Changed the scdaemon to handle concurrent sessions. Adjusted
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.17
2 -------------------------------------------------
3
4  * GNU Pth is now a hard requirement.
5
6  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
7    straightforward pkcs#15 modules has been written.  As of now it
8    does allows only signing using TCOS cards but we are going to
9    enhance it to match all the old capabilities.
10
11
12 Noteworthy changes in version 1.9.16 (2005-04-21)
13 -------------------------------------------------
14
15  * gpg-agent does now support the ssh-agent protocol and thus allows
16    to use the pinentry as well as the OpenPGP smartcard with ssh.
17
18  * New tool gpg-connect-agent as a general client for the gpg-agent.
19
20  * New tool symcryptrun as a wrapper for certain encryption tools.
21
22  * The gpg tool is not anymore build by default because those gpg
23    versions available in the gnupg 1.4 series are far more matured.
24
25
26 Noteworthy changes in version 1.9.15 (2005-01-13)
27 -------------------------------------------------
28
29  * Fixed passphrase caching bug.
30
31  * Better support for CCID readers; the reader from Cherry RS 6700 USB
32    does now work.
33
34
35 Noteworthy changes in version 1.9.14 (2004-12-22)
36 -------------------------------------------------
37
38  * [gpg-agent] New option --use-standard-socket to allow the use of a
39    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
40    has not been set.
41
42  * Ported to MS Windows with some functional limitations.
43
44  * New tool gpg-preset-passphrase.
45
46
47 Noteworthy changes in version 1.9.13 (2004-12-03)
48 -------------------------------------------------
49
50  * [gpgsm] New option --prefer-system-dirmngr.
51
52  * Minor cleanups and debugging aids.
53
54
55 Noteworthy changes in version 1.9.12 (2004-10-22)
56 -------------------------------------------------
57
58  * [scdaemon] Partly rewrote the PC/SC code.
59
60  * Removed the sc-investigate tool.  It is now in a separate package
61    available at ftp://ftp.g10code.com/g10code/gscutils/ .
62
63  * [gpg-agent] Fixed logging problem.
64
65
66 Noteworthy changes in version 1.9.11 (2004-10-01)
67 -------------------------------------------------
68
69  * When using --import along with --with-validation, the imported
70    certificates are validated and only imported if they are fully
71    valid.
72
73  * [gpg-agent] New option --max-cache-ttl.
74
75  * [gpg-agent] When used without --daemon or --server, gpg-agent now
76    check whether a agent is already running and usable.
77
78  * Fixed some i18n problems.
79
80
81 Noteworthy changes in version 1.9.10 (2004-07-22)
82 -------------------------------------------------
83
84  * Fixed a serious bug in the checking of trusted root certificates.
85
86  * New configure option --enable-agent-pnly allows to build and
87    install just the agent.
88
89  * Fixed a problem with the log file handling.
90
91
92 Noteworthy changes in version 1.9.9 (2004-06-08)
93 ------------------------------------------------
94
95  * [gpg-agent] The new option --allow-mark-trusted is now required to
96    allow gpg-agent to add a key to the trustlist.txt after user
97    confirmation.
98
99  * Creating PKCS#10 requests does now honor the key usage.
100
101
102 Noteworthy changes in version 1.9.8 (2004-04-29)
103 ------------------------------------------------
104
105  * [scdaemon] Overhauled the internal CCID driver.
106
107  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
108    written when using the internal CCID driver.
109
110  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
111    detailed view of the certificates.
112
113  * The keybox gets now compressed after 3 hours and ephemeral
114    stored certificates are deleted after about a day.
115
116  * [gpg] Usability fixes for --card-edit.  Note, that this has already
117    been ported back to gnupg-1.3
118
119
120 Noteworthy changes in version 1.9.7 (2004-04-06)
121 ------------------------------------------------
122
123  * Instrumented the modules for gpgconf.
124
125  * Added support for DINSIG card applications.
126
127  * Include the smimeCapabilities attribute with signed messages.
128
129  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
130    versions < 1.9.
