Preparing a release
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.92 (2006-10-11)
2 -------------------------------------------------
3
4  * Bug fixes.
5
6
7 Noteworthy changes in version 1.9.91 (2006-10-04)
8 -------------------------------------------------
9
10  * New "relax" flag for trustlist.txt to allow root CA certificates
11    without BasicContraints.
12
13  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
14    alias for --list-keys.
15
16  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
17
18
19 Noteworthy changes in version 1.9.90 (2006-09-25)
20 -------------------------------------------------
21
22  * Made readline work for gpg.
23
24  * Cleanups und minor bug fixes.
25
26  * Included translations from gnupg 1.4.5.
27
28
29 Noteworthy changes in version 1.9.23 (2006-09-18)
30 -------------------------------------------------
31
32  * Regular man pages for most tools are now build directly from the
33    Texinfo source.
34
35  * The gpg code from 1.4.5 has been fully merged into this release.
36    The configure option --enable-gpg is still required to build this
37    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
38    still recommended.  Note, that gpg will be installed under the name
39    gpg2 to allow coexisting with an 1.4.x gpg.
40
41  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
42    may not be used with the current gpg-agent.
43
44  * The scdaemon will now call a script on reader status changes.
45
46  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
47    "MESSAGE".
48
49  * The gpgsm server may now output a key listing to the output file
50    handle. This needs to be enabled using "OPTION list-to-output=1".
51
52  * The --output option of gpgsm has now an effect on list-keys.
53
54  * New gpgsm commands --dump-chain and list-chain.
55
56  * gpg-connect-agent has new options to utilize descriptor passing.
57
58  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
59
60  * When creating a new pubring.kbx keybox common certificates are
61    imported.
62
63
64 Noteworthy changes in version 1.9.22 (2006-07-27)
65 -------------------------------------------------
66
67  * Enhanced pkcs#12 support to allow import from simple keyBags.
68
69  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
70    able to import the files.
71
72  * Fixed uploading of certain keys to the smart card.
73
74
75 Noteworthy changes in version 1.9.21 (2006-06-20)
76 -------------------------------------------------
77
78  * New command APDU for scdaemon to allow using it for general card
79    access.  Might be used through gpg-connect-agent by using the SCD
80    prefix command.
81
82  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
83
84  * Scdaemon does not anymore reset cards at the end of a connection. 
85
86  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
87
88  * Added --hash=xxx option to scdaemon's PKSIGN command.
89
90  * Pkcs#12 files are now created with a MAC.  This is for better
91    interoperability.
92
93  * Collected bug fixes and minor other changes.
94
95
96 Noteworthy changes in version 1.9.20 (2005-12-20)
97 -------------------------------------------------
98
99  * Importing pkcs#12 files created be recent versions of Mozilla works
100    again.
101
102  * Basic support for qualified signatures.
103
104  * New debug tool gpgparsemail. 
105
106
107 Noteworthy changes in version 1.9.19 (2005-09-12)
108 -------------------------------------------------
109
110  * The Belgian eID card is now supported for signatures and ssh.
111    Other pkcs#15 cards should work as well.
112
113  * Fixed bug in --export-secret-key-p12 so that certificates are again
114    included.
115
116
117 Noteworthy changes in version 1.9.18 (2005-08-01)
118 -------------------------------------------------
119
120  * [gpgsm] Now allows for more than one email address as well as URIs
121    and dnsNames in certificate request generation.  A keygrip may be
122    given to create a request from an existing key.
123
124  * A couple of minor bug fixes.
125
126
127 Noteworthy changes in version 1.9.17 (2005-06-20)
128 -------------------------------------------------
129
130  * gpg-connect-agent has now features to handle Assuan INQUIRE
131    commands.
132
133  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
134
135  * GNU Pth is now a hard requirement.
136
137  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
138    straightforward pkcs#15 modules has been written.  As of now it
139    does allows only signing using TCOS cards but we are going to
140    enhance it to match all the old capabilities.
