.
419
420  * The options --encrypt-to and --no-encrypt-to now work the same in
421    gpgsm as in gpg.  Note, they are also used in server mode.
422
423  * Duplicated recipients are now silently removed in gpgsm.
424
425
426 Noteworthy changes in version 1.9.2 (2003-11-17)
427 ------------------------------------------------
428
429  * On card key generation is no longer done using the --gen-key
430    command but from the menu provided by the new --card-edit command.
431
432  * PINs are now properly cached and there are only 2 PINs visible.
433    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
434
435  * All kind of other internal stuff.
436
437
438 Noteworthy changes in version 1.9.1 (2003-09-06)
439 ------------------------------------------------
440
441  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
442    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
443    used directly.
444
445  * Rudimentary support for the SCR335 smartcard reader using an
446    internal driver.  Requires current libusb from CVS.
447
448  * Bug fixes.
449
450
451 Noteworthy changes in version 1.9.0 (2003-08-05)
452 ------------------------------------------------
453
454       ====== PLEASE SEE README-alpha =======
455
456  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
457    temporary change to allow co-existing with stable gpg versions.
458
459  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
460    usual gpg.conf.
461
462  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
463    --list-keys.  New command -K as alias for --list-secret-keys.
464
465  * Removed --run-as-shm-coprocess feature.
466
467  * gpg does now also use libgcrypt, libgpg-error is required.
468
469  * New gpgsm commands --call-dirmngr and --call-protect-tool.
470
471  * Changing a passphrase is now possible using "gpgsm --passwd"
472
473  * The content-type attribute is now recognized and created.
474
475  * The agent does now reread certain options on receiving a HUP.
476
477  * The pinentry is now forked for each request so that clients with
478    different environments are supported.  When running in daemon mode
479    and --keep-display is not used the DISPLAY variable is ignored.
480
481  * Merged stuff from the newpg branch and started this new
482    development branch.
483
484
485  Copyright 2002, 2003, 2004, 2005, 2006, 2007 Free Software Foundation, Inc.
486
487  This file is free software; as a special exception the author gives
488  unlimited permission to copy and/or distribute it, with or without
489  modifications, as long as this notice is preserved.
490
491  This file is distributed in the hope that it will be useful, but
492  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
493  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.