doc/
[gpgme.git] / NEWS
1 Noteworthy changes in version 0.9.0 (unreleased)
2 ------------------------------------------------
3
4  * The type gpgme_key_t has now a new field keylist_mode that contains
5    the keylist mode that was active at the time the key was retrieved.
6
7  * The type gpgme_decrypt_result_t has a new field "wrong_key_usage"
8    that contains a flag indicating that the key should not have been
9    used for encryption.
10
11 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
12 gpgme_key_t                     EXTENDED: New field keylist_mode.
13 gpgme_decrypt_result_t          EXTENDED: New field wrong_key_usage.
14 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
15
16
17 Noteworthy changes in version 0.4.7 (2004-04-29)
18 ------------------------------------------------
19
20  * Correctly initialize the fields expired, revoked, invalid, and
21    disabled in the gpgme_key_t structures.
22
23  * A bug fix: The flag wrong_key_usage of gpgme_signature_t was
24    accidently of type int instead unsigned int.
25
26  * Interface changes relative to the 0.4.5 release:
27 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
28 gpgme_signature_t               CHANGED: wrong_key_usage is unsigned int now.
29 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
30
31 Noteworthy changes in version 0.4.6 (2004-04-06)
32 ------------------------------------------------
33
34  * Bug fixes
35
36
37 Noteworthy changes in version 0.4.5 (2004-03-07)
38 ------------------------------------------------
39
40  * GPGME is now compiled with LFS (large file support) by default.
41    This means that _all_ programs using GPGME must be compiled with
42    LFS support enabled by default.  You can do this easily with
43    autoconf, by using the AC_SYS_LARGEFILE macro.  Or you can do this
44    without autoconf by defining the preprocessor symbol
45    _FILE_OFFSET_BITS to 64 (by passing the -D_FILE_OFFSET_BITS=64 to
46    the C compiler command line, or by defining this preprocessor
47    symbol before including any system header files).  For more
48    details, read the section on LFS in the manual.
49
50    Up to now, it was undocumented that GPGME was not using LFS.
51    But the public interfaces use off_t, and file descriptors are
52    exchanged between the application and GPGME.  This was an oversight,
53    and bound to cause troubles in the future.
54
55    Writing GPGME as a dual mode library that seamlessly supports LFS
56    while keeping backwards compatibility is possible, but does not
57    solve the problem: Many applications already expect GPGME to have
58    LFS (they are compiled with off_t being a 64bit value).  This is true
59    in particular for the popular Gtk+ and Qt programs.
60
61    So, although this is an ABI (but not an API) break, we will not
62    change the library version to reflect that.  Because the interfaces
63    affected are probably not used yet in any GPGME 0.4 based
64    application, we don't expect any real failures from this change.
65    In fact, applications already using LFS will have some subtle bugs
66    fixed.
67
68    However, if you encounter an application using GPGME 0.4.x that
69    does _not_ use LFS by default (off_t is a 32bit value), _and_
70    uses at least one of the functions gpgme_data_seek,
71    gpgme_data_new_from_filepart, or a gpgme_data_seek_cb_t with
72    gpgme_data_new_from_cbs, then indeed this library will be ABI
73    incompatible with the program.  As said above, we don't believe
74    such a program exists.  If we are in error, then you have two
75    options: As a quick hack, you can configure GPGME with the
76    --disable-largefile option.  This will revert the change, and GPGME
77    will not use LFS.  However, GPGME will be incompatible with
78    programs that expect GPGME to use LFS.  All applications are
79    required to use LFS when using GPGME, so this is only good as a
80    temporary local work-around.
81
82    The other option is to change the versioning of the library and
83    recompile all applications.  We have reserved a special version of
84    the library for that, so you can do that without expecting a
85    version clash in the future.  Furthermore, everyone who does this
86    will agree on the version to use (this is important for
87    distribution makers).  Read the comment in configure.ac (before
88    LIBGPGME_LT_AGE) if you want to do this.  Please don't do this
89    blindly: As stated above, we think it is unlikely this measure is
90    needed.  Still, it is there if necessary.  If in doubt, contact us
91    and we will give our advise for your specific situation.
