post release updates
[gnupg.git] / NEWS
1 Noteworthy changes in version 2.0.0
2 -------------------------------------------------
3
4  * First stable version of a GnuPG integrating OpenPGP and S/MIME.
5
6
7 Noteworthy changes in version 1.9.95 (2006-11-06)
8 -------------------------------------------------
9
10  * Minor bug fixes.
11
12
13 Noteworthy changes in version 1.9.94 (2006-10-24)
14 -------------------------------------------------
15
16  * Keys for gpgsm may now be specified using a keygrip.  A keygrip is
17    indicated by a prefixing it with an ampersand.
18
19  * gpgconf now supports switching the CMS cipher algo (e.g. to AES).
20
21  * New command --gpgconf-test for all major tools. This may be used to
22    check whether the configuration file is sane.
23
24
25 Noteworthy changes in version 1.9.93 (2006-10-18)
26 -------------------------------------------------
27
28  * In --with-validation mode gpgsm will now also ask whether a root
29    certificate should be trusted.
30
31  * Link to Pth only if really necessary.
32
33  * Fixed a pubring corruption bug in gpg2 occurring when importing
34    signatures or keys with insane lengths.
35
36  * Fixed v3 keyID calculation bug in gpg2.
37
38  * More tweaks for certificates without extensions.
39
40
41 Noteworthy changes in version 1.9.92 (2006-10-11)
42 -------------------------------------------------
43
44  * Bug fixes.
45
46
47 Noteworthy changes in version 1.9.91 (2006-10-04)
48 -------------------------------------------------
49
50  * New "relax" flag for trustlist.txt to allow root CA certificates
51    without BasicContraints.
52
53  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
54    alias for --list-keys.
55
56  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
57
58
59 Noteworthy changes in version 1.9.90 (2006-09-25)
60 -------------------------------------------------
61
62  * Made readline work for gpg.
63
64  * Cleanups und minor bug fixes.
65
66  * Included translations from gnupg 1.4.5.
67
68
69 Noteworthy changes in version 1.9.23 (2006-09-18)
70 -------------------------------------------------
71
72  * Regular man pages for most tools are now build directly from the
73    Texinfo source.
74
75  * The gpg code from 1.4.5 has been fully merged into this release.
76    The configure option --enable-gpg is still required to build this
77    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
78    still recommended.  Note, that gpg will be installed under the name
79    gpg2 to allow coexisting with an 1.4.x gpg.
80
81  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
82    may not be used with the current gpg-agent.
83
84  * The scdaemon will now call a script on reader status changes.
85
86  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
87    "MESSAGE".
88
89  * The gpgsm server may now output a key listing to the output file
90    handle. This needs to be enabled using "OPTION list-to-output=1".
91
92  * The --output option of gpgsm has now an effect on list-keys.
93
94  * New gpgsm commands --dump-chain and list-chain.
95
96  * gpg-connect-agent has new options to utilize descriptor passing.
97
98  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
99
100  * When creating a new pubring.kbx keybox common certificates are
101    imported.
102
103
104 Noteworthy changes in version 1.9.22 (2006-07-27)
105 -------------------------------------------------
106
107  * Enhanced pkcs#12 support to allow import from simple keyBags.
108
109  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
110    able to import the files.
111
112  * Fixed uploading of certain keys to the smart card.
113
114
115 Noteworthy changes in version 1.9.21 (2006-06-20)
116 -------------------------------------------------
117
118  * New command APDU for scdaemon to allow using it for general card
119    access.  Might be used through gpg-connect-agent by using the SCD
120    prefix command.
121
122  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
123
124  * Scdaemon does not anymore reset cards at the end of a connection. 
125
126  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
127
128  * Added --hash=xxx option to scdaemon's PKSIGN command.
129
130  * Pkcs#12 files are now created with a MAC.  This is for better
131    interoperability.
132
133  * Collected bug fixes and minor other changes.
134
135
136 Noteworthy changes in version 1.9.20 (2005-12-20)
137 -------------------------------------------------
138
139  * Importing pkcs#12 files created be recent versions of Mozilla works
140    again.
141
142  * Basic support for qualified signatures.
143
144  * New debug tool gpgparsemail. 
145
146
147 Noteworthy changes in version 1.9.19 (2005-09-12)
148 -------------------------------------------------
149
150  * The Belgian eID card is now supported for signatures and ssh.
