Post release update
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.95
2 -------------------------------------------------
3
4
5 Noteworthy changes in version 1.9.94 (2006-10-24)
6 -------------------------------------------------
7
8  * Keys for gpgsm may now be specified using a keygrip.  A keygrip is
9    indicated by a prefixing it with an ampersand.
10
11  * gpgconf now supports switching the CMS cipher algo (e.g. to AES).
12
13  * New command --gpgconf-test for all major tools. This may be used to
14    check whether the configuration file is sane.
15
16
17 Noteworthy changes in version 1.9.93 (2006-10-18)
18 -------------------------------------------------
19
20  * In --with-validation mode gpgsm will now also ask whether a root
21    certificate should be trusted.
22
23  * Link to Pth only if really necessary.
24
25  * Fixed a pubring corruption bug in gpg2 occurring when importing
26    signatures or keys with insane lengths.
27
28  * Fixed v3 keyID calculation bug in gpg2.
29
30  * More tweaks for certificates without extensions.
31
32
33 Noteworthy changes in version 1.9.92 (2006-10-11)
34 -------------------------------------------------
35
36  * Bug fixes.
37
38
39 Noteworthy changes in version 1.9.91 (2006-10-04)
40 -------------------------------------------------
41
42  * New "relax" flag for trustlist.txt to allow root CA certificates
43    without BasicContraints.
44
45  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
46    alias for --list-keys.
47
48  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
49
50
51 Noteworthy changes in version 1.9.90 (2006-09-25)
52 -------------------------------------------------
53
54  * Made readline work for gpg.
55
56  * Cleanups und minor bug fixes.
57
58  * Included translations from gnupg 1.4.5.
59
60
61 Noteworthy changes in version 1.9.23 (2006-09-18)
62 -------------------------------------------------
63
64  * Regular man pages for most tools are now build directly from the
65    Texinfo source.
66
67  * The gpg code from 1.4.5 has been fully merged into this release.
68    The configure option --enable-gpg is still required to build this
69    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
70    still recommended.  Note, that gpg will be installed under the name
71    gpg2 to allow coexisting with an 1.4.x gpg.
72
73  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
74    may not be used with the current gpg-agent.
75
76  * The scdaemon will now call a script on reader status changes.
77
78  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
79    "MESSAGE".
80
81  * The gpgsm server may now output a key listing to the output file
82    handle. This needs to be enabled using "OPTION list-to-output=1".
83
84  * The --output option of gpgsm has now an effect on list-keys.
85
86  * New gpgsm commands --dump-chain and list-chain.
87
88  * gpg-connect-agent has new options to utilize descriptor passing.
89
90  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
91
92  * When creating a new pubring.kbx keybox common certificates are
93    imported.
94
95
96 Noteworthy changes in version 1.9.22 (2006-07-27)
97 -------------------------------------------------
98
99  * Enhanced pkcs#12 support to allow import from simple keyBags.
100
101  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
102    able to import the files.
103
104  * Fixed uploading of certain keys to the smart card.
105
106
107 Noteworthy changes in version 1.9.21 (2006-06-20)
108 -------------------------------------------------
109
110  * New command APDU for scdaemon to allow using it for general card
111    access.  Might be used through gpg-connect-agent by using the SCD
112    prefix command.
113
114  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
115
116  * Scdaemon does not anymore reset cards at the end of a connection. 
117
118  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
119
120  * Added --hash=xxx option to scdaemon's PKSIGN command.
121
122  * Pkcs#12 files are now created with a MAC.  This is for better
123    interoperability.
124
125  * Collected bug fixes and minor other changes.
126
127
128 Noteworthy changes in version 1.9.20 (2005-12-20)
129 -------------------------------------------------
130
131  * Importing pkcs#12 files created be recent versions of Mozilla works
132    again.
133
134  * Basic support for qualified signatures.
135
136  * New debug tool gpgparsemail. 
137
138
139 Noteworthy changes in version 1.9.19 (2005-09-12)
140 -------------------------------------------------
141
142  * The Belgian eID card is now supported for signatures and ssh.
143    Other pkcs#15 cards should work as well.
144
145  * Fixed bug in --export-secret-key-p12 so that certificates are again
146    included.