92
93  * New key listing mode GPGME_KEYLIST_MODE_VALIDATE for validation of
94    the listed keys.
95
96  * New interface gpgme_cancel() that can be used to cancel
97    asynchronous operations.
98
99  * Interface changes relative to the 0.4.4 release:
100 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
101 gpgme_data_seek_cb_t            CHANGED: off_t is now a largefile type.
102 gpgme_data_seek                 CHANGED: off_t is now a largefile type.
103 gpgme_data_new_from_filepart    CHANGED: off_t is now a largefile type.
104 GPGME_KEYLIST_MODE_VALIDATE     NEW
105 gpgme_cancel                    NEW
106 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
107
108 Noteworthy changes in version 0.4.4 (2004-01-12)
109 ------------------------------------------------
110
111  * The member "class" in gpgme_key_sig_t and gpgme_new_signature_t has
112    been renamed to "sig_class", to avoid clash with C++ compilers.  In
113    the C API, the old name "class" has been preserved for backwards
114    compatibility, but is deprecated.
115
116  * Interface changes relative to the 0.4.3 release:
117 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
118 gpgme_key_sig_t                 CHANGED: class deprecated, use new sig_class.
119 gpgme_new_signature_t           CHANGED: class deprecated, use new sig_class.
120 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
121
122 Noteworthy changes in version 0.4.3 (2003-10-06)
123 ------------------------------------------------
124
125  * libgpgme should not be used for threaded programs anymore.  This
126    never worked reliably in all cases, because you had to
127    be careful about the linking order and libtool wouldn't do that for
128    you automatically.  Instead, now you have to link against
129    libgpgme-pthread for applications using pthread and libgpgme-pth for
130    applications using GNU Pth.
131
132    The old code for automagically detecting the thread library is
133    still part of libgpgme, but it is DEPRECATED.
134
135  * There are new automake macros AM_PATH_GPGME_PTH and
136    AM_PATH_GPGME_PTHREAD, which support checking for thread-enabled
137    versions of GPGME.  They define GPGME_PTH_CFLAGS, GPGME_PTH_LIBS,
138    GPGME_PTHREAD_CFLAGS and GPGME_PTHREAD_LIBS respectively.  These
139    variables of course also include the configuration for the thread
140    package itself.  Alternatively, use libtool.
141
142  * gpgme_strerror_r as a thread safe variant of gpgme_strerror was
143    added.
144
145  * gpgme-config doesn't support setting the prefix or exec prefix
146    anymore.  I don't think it ever worked correctly, and it seems to
147    be pointless.
148
149  * gpgme_get_key fails with GPG_ERR_AMBIGUOUS_NAME if the key ID
150    provided was not unique, instead returning the first matching key.
151
152  * gpgme_key_t and gpgme_subkey_t have a new field, can_authenticate,
153    that indicates if the key can be used for authentication.
154
155  * gpgme_signature_t's status field is now correctly set to an error
156    with error code GPG_ERR_NO_PUBKEY if public key is not found.
157
158  * gpgme_new_signature_t's class field is now an unsigned int, rather
159    than an unsigned long (the old class field is preserved for
160    backwards compatibility).
161
162  * A new function gpgme_set_locale() is provided to allow configuring
163    the locale for the crypto backend.  This is necessary for text
164    terminals so that programs like the pinentry can be started with
165    the right locale settings for the terminal the application is running
166    on, in case the terminal has different settings than the system
167    default (for example, if it is a remote terminal).  You are highly
168    recommended to call the following functions directly after
169    gpgme_check_version:
170
171    #include <locale.h>
172
173    setlocale (LC_ALL, "");
174    gpgme_set_locale (NULL, LC_CTYPE, setlocale (LC_CTYPE, NULL));
175    gpgme_set_locale (NULL, LC_MESSAGES, setlocale (LC_MESSAGES, NULL));
176
177    GPGME can not do this for you, as setlocale is not thread safe, and
178    there is no alternative.
179
180  * The signal action for SIGPIPE is now set to SIG_IGN by
181    gpgme_check_version, instead the first time a crypto engine is
182    started (which is not well defined).