131
132
133 Noteworthy changes in version 1.9.6 (2004-03-06)
134 ------------------------------------------------
135
136  * Code cleanups and bug fixes.
137
138
139 Noteworthy changes in version 1.9.5 (2004-02-21)
140 ------------------------------------------------
141
142  * gpg-protect-tool gets now installed into libexec as it ought to be.
143    Cleaned up the build system to better comply with the coding
144    standards.
145
146  * [gpgsm] The --import command is now able to autodetect pkcs#12
147    files and import secret and private keys from this file format.
148    A new command --export-secret-key-p12 is provided to allow
149    exporting of secret keys in PKCS\#12 format.
150
151  * [gpgsm] The pinentry will now present a description of the key for
152    whom the passphrase is requested.
153
154  * [gpgsm] New option --with-validation to check the validity of key
155    while listing it.
156
157  * New option --debug-level={none,basic,advanced,expert,guru} to map
158    the debug flags to sensitive levels on a per program base.
159
160
161 Noteworthy changes in version 1.9.4 (2004-01-30)
162 ------------------------------------------------
163
164  * Added support for the Telesec NKS 2.0 card application.
165
166  * Added simple tool addgnupghome to create .gnupg directories from
167    /etc/skel/.gnupg.
168
169  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
170    related.
171
172
173 Noteworthy changes in version 1.9.3 (2003-12-23)
174 ------------------------------------------------
175
176  * New gpgsm options --{enable,disable}-ocsp to validate keys using
177    OCSP. This option requires a not yet released DirMngr version.
178    Default is disabled.
179
180  * The --log-file option may now be used to print logs to a socket.
181    Prefix the socket name with "socket://" to enable this.  This does
182    not work on all systems and falls back to stderr if there is a
183    problem with the socket.
184
185  * The options --encrypt-to and --no-encrypt-to now work the same in
186    gpgsm as in gpg.  Note, they are also used in server mode.
187
188  * Duplicated recipients are now silently removed in gpgsm.
189
190
191 Noteworthy changes in version 1.9.2 (2003-11-17)
192 ------------------------------------------------
193
194  * On card key generation is no longer done using the --gen-key
195    command but from the menu provided by the new --card-edit command.
196
197  * PINs are now properly cached and there are only 2 PINs visible.
198    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
199
200  * All kind of other internal stuff.
201
202
203 Noteworthy changes in version 1.9.1 (2003-09-06)
204 ------------------------------------------------
205
206  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
207    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
208    used directly.
209
210  * Rudimentary support for the SCR335 smartcard reader using an
211    internal driver.  Requires current libusb from CVS.
212
213  * Bug fixes.
214
215
216 Noteworthy changes in version 1.9.0 (2003-08-05)
217 ------------------------------------------------
218
219       ====== PLEASE SEE README-alpha =======
220
221  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
222    temporary change to allow co-existing with stable gpg versions.
223
224  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
225    usual gpg.conf.
226
227  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
228    --list-keys.  New command -K as alias for --list-secret-keys.
229
230  * Removed --run-as-shm-coprocess feature.
231
232  * gpg does now also use libgcrypt, libgpg-error is required.
233
234  * New gpgsm commands --call-dirmngr and --call-protect-tool.
235
236  * Changing a passphrase is now possible using "gpgsm --passwd"
237
238  * The content-type attribute is now recognized and created.
239
240  * The agent does now reread certain options on receiving a HUP.
241
242  * The pinentry is now forked for each request so that clients with
243    different environments are supported.  When running in daemon mode
244    and --keep-display is not used the DISPLAY variable is ignored.
245
246  * Merged stuff from the newpg branch and started this new
247    development branch.
248
249
250  Copyright 2002, 2003, 2004, 2005 Free Software Foundation, Inc.
251
252  This file is free software; as a special exception the author gives
253  unlimited permission to copy and/or distribute it, with or without
254  modifications, as long as this notice is preserved.
255
256  This file is distributed in the hope that it will be useful, but
257  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
258  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.