147
148
149 Noteworthy changes in version 1.9.18 (2005-08-01)
150 -------------------------------------------------
151
152  * [gpgsm] Now allows for more than one email address as well as URIs
153    and dnsNames in certificate request generation.  A keygrip may be
154    given to create a request from an existing key.
155
156  * A couple of minor bug fixes.
157
158
159 Noteworthy changes in version 1.9.17 (2005-06-20)
160 -------------------------------------------------
161
162  * gpg-connect-agent has now features to handle Assuan INQUIRE
163    commands.
164
165  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
166
167  * GNU Pth is now a hard requirement.
168
169  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
170    straightforward pkcs#15 modules has been written.  As of now it
171    does allows only signing using TCOS cards but we are going to
172    enhance it to match all the old capabilities.
173
174  * [gpg-agent] New option --write-env-file and Assuan command
175    UPDATESTARTUPTTY.
176
177  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
178    SSH passphrase caching independent from the other passphrases.
179
180
181 Noteworthy changes in version 1.9.16 (2005-04-21)
182 -------------------------------------------------
183
184  * gpg-agent does now support the ssh-agent protocol and thus allows
185    to use the pinentry as well as the OpenPGP smartcard with ssh.
186
187  * New tool gpg-connect-agent as a general client for the gpg-agent.
188
189  * New tool symcryptrun as a wrapper for certain encryption tools.
190
191  * The gpg tool is not anymore build by default because those gpg
192    versions available in the gnupg 1.4 series are far more matured.
193
194
195 Noteworthy changes in version 1.9.15 (2005-01-13)
196 -------------------------------------------------
197
198  * Fixed passphrase caching bug.
199
200  * Better support for CCID readers; the reader from Cherry RS 6700 USB
201    does now work.
202
203
204 Noteworthy changes in version 1.9.14 (2004-12-22)
205 -------------------------------------------------
206
207  * [gpg-agent] New option --use-standard-socket to allow the use of a
208    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
209    has not been set.
210
211  * Ported to MS Windows with some functional limitations.
212
213  * New tool gpg-preset-passphrase.
214
215
216 Noteworthy changes in version 1.9.13 (2004-12-03)
217 -------------------------------------------------
218
219  * [gpgsm] New option --prefer-system-dirmngr.
220
221  * Minor cleanups and debugging aids.
222
223
224 Noteworthy changes in version 1.9.12 (2004-10-22)
225 -------------------------------------------------
226
227  * [scdaemon] Partly rewrote the PC/SC code.
228
229  * Removed the sc-investigate tool.  It is now in a separate package
230    available at ftp://ftp.g10code.com/g10code/gscutils/ .
231
232  * [gpg-agent] Fixed logging problem.
233
234
235 Noteworthy changes in version 1.9.11 (2004-10-01)
236 -------------------------------------------------
237
238  * When using --import along with --with-validation, the imported
239    certificates are validated and only imported if they are fully
240    valid.
241
242  * [gpg-agent] New option --max-cache-ttl.
243
244  * [gpg-agent] When used without --daemon or --server, gpg-agent now
245    check whether a agent is already running and usable.
246
247  * Fixed some i18n problems.
248
249
250 Noteworthy changes in version 1.9.10 (2004-07-22)
251 -------------------------------------------------
252
253  * Fixed a serious bug in the checking of trusted root certificates.
254
255  * New configure option --enable-agent-pnly allows to build and
256    install just the agent.
257
258  * Fixed a problem with the log file handling.
259
260
261 Noteworthy changes in version 1.9.9 (2004-06-08)
262 ------------------------------------------------
263
264  * [gpg-agent] The new option --allow-mark-trusted is now required to
265    allow gpg-agent to add a key to the trustlist.txt after user
266    confirmation.
267
268  * Creating PKCS#10 requests does now honor the key usage.
269
270
271 Noteworthy changes in version 1.9.8 (2004-04-29)
272 ------------------------------------------------
273
274  * [scdaemon] Overhauled the internal CCID driver.
275
276  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
277    written when using the internal CCID driver.
278
279  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
280    detailed view of the certificates.
281
282  * The keybox gets now compressed after 3 hours and ephemeral
283    stored certificates are deleted after about a day.
284
285  * [gpg] Usability fixes for --card-edit.  Note, that this has already
286    been ported back to gnupg-1.3
287
288
289 Noteworthy changes in version 1.9.7 (2004-04-06)
290 ------------------------------------------------
291
292  * Instrumented the modules for gpgconf.