183
184  * In the output of gpgme_hash_algo_name, change RMD160 to RIPEMD160,
185    TIGER to TIGER192, CRC32-RFC1510 to CRC32RFC1510, and CRC24-RFC2440
186    to CRC24RFC2440.  For now, these strings can be used as the MIC
187    parameter for PGP/MIME (if appropriately modified).
188
189  * Interface changes relative to the 0.4.2 release:
190 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
191 gpgme_strerror_t                NEW
192 gpgme_get_key                   CHANGED: Fails correctly if key ID not unique.
193 gpgme_key_t                     EXTENDED: New field can_authenticate.
194 gpgme_subkey_t                  EXTENDED: New field can_authenticate.
195 gpgme_new_signature_t           CHANGED: New type for class field.
196 gpgme_set_locale                NEW
197 gpgme_hash_algo_name            CHANGED: Slight adjustment of algo names.
198 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
199
200 Noteworthy changes in version 0.4.2 (2003-07-30)
201 ------------------------------------------------
202
203  * Allow gpg-error to be in non-standard place when linking the test suite.
204
205  * Configure will fail now if gpg-error can not be found.
206
207  * Fixed initialized memory backed data objects for writing, which
208    caused the test program to crash (but only on Mac OS, surprisingly).
209
210  * Eliminate use of C99 constructs.
211
212  * Small improvements to the manual.
213
214
215 Noteworthy changes in version 0.4.1 (2003-06-06)
216 ------------------------------------------------
217
218  This is the release that 0.4.0 should have been.  There are many
219  interface changes, please see below for the details.  The changes are
220  sometimes the result of new functionality, but more often express a
221  paradigm shift.  Others are an overdue cleanup to get GPGME in line
222  with the GNU coding standards and to make the interface more
223  self-consistent.  Here is an overview on the changes:
224
225  All types have been renamed to conform to the GNU coding standards,
226  most of the time by keeping the whole name in lowercase and inserting
227  underscores between words.
228
229  All operations consistently only accept input parameters in their
230  invocation function, and return only an error code directly.  Further
231  information about the result of the operation has to be retrieved
232  afterwards by calling one of the result functions.  This unifies the
233  synchronous and the asynchronous interface.
234
235  The error values have been completely replaced by a more
236  sophisticated model that allows GPGME to transparently and accurately
237  report all errors from the other GnuPG components, irregardless of
238  process boundaries.  This is achieved by using the library
239  libgpg-errors, which is shared by all GnuPG components.  This library
240  is now required for GPGME.
241
242  The results of all operations are now provided by pointers to C
243  structs rather than by XML structs or in other ways.
244
245  Objects which used to be opaque (for example a key) are now pointers
246  to accessible structs, so no accessor functions are necessary.
247
248  Backward compatibility is provided where it was possible without too
249  much effort and did not collide with the overall sanitization effort.
250  However, this is only for ease of transition.  NO DEPRECATED FUNCTION
251  OR DATA TYPE IS CONSIDERED A PART OF THE API OR ABI AND WILL BE
252  DROPPED IN THE FUTURE WITHOUT CHANGING THE SONAME OF THE LIBRARY.
253  Recommendations how to replace deprecated or removed functionality
254  can be found within the description of each change.
255
256  What follows are all changes to the interface and behaviour of GPGME
257  in detail.
258
259  * If gpgme.h is included in sources compiled by GCC 3.1 or later,
260    deprecated attributes will warn about use of obsolete functions and
261    type definitions.  You can suppress these warnings by passing
262    -Wno-deprecated-declarations to the gcc command.
