Preparing a new release
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.22 (2006-07-27)
2 -------------------------------------------------
3
4  * Enhanced pkcs#12 support to allow import from simple keyBags.
5
6  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
7    able to import the files.
8
9  * Fixed uploading of certain keys to the smart card.
10
11
12 Noteworthy changes in version 1.9.21 (2006-06-20)
13 -------------------------------------------------
14
15  * New command APDU for scdaemon to allow using it for general card
16    access.  Might be used through gpg-connect-agent by using the SCD
17    prefix command.
18
19  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
20
21  * Scdaemon does not anymore reset cards at the end of a connection. 
22
23  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
24
25  * Added --hash=xxx option to scdaemon's PKSIGN command.
26
27  * Pkcs#12 files are now created with a MAC.  This is for better
28    interoperability.
29
30  * Collected bug fixes and minor other changes.
31
32
33 Noteworthy changes in version 1.9.20 (2005-12-20)
34 -------------------------------------------------
35
36  * Importing pkcs#12 files created be recent versions of Mozilla works
37    again.
38
39  * Basic support for qualified signatures.
40
41  * New debug tool gpgparsemail. 
42
43
44 Noteworthy changes in version 1.9.19 (2005-09-12)
45 -------------------------------------------------
46
47  * The Belgian eID card is now supported for signatures and ssh.
48    Other pkcs#15 cards should work as well.
49
50  * Fixed bug in --export-secret-key-p12 so that certificates are again
51    included.
52
53
54 Noteworthy changes in version 1.9.18 (2005-08-01)
55 -------------------------------------------------
56
57  * [gpgsm] Now allows for more than one email address as well as URIs
58    and dnsNames in certificate request generation.  A keygrip may be
59    given to create a request from an existing key.
60
61  * A couple of minor bug fixes.
62
63
64 Noteworthy changes in version 1.9.17 (2005-06-20)
65 -------------------------------------------------
66
67  * gpg-connect-agent has now features to handle Assuan INQUIRE
68    commands.
69
70  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
71
72  * GNU Pth is now a hard requirement.
73
74  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
75    straightforward pkcs#15 modules has been written.  As of now it
76    does allows only signing using TCOS cards but we are going to
77    enhance it to match all the old capabilities.
78
79  * [gpg-agent] New option --write-env-file and Assuan command
80    UPDATESTARTUPTTY.
81
82  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
83    SSH passphrase caching independent from the other passphrases.
84
85
86 Noteworthy changes in version 1.9.16 (2005-04-21)
87 -------------------------------------------------
88
89  * gpg-agent does now support the ssh-agent protocol and thus allows
90    to use the pinentry as well as the OpenPGP smartcard with ssh.
91
92  * New tool gpg-connect-agent as a general client for the gpg-agent.
93
94  * New tool symcryptrun as a wrapper for certain encryption tools.
95
96  * The gpg tool is not anymore build by default because those gpg
97    versions available in the gnupg 1.4 series are far more matured.
98
99
100 Noteworthy changes in version 1.9.15 (2005-01-13)
101 -------------------------------------------------
102
103  * Fixed passphrase caching bug.
104
105  * Better support for CCID readers; the reader from Cherry RS 6700 USB
106    does now work.
107
108
109 Noteworthy changes in version 1.9.14 (2004-12-22)
110 -------------------------------------------------
111
112  * [gpg-agent] New option --use-standard-socket to allow the use of a
113    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
114    has not been set.
115
116  * Ported to MS Windows with some functional limitations.
117
118  * New tool gpg-preset-passphrase.
119
120
121 Noteworthy changes in version 1.9.13 (2004-12-03)
122 -------------------------------------------------
123
124  * [gpgsm] New option --prefer-system-dirmngr.
125
126  * Minor cleanups and debugging aids.
127
128
129 Noteworthy changes in version 1.9.12 (2004-10-22)
130 -------------------------------------------------
131
132  * [scdaemon] Partly rewrote the PC/SC code.
133
134  * Removed the sc-investigate tool.  It is now in a separate package
135    available at ftp://ftp.g10code.com/g10code/gscutils/ .
136
137  * [gpg-agent] Fixed logging problem.
138
139
140 Noteworthy changes in version 1.9.11 (2004-10-01)
141 -------------------------------------------------
142
143  * When using --import along with --with-validation, the imported
144    certificates are validated and only imported if they are fully
145    valid.
146
147  * [gpg-agent] New option --max-cache-ttl.
148
149  * [gpg-agent] When used without --daemon or --server, gpg-agent now
150    check whether a agent is already running and usable.
151
152  * Fixed some i18n problems.
153
154
155 Noteworthy changes in version 1.9.10 (2004-07-22)
156 -------------------------------------------------
157
158  * Fixed a serious bug in the checking of trusted root certificates.
159
160  * New configure option --enable-agent-pnly allows to build and
161    install just the agent.
162
163  * Fixed a problem with the log file handling.