141
142  * [gpg-agent] New option --write-env-file and Assuan command
143    UPDATESTARTUPTTY.
144
145  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
146    SSH passphrase caching independent from the other passphrases.
147
148
149 Noteworthy changes in version 1.9.16 (2005-04-21)
150 -------------------------------------------------
151
152  * gpg-agent does now support the ssh-agent protocol and thus allows
153    to use the pinentry as well as the OpenPGP smartcard with ssh.
154
155  * New tool gpg-connect-agent as a general client for the gpg-agent.
156
157  * New tool symcryptrun as a wrapper for certain encryption tools.
158
159  * The gpg tool is not anymore build by default because those gpg
160    versions available in the gnupg 1.4 series are far more matured.
161
162
163 Noteworthy changes in version 1.9.15 (2005-01-13)
164 -------------------------------------------------
165
166  * Fixed passphrase caching bug.
167
168  * Better support for CCID readers; the reader from Cherry RS 6700 USB
169    does now work.
170
171
172 Noteworthy changes in version 1.9.14 (2004-12-22)
173 -------------------------------------------------
174
175  * [gpg-agent] New option --use-standard-socket to allow the use of a
176    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
177    has not been set.
178
179  * Ported to MS Windows with some functional limitations.
180
181  * New tool gpg-preset-passphrase.
182
183
184 Noteworthy changes in version 1.9.13 (2004-12-03)
185 -------------------------------------------------
186
187  * [gpgsm] New option --prefer-system-dirmngr.
188
189  * Minor cleanups and debugging aids.
190
191
192 Noteworthy changes in version 1.9.12 (2004-10-22)
193 -------------------------------------------------
194
195  * [scdaemon] Partly rewrote the PC/SC code.
196
197  * Removed the sc-investigate tool.  It is now in a separate package
198    available at ftp://ftp.g10code.com/g10code/gscutils/ .
199
200  * [gpg-agent] Fixed logging problem.
201
202
203 Noteworthy changes in version 1.9.11 (2004-10-01)
204 -------------------------------------------------
205
206  * When using --import along with --with-validation, the imported
207    certificates are validated and only imported if they are fully
208    valid.
209
210  * [gpg-agent] New option --max-cache-ttl.
211
212  * [gpg-agent] When used without --daemon or --server, gpg-agent now
213    check whether a agent is already running and usable.
214
215  * Fixed some i18n problems.
216
217
218 Noteworthy changes in version 1.9.10 (2004-07-22)
219 -------------------------------------------------
220
221  * Fixed a serious bug in the checking of trusted root certificates.
222
223  * New configure option --enable-agent-pnly allows to build and
224    install just the agent.
225
226  * Fixed a problem with the log file handling.
227
228
229 Noteworthy changes in version 1.9.9 (2004-06-08)
230 ------------------------------------------------
231
232  * [gpg-agent] The new option --allow-mark-trusted is now required to
233    allow gpg-agent to add a key to the trustlist.txt after user
234    confirmation.
235
236  * Creating PKCS#10 requests does now honor the key usage.
237
238
239 Noteworthy changes in version 1.9.8 (2004-04-29)
240 ------------------------------------------------
241
242  * [scdaemon] Overhauled the internal CCID driver.
243
244  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
245    written when using the internal CCID driver.
246
247  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
248    detailed view of the certificates.
249
250  * The keybox gets now compressed after 3 hours and ephemeral
251    stored certificates are deleted after about a day.
252
253  * [gpg] Usability fixes for --card-edit.  Note, that this has already
254    been ported back to gnupg-1.3
255
256
257 Noteworthy changes in version 1.9.7 (2004-04-06)
258 ------------------------------------------------
259
260  * Instrumented the modules for gpgconf.
261
262  * Added support for DINSIG card applications.
263
264  * Include the smimeCapabilities attribute with signed messages.
265
266  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
267    versions < 1.9.