263
264  * The following types have been renamed.  The old types are still
265    available as aliases, but they are deprecated now:
266    Old name:            New name:
267    GpgmeCtx             gpgme_ctx_t
268    GpgmeData            gpgme_data_t
269    GpgmeError           gpgme_error_t
270    GpgmeDataEncoding    gpgme_data_encoding_t
271    GpgmeSigStat         gpgme_sig_stat_t
272    GpgmeSigMode         gpgme_sig_mode_t
273    GpgmeAttr            gpgme_attr_t
274    GpgmeValidity        gpgme_validity_t
275    GpgmeProtocol        gpgme_protocol_t
276    GpgmeKey             gpgme_key_t
277    GpgmePassphraseCb    gpgme_passphrase_cb_t
278    GpgmeProgressCb      gpgme_progress_cb_t
279    GpgmeIOCb            gpgme_io_cb_t
280    GpgmeRegisterIOCb    gpgme_register_io_cb_t
281    GpgmeRemoveIOCb      gpgme_remove_io_cb_t
282    GpgmeEventIO         gpgme_event_io_t
283    GpgmeEventIOCb       gpgme_event_io_cb_t
284    GpgmeIOCbs           gpgme_io_cbs
285    GpgmeDataReadCb      gpgme_data_read_cb_t
286    GpgmeDataWriteCb     gpgme_data_write_cb_t
287    GpgmeDataSeekCb      gpgme_data_seek_cb_t
288    GpgmeDataReleaseCb   gpgme_data_release_cb_t
289    GpgmeDataCbs         gpgme_data_cbs_t
290    GpgmeTrustItem       gpgme_trust_item_t
291    GpgmeStatusCode      gpgme_status_code_t
292
293  * gpgme_error_t is now identical to gpg_error_t, the error type
294    provided by libgpg-error.  More about using libgpg-error with GPGME
295    can be found in the manual.  All error symbols have been removed!
296
297  * All functions and types in libgpg-error have been wrapped in GPGME.
298    The new types are gpgme_err_code_t and gpgme_err_source_t.  The new
299    functions are gpgme_err_code, gpgme_err_source, gpgme_error,
300    gpgme_err_make, gpgme_error_from_errno, gpgme_err_make_from_errno,
301    gpgme_err_code_from_errno, gpgme_err_code_to_errno,
302    gpgme_strsource.
303
304  * GPGME_ATTR_IS_SECRET is not anymore representable as a string.
305
306  * GnuPG 1.2.2 is required.  The progress callback is now also invoked
307    for encrypt, sign, encrypt-sign, decrypt, verify, and
308    decrypt-verify operations.  For verify operations on detached
309    signatures, the progress callback is invoked for both the detached
310    signature and the plaintext message, though.
311
312  * gpgme_passphrase_cb_t has been changed to not provide a complete
313    description, but the UID hint, passphrase info and a flag
314    indicating if this is a repeated attempt individually, so the user
315    can compose his own description from this information.
316
317    The passphrase is not returned as a C string, but must be written
318    to a file descriptor directly.  This allows for secure passphrase
319    entries.
320
321    The return type has been changed to gpgme_error_t value.  This
322    allowed to remove the gpgme_cancel function; just return
323    the error code GPG_ERR_CANCELED in the passphrase callback directly.
324
325  * gpgme_edit_cb_t has been changed to take a file descriptor argument.
326    The user is expected to write the response to the file descriptor,
327    followed by a newline.
328
329  * The recipients interface has been removed.  Instead, you use
330    NULL-terminated lists of keys for specifying the recipients of an
331    encryption operation.  Use the new encryption flag
332    GPGME_ENCRYPT_ALWAYS_TRUST if you want to override the validity of
333    the keys (but note that in general this is not a good idea).
334
335    This change has been made to the prototypes of gpgme_op_encrypt,
336    gpgme_op_encrypt_start, gpgme_op_encrypt_sign and
337    gpgme_op_encrypt_sign_start.
338
339    The export interface has been changed to use pattern strings like
340    the keylist interface.  Thus, new functions gpgme_op_export_ext and
341    gpgme_op_export_ext_start have been added as well.  Now the
342    prototypes of gpgme_op_export_start and gpgme_op_export finally
343    make sense.
344
345  * gpgme_op_verify and gpgme_op_decrypt_verify don't return a status
346    summary anymore.  Use gpgme_get_sig_status to retrieve the individual
347    stati.
348
349  * gpgme_io_cb_t changed from a void function to a function returning
350    a gpgme_error_t value.  However, it will always return 0, so you
351    can safely ignore the return value.