151    Other pkcs#15 cards should work as well.
152
153  * Fixed bug in --export-secret-key-p12 so that certificates are again
154    included.
155
156
157 Noteworthy changes in version 1.9.18 (2005-08-01)
158 -------------------------------------------------
159
160  * [gpgsm] Now allows for more than one email address as well as URIs
161    and dnsNames in certificate request generation.  A keygrip may be
162    given to create a request from an existing key.
163
164  * A couple of minor bug fixes.
165
166
167 Noteworthy changes in version 1.9.17 (2005-06-20)
168 -------------------------------------------------
169
170  * gpg-connect-agent has now features to handle Assuan INQUIRE
171    commands.
172
173  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
174
175  * GNU Pth is now a hard requirement.
176
177  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
178    straightforward pkcs#15 modules has been written.  As of now it
179    does allows only signing using TCOS cards but we are going to
180    enhance it to match all the old capabilities.
181
182  * [gpg-agent] New option --write-env-file and Assuan command
183    UPDATESTARTUPTTY.
184
185  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
186    SSH passphrase caching independent from the other passphrases.
187
188
189 Noteworthy changes in version 1.9.16 (2005-04-21)
190 -------------------------------------------------
191
192  * gpg-agent does now support the ssh-agent protocol and thus allows
193    to use the pinentry as well as the OpenPGP smartcard with ssh.
194
195  * New tool gpg-connect-agent as a general client for the gpg-agent.
196
197  * New tool symcryptrun as a wrapper for certain encryption tools.
198
199  * The gpg tool is not anymore build by default because those gpg
200    versions available in the gnupg 1.4 series are far more matured.
201
202
203 Noteworthy changes in version 1.9.15 (2005-01-13)
204 -------------------------------------------------
205
206  * Fixed passphrase caching bug.
207
208  * Better support for CCID readers; the reader from Cherry RS 6700 USB
209    does now work.
210
211
212 Noteworthy changes in version 1.9.14 (2004-12-22)
213 -------------------------------------------------
214
215  * [gpg-agent] New option --use-standard-socket to allow the use of a
216    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
217    has not been set.
218
219  * Ported to MS Windows with some functional limitations.
220
221  * New tool gpg-preset-passphrase.
222
223
224 Noteworthy changes in version 1.9.13 (2004-12-03)
225 -------------------------------------------------
226
227  * [gpgsm] New option --prefer-system-dirmngr.
228
229  * Minor cleanups and debugging aids.
230
231
232 Noteworthy changes in version 1.9.12 (2004-10-22)
233 -------------------------------------------------
234
235  * [scdaemon] Partly rewrote the PC/SC code.
236
237  * Removed the sc-investigate tool.  It is now in a separate package
238    available at ftp://ftp.g10code.com/g10code/gscutils/ .
239
240  * [gpg-agent] Fixed logging problem.
241
242
243 Noteworthy changes in version 1.9.11 (2004-10-01)
244 -------------------------------------------------
245
246  * When using --import along with --with-validation, the imported
247    certificates are validated and only imported if they are fully
248    valid.
249
250  * [gpg-agent] New option --max-cache-ttl.
251
252  * [gpg-agent] When used without --daemon or --server, gpg-agent now
253    check whether a agent is already running and usable.
254
255  * Fixed some i18n problems.
256
257
258 Noteworthy changes in version 1.9.10 (2004-07-22)
259 -------------------------------------------------
260
261  * Fixed a serious bug in the checking of trusted root certificates.
262
263  * New configure option --enable-agent-pnly allows to build and
264    install just the agent.
265
266  * Fixed a problem with the log file handling.
267
268
269 Noteworthy changes in version 1.9.9 (2004-06-08)
270 ------------------------------------------------
271
272  * [gpg-agent] The new option --allow-mark-trusted is now required to
273    allow gpg-agent to add a key to the trustlist.txt after user
274    confirmation.
275
276  * Creating PKCS#10 requests does now honor the key usage.
277
278
279 Noteworthy changes in version 1.9.8 (2004-04-29)
280 ------------------------------------------------
281
282  * [scdaemon] Overhauled the internal CCID driver.
283
284  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
285    written when using the internal CCID driver.
286
287  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
288    detailed view of the certificates.
289
290  * The keybox gets now compressed after 3 hours and ephemeral
291    stored certificates are deleted after about a day.