268
269
270 Noteworthy changes in version 1.9.6 (2004-03-06)
271 ------------------------------------------------
272
273  * Code cleanups and bug fixes.
274
275
276 Noteworthy changes in version 1.9.5 (2004-02-21)
277 ------------------------------------------------
278
279  * gpg-protect-tool gets now installed into libexec as it ought to be.
280    Cleaned up the build system to better comply with the coding
281    standards.
282
283  * [gpgsm] The --import command is now able to autodetect pkcs#12
284    files and import secret and private keys from this file format.
285    A new command --export-secret-key-p12 is provided to allow
286    exporting of secret keys in PKCS\#12 format.
287
288  * [gpgsm] The pinentry will now present a description of the key for
289    whom the passphrase is requested.
290
291  * [gpgsm] New option --with-validation to check the validity of key
292    while listing it.
293
294  * New option --debug-level={none,basic,advanced,expert,guru} to map
295    the debug flags to sensitive levels on a per program base.
296
297
298 Noteworthy changes in version 1.9.4 (2004-01-30)
299 ------------------------------------------------
300
301  * Added support for the Telesec NKS 2.0 card application.
302
303  * Added simple tool addgnupghome to create .gnupg directories from
304    /etc/skel/.gnupg.
305
306  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
307    related.
308
309
310 Noteworthy changes in version 1.9.3 (2003-12-23)
311 ------------------------------------------------
312
313  * New gpgsm options --{enable,disable}-ocsp to validate keys using
314    OCSP. This option requires a not yet released DirMngr version.
315    Default is disabled.
316
317  * The --log-file option may now be used to print logs to a socket.
318    Prefix the socket name with "socket://" to enable this.  This does
319    not work on all systems and falls back to stderr if there is a
320    problem with the socket.
321
322  * The options --encrypt-to and --no-encrypt-to now work the same in
323    gpgsm as in gpg.  Note, they are also used in server mode.
324
325  * Duplicated recipients are now silently removed in gpgsm.
326
327
328 Noteworthy changes in version 1.9.2 (2003-11-17)
329 ------------------------------------------------
330
331  * On card key generation is no longer done using the --gen-key
332    command but from the menu provided by the new --card-edit command.
333
334  * PINs are now properly cached and there are only 2 PINs visible.
335    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
336
337  * All kind of other internal stuff.
338
339
340 Noteworthy changes in version 1.9.1 (2003-09-06)
341 ------------------------------------------------
342
343  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
344    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
345    used directly.
346
347  * Rudimentary support for the SCR335 smartcard reader using an
348    internal driver.  Requires current libusb from CVS.
349
350  * Bug fixes.
351
352
353 Noteworthy changes in version 1.9.0 (2003-08-05)
354 ------------------------------------------------
355
356       ====== PLEASE SEE README-alpha =======
357
358  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
359    temporary change to allow co-existing with stable gpg versions.
360
361  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
362    usual gpg.conf.
363
364  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
365    --list-keys.  New command -K as alias for --list-secret-keys.
366
367  * Removed --run-as-shm-coprocess feature.
368
369  * gpg does now also use libgcrypt, libgpg-error is required.
370
371  * New gpgsm commands --call-dirmngr and --call-protect-tool.
372
373  * Changing a passphrase is now possible using "gpgsm --passwd"
374
375  * The content-type attribute is now recognized and created.
376
377  * The agent does now reread certain options on receiving a HUP.
378
379  * The pinentry is now forked for each request so that clients with
380    different environments are supported.  When running in daemon mode
381    and --keep-display is not used the DISPLAY variable is ignored.
382
383  * Merged stuff from the newpg branch and started this new
384    development branch.
385
386
387  Copyright 2002, 2003, 2004, 2005, 2006 Free Software Foundation, Inc.
388
389  This file is free software; as a special exception the author gives
390  unlimited permission to copy and/or distribute it, with or without
391  modifications, as long as this notice is preserved.
392
393  This file is distributed in the hope that it will be useful, but
394  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
395  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.