352
353  * A new I/O callback event GPGME_EVENT_START has been added.  The new
354    requirement is that you must wait until this event until you are
355    allowed to call the I/O callback handlers previously registered for
356    this context operation.  Calling I/O callback functions for this
357    context operation before the start event happened is unsafe because
358    it can lead to race conditions in a multi-threaded environment.
359
360  * The idle function feature has been removed.  It was not precisely
361    defined in a multi-threaded environment and is obsoleted by the
362    user I/O callback functions.  If you still need a simple way to
363    call something while waiting on one or multiple asynchronous
364    operations to complete, don't set the HANG flag in gpgme_wait (note
365    that this will return to your program more often than the idle
366    function did).
367
368  * gpgme_wait can return NULL even if hang is true, if an error
369    occurs.  In that case *status contains the error code.
370
371  * gpgme_get_engine_info was radically changed.  Instead an XML
372    string, an info structure of the new type gpgme_engine_info_t is
373    returned.  This makes it easier and more robust to evaluate the
374    information in an application.
375
376  * The new function gpgme_get_protocol_name can be used to convert a
377    gpgme_protocol_t value into a string.
378
379  * The status of a context operation is not checked anymore.  Starting
380    a new operation will silently cancel the previous one.  Calling a
381    function that requires you to have started an operation before without
382    doing so is undefined.
383
384  * The FPR argument to gpgme_op_genkey was removed.  Instead, use the
385    gpgme_op_genkey_result function to retrieve a gpgme_genkey_result_t
386    pointer to a structure which contains the fingerprint.  This also
387    works with gpgme_op_genkey_start.  The structure also provides
388    other information about the generated keys.
389
390    So, instead:
391
392    char *fpr;
393    err = gpgme_op_genkey (ctx, NULL, NULL, &fpr); 
394    if (!err && fpr)
395      printf ("%s\n", fpr);
396
397    you should now do:
398
399    gpgme_genkey_result_t result;
400    err = gpgme_op_genkey (ctx, NULL, NULL);
401    if (!err)
402      {
403        result = gpgme_op_genkey_result (ctx);
404        if (result->fpr)
405          printf ("%s\n", result->fpr);
406      }
407
408  * The new gpgme_op_import_result function provides detailed
409    information about the result of an import operation in
410    gpgme_import_result_t and gpgme_import_status_t objects.
411    Thus, the gpgme_op_import_ext variant is deprecated.
412
413  * The new gpgme_op_sign_result function provides detailed information
414    about the result of a signing operation in gpgme_sign_result_t,
415    gpgme_invalid_key_t and gpgme_new_signature_t objects.
416
417  * The new gpgme_op_encrypt_result function provides detailed
418    information about the result of an encryption operation in
419    a GpgmeEncryptResult object.
420
421  * The new gpgme_op_decrypt_result function provides detailed
422    information about the result of a decryption operation in
423    a GpgmeDecryptResult object.
424
425  * The new gpgme_op_verify_result function provides detailed
426    information about the result of an verify operation in
427    a GpgmeVerifyResult object.  Because of this, the GPGME_SIG_STAT_*
428    values, gpgme_get_sig_status, gpgme_get_sig_ulong_attr,
429    gpgme_get_sig_string_attr and gpgme_get_sig_key are now deprecated,
430    and gpgme_get_notation is removed.
431
432  * GpgmeTrustItem objects have now directly accessible data, so the
433    gpgme_trust_item_get_string_attr and gpgme_trust_item_get_ulong_attr
434    accessor functions are deprecated.  Also, reference counting is
435    available through gpgme_trust_item_ref and gpgme_trust_item_unref
436    (the gpgme_trust_item_release alias for the latter is deprecated).
437
438  * Keys are not cached internally anymore, so the force_update argument
439    to gpgme_get_key has been removed.
440
441  * GpgmeKey objects have now directly accessible data so the
442    gpgme_key_get_string_attr, gpgme_key_get_ulong_attr,
443    gpgme_key_sig_get_string_attr and gpgme_key_sig_get_ulong_attr
444    functions are deprecated.  Also, gpgme_key_release is now
445    deprecated.  The gpgme_key_get_as_xml function has been dropped.