164
165
166 Noteworthy changes in version 1.9.9 (2004-06-08)
167 ------------------------------------------------
168
169  * [gpg-agent] The new option --allow-mark-trusted is now required to
170    allow gpg-agent to add a key to the trustlist.txt after user
171    confirmation.
172
173  * Creating PKCS#10 requests does now honor the key usage.
174
175
176 Noteworthy changes in version 1.9.8 (2004-04-29)
177 ------------------------------------------------
178
179  * [scdaemon] Overhauled the internal CCID driver.
180
181  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
182    written when using the internal CCID driver.
183
184  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
185    detailed view of the certificates.
186
187  * The keybox gets now compressed after 3 hours and ephemeral
188    stored certificates are deleted after about a day.
189
190  * [gpg] Usability fixes for --card-edit.  Note, that this has already
191    been ported back to gnupg-1.3
192
193
194 Noteworthy changes in version 1.9.7 (2004-04-06)
195 ------------------------------------------------
196
197  * Instrumented the modules for gpgconf.
198
199  * Added support for DINSIG card applications.
200
201  * Include the smimeCapabilities attribute with signed messages.
202
203  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
204    versions < 1.9.
205
206
207 Noteworthy changes in version 1.9.6 (2004-03-06)
208 ------------------------------------------------
209
210  * Code cleanups and bug fixes.
211
212
213 Noteworthy changes in version 1.9.5 (2004-02-21)
214 ------------------------------------------------
215
216  * gpg-protect-tool gets now installed into libexec as it ought to be.
217    Cleaned up the build system to better comply with the coding
218    standards.
219
220  * [gpgsm] The --import command is now able to autodetect pkcs#12
221    files and import secret and private keys from this file format.
222    A new command --export-secret-key-p12 is provided to allow
223    exporting of secret keys in PKCS\#12 format.
224
225  * [gpgsm] The pinentry will now present a description of the key for
226    whom the passphrase is requested.
227
228  * [gpgsm] New option --with-validation to check the validity of key
229    while listing it.
230
231  * New option --debug-level={none,basic,advanced,expert,guru} to map
232    the debug flags to sensitive levels on a per program base.
233
234
235 Noteworthy changes in version 1.9.4 (2004-01-30)
236 ------------------------------------------------
237
238  * Added support for the Telesec NKS 2.0 card application.
239
240  * Added simple tool addgnupghome to create .gnupg directories from
241    /etc/skel/.gnupg.
242
243  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
244    related.
245
246
247 Noteworthy changes in version 1.9.3 (2003-12-23)
248 ------------------------------------------------
249
250  * New gpgsm options --{enable,disable}-ocsp to validate keys using
251    OCSP. This option requires a not yet released DirMngr version.
252    Default is disabled.
253
254  * The --log-file option may now be used to print logs to a socket.
255    Prefix the socket name with "socket://" to enable this.  This does
256    not work on all systems and falls back to stderr if there is a
257    problem with the socket.
258
259  * The options --encrypt-to and --no-encrypt-to now work the same in
260    gpgsm as in gpg.  Note, they are also used in server mode.
261
262  * Duplicated recipients are now silently removed in gpgsm.
263
264
265 Noteworthy changes in version 1.9.2 (2003-11-17)
266 ------------------------------------------------
267
268  * On card key generation is no longer done using the --gen-key
269    command but from the menu provided by the new --card-edit command.
270
271  * PINs are now properly cached and there are only 2 PINs visible.
272    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
273
274  * All kind of other internal stuff.
275
276
277 Noteworthy changes in version 1.9.1 (2003-09-06)
278 ------------------------------------------------
279
280  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
281    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
282    used directly.
283
284  * Rudimentary support for the SCR335 smartcard reader using an
285    internal driver.  Requires current libusb from CVS.
286
287  * Bug fixes.
288
289
290 Noteworthy changes in version 1.9.0 (2003-08-05)
291 ------------------------------------------------
292
293       ====== PLEASE SEE README-alpha =======
294
295  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
296    temporary change to allow co-existing with stable gpg versions.
297
298  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
299    usual gpg.conf.
300
301  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
302    --list-keys.  New command -K as alias for --list-secret-keys.
303
304  * Removed --run-as-shm-coprocess feature.
305
306  * gpg does now also use libgcrypt, libgpg-error is required.
307
308  * New gpgsm commands --call-dirmngr and --call-protect-tool.
309
310  * Changing a passphrase is now possible using "gpgsm --passwd"
311
312  * The content-type attribute is now recognized and created.
313
314  * The agent does now reread certain options on receiving a HUP.
315
316  * The pinentry is now forked for each request so that clients with
317    different environments are supported.  When running in daemon mode
318    and --keep-display is not used the DISPLAY variable is ignored.
319
320  * Merged stuff from the newpg branch and started this new
321    development branch.
322
323
324  Copyright 2002, 2003, 2004, 2005, 2006 Free Software Foundation, Inc.
325
326  This file is free software; as a special exception the author gives
327  unlimited permission to copy and/or distribute it, with or without
328  modifications, as long as this notice is preserved.
329
330  This file is distributed in the hope that it will be useful, but
331  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
332  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.