293
294  * Added support for DINSIG card applications.
295
296  * Include the smimeCapabilities attribute with signed messages.
297
298  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
299    versions < 1.9.
300
301
302 Noteworthy changes in version 1.9.6 (2004-03-06)
303 ------------------------------------------------
304
305  * Code cleanups and bug fixes.
306
307
308 Noteworthy changes in version 1.9.5 (2004-02-21)
309 ------------------------------------------------
310
311  * gpg-protect-tool gets now installed into libexec as it ought to be.
312    Cleaned up the build system to better comply with the coding
313    standards.
314
315  * [gpgsm] The --import command is now able to autodetect pkcs#12
316    files and import secret and private keys from this file format.
317    A new command --export-secret-key-p12 is provided to allow
318    exporting of secret keys in PKCS\#12 format.
319
320  * [gpgsm] The pinentry will now present a description of the key for
321    whom the passphrase is requested.
322
323  * [gpgsm] New option --with-validation to check the validity of key
324    while listing it.
325
326  * New option --debug-level={none,basic,advanced,expert,guru} to map
327    the debug flags to sensitive levels on a per program base.
328
329
330 Noteworthy changes in version 1.9.4 (2004-01-30)
331 ------------------------------------------------
332
333  * Added support for the Telesec NKS 2.0 card application.
334
335  * Added simple tool addgnupghome to create .gnupg directories from
336    /etc/skel/.gnupg.
337
338  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
339    related.
340
341
342 Noteworthy changes in version 1.9.3 (2003-12-23)
343 ------------------------------------------------
344
345  * New gpgsm options --{enable,disable}-ocsp to validate keys using
346    OCSP. This option requires a not yet released DirMngr version.
347    Default is disabled.
348
349  * The --log-file option may now be used to print logs to a socket.
350    Prefix the socket name with "socket://" to enable this.  This does
351    not work on all systems and falls back to stderr if there is a
352    problem with the socket.
353
354  * The options --encrypt-to and --no-encrypt-to now work the same in
355    gpgsm as in gpg.  Note, they are also used in server mode.
356
357  * Duplicated recipients are now silently removed in gpgsm.
358
359
360 Noteworthy changes in version 1.9.2 (2003-11-17)
361 ------------------------------------------------
362
363  * On card key generation is no longer done using the --gen-key
364    command but from the menu provided by the new --card-edit command.
365
366  * PINs are now properly cached and there are only 2 PINs visible.
367    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
368
369  * All kind of other internal stuff.
370
371
372 Noteworthy changes in version 1.9.1 (2003-09-06)
373 ------------------------------------------------
374
375  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
376    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
377    used directly.
378
379  * Rudimentary support for the SCR335 smartcard reader using an
380    internal driver.  Requires current libusb from CVS.
381
382  * Bug fixes.
383
384
385 Noteworthy changes in version 1.9.0 (2003-08-05)
386 ------------------------------------------------
387
388       ====== PLEASE SEE README-alpha =======
389
390  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
391    temporary change to allow co-existing with stable gpg versions.
392
393  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
394    usual gpg.conf.
395
396  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
397    --list-keys.  New command -K as alias for --list-secret-keys.
398
399  * Removed --run-as-shm-coprocess feature.
400
401  * gpg does now also use libgcrypt, libgpg-error is required.
402
403  * New gpgsm commands --call-dirmngr and --call-protect-tool.
404
405  * Changing a passphrase is now possible using "gpgsm --passwd"
406
407  * The content-type attribute is now recognized and created.
408
409  * The agent does now reread certain options on receiving a HUP.
410
411  * The pinentry is now forked for each request so that clients with
412    different environments are supported.  When running in daemon mode
413    and --keep-display is not used the DISPLAY variable is ignored.
414
415  * Merged stuff from the newpg branch and started this new
416    development branch.
417
418
419  Copyright 2002, 2003, 2004, 2005, 2006 Free Software Foundation, Inc.
420
421  This file is free software; as a special exception the author gives
422  unlimited permission to copy and/or distribute it, with or without
423  modifications, as long as this notice is preserved.
424
425  This file is distributed in the hope that it will be useful, but
426  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
427  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.