292
293  * [gpg] Usability fixes for --card-edit.  Note, that this has already
294    been ported back to gnupg-1.3
295
296
297 Noteworthy changes in version 1.9.7 (2004-04-06)
298 ------------------------------------------------
299
300  * Instrumented the modules for gpgconf.
301
302  * Added support for DINSIG card applications.
303
304  * Include the smimeCapabilities attribute with signed messages.
305
306  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
307    versions < 1.9.
308
309
310 Noteworthy changes in version 1.9.6 (2004-03-06)
311 ------------------------------------------------
312
313  * Code cleanups and bug fixes.
314
315
316 Noteworthy changes in version 1.9.5 (2004-02-21)
317 ------------------------------------------------
318
319  * gpg-protect-tool gets now installed into libexec as it ought to be.
320    Cleaned up the build system to better comply with the coding
321    standards.
322
323  * [gpgsm] The --import command is now able to autodetect pkcs#12
324    files and import secret and private keys from this file format.
325    A new command --export-secret-key-p12 is provided to allow
326    exporting of secret keys in PKCS\#12 format.
327
328  * [gpgsm] The pinentry will now present a description of the key for
329    whom the passphrase is requested.
330
331  * [gpgsm] New option --with-validation to check the validity of key
332    while listing it.
333
334  * New option --debug-level={none,basic,advanced,expert,guru} to map
335    the debug flags to sensitive levels on a per program base.
336
337
338 Noteworthy changes in version 1.9.4 (2004-01-30)
339 ------------------------------------------------
340
341  * Added support for the Telesec NKS 2.0 card application.
342
343  * Added simple tool addgnupghome to create .gnupg directories from
344    /etc/skel/.gnupg.
345
346  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
347    related.
348
349
350 Noteworthy changes in version 1.9.3 (2003-12-23)
351 ------------------------------------------------
352
353  * New gpgsm options --{enable,disable}-ocsp to validate keys using
354    OCSP. This option requires a not yet released DirMngr version.
355    Default is disabled.
356
357  * The --log-file option may now be used to print logs to a socket.
358    Prefix the socket name with "socket://" to enable this.  This does
359    not work on all systems and falls back to stderr if there is a
360    problem with the socket.
361
362  * The options --encrypt-to and --no-encrypt-to now work the same in
363    gpgsm as in gpg.  Note, they are also used in server mode.
364
365  * Duplicated recipients are now silently removed in gpgsm.
366
367
368 Noteworthy changes in version 1.9.2 (2003-11-17)
369 ------------------------------------------------
370
371  * On card key generation is no longer done using the --gen-key
372    command but from the menu provided by the new --card-edit command.
373
374  * PINs are now properly cached and there are only 2 PINs visible.
375    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
376
377  * All kind of other internal stuff.
378
379
380 Noteworthy changes in version 1.9.1 (2003-09-06)
381 ------------------------------------------------
382
383  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
384    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
385    used directly.
386
387  * Rudimentary support for the SCR335 smartcard reader using an
388    internal driver.  Requires current libusb from CVS.
389
390  * Bug fixes.
391
392
393 Noteworthy changes in version 1.9.0 (2003-08-05)
394 ------------------------------------------------
395
396       ====== PLEASE SEE README-alpha =======
397
398  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
399    temporary change to allow co-existing with stable gpg versions.
400
401  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
402    usual gpg.conf.
403
404  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
405    --list-keys.  New command -K as alias for --list-secret-keys.
406
407  * Removed --run-as-shm-coprocess feature.
408
409  * gpg does now also use libgcrypt, libgpg-error is required.
410
411  * New gpgsm commands --call-dirmngr and --call-protect-tool.
412
413  * Changing a passphrase is now possible using "gpgsm --passwd"
414
415  * The content-type attribute is now recognized and created.
416
417  * The agent does now reread certain options on receiving a HUP.
418
419  * The pinentry is now forked for each request so that clients with
420    different environments are supported.  When running in daemon mode
421    and --keep-display is not used the DISPLAY variable is ignored.
422
423  * Merged stuff from the newpg branch and started this new
424    development branch.
425
426
427  Copyright 2002, 2003, 2004, 2005, 2006 Free Software Foundation, Inc.
428
429  This file is free software; as a special exception the author gives
430  unlimited permission to copy and/or distribute it, with or without
431  modifications, as long as this notice is preserved.
432
433  This file is distributed in the hope that it will be useful, but
434  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
435  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.