446
447  * Because all interfaces using attributes are deprecated, the
448    GpgmeAttr data type is also deprecated.
449
450  * The new gpgme_op_keylist_result function provides detailed
451    information about the result of a key listing operation in
452    a GpgmeKeyListResult object.
453
454  * Now that each function comes with its own result retrieval
455    interface, the generic gpgme_get_op_info interface is not useful
456    anymore and dropped.
457
458  * The type and mode of data objects is not available anymore.
459
460  * Interface changes relative to the 0.4.0 release:
461 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
462 GpgmeCtx                        DEPRECATED: Use gpgme_ctx_t.
463 GpgmeData                       DEPRECATED: Use gpgme_data_t.
464 GpgmeError                      DEPRECATED: Use gpgme_error_t.
465 GpgmeDataEncoding               DEPRECATED: Use gpgme_data_encoding_t.
466 GpgmeSigStat                    DEPRECATED: Use gpgme_sig_stat_t.
467 GpgmeSigMode                    DEPRECATED: Use gpgme_sig_mode_t.
468 GpgmeAttr                       DEPRECATED: Use gpgme_attr_t.
469 GpgmeValidity                   DEPRECATED: Use gpgme_validity_t.
470 GpgmeProtocol                   DEPRECATED: Use gpgme_protocol_t.
471 GpgmeKey                        DEPRECATED: Use gpgme_key_t.
472 GpgmePassphraseCb               DEPRECATED: Use gpgme_passphrase_cb_t.
473 GpgmeProgressCb                 DEPRECATED: Use gpgme_progress_cb_t.
474 GpgmeIOCb                       DEPRECATED: Use gpgme_io_cb_t.
475 GpgmeRegisterIOCb               DEPRECATED: Use gpgme_register_io_cb_t.
476 GpgmeRemoveIOCb                 DEPRECATED: Use gpgme_remove_io_cb_t.
477 GpgmeEventIO                    DEPRECATED: Use gpgme_event_io_t.
478 GpgmeEventIOCb                  DEPRECATED: Use gpgme_event_io_cb_t.
479 GpgmeIOCbs                      DEPRECATED: Use gpgme_io_cbs.
480 GpgmeDataReadCb                 DEPRECATED: Use gpgme_data_read_cb_t.
481 GpgmeDataWriteCb                DEPRECATED: Use gpgme_data_write_cb_t.
482 GpgmeDataSeekCb                 DEPRECATED: Use gpgme_data_seek_cb_t.
483 GpgmeDataReleaseCb              DEPRECATED: Use gpgme_data_release_cb_t.
484 GpgmeDataCbs                    DEPRECATED: Use gpgme_data_cbs_t.
485 GpgmeTrustItem                  DEPRECATED: Use gpgme_trust_item_t.
486 GpgmeStatusCode                 DEPRECATED: Use gpgme_status_code_t.
487 gpgme_ctx_t                     NEW
488 gpgme_data_t                    NEW
489 gpgme_recipients_t              NEW
490 gpgme_error_t                   NEW
491 gpgme_data_encoding_t           NEW
492 gpgme_sig_stat_t                NEW
493 gpgme_sig_mode_t                NEW
494 gpgme_attr_t                    NEW
495 gpgme_validity_t                NEW
496 gpgme_protocol_t                NEW
497 gpgme_key_t                     NEW
498 gpgme_passphrase_cb_t           NEW
499 gpgme_progress_cb_t             NEW
500 gpgme_io_cb_t                   NEW
501 gpgme_register_io_cb_t          NEW
502 gpgme_remove_io_cb_t            NEW
503 gpgme_event_io_t                NEW
504 gpgme_event_io_cb_t             NEW
505 gpgme_io_cbs                    NEW
506 gpgme_data_read_cb_t            NEW
507 gpgme_data_write_cb_t           NEW
508 gpgme_data_seek_cb_t            NEW
509 gpgme_data_release_cb_t         NEW
510 gpgme_data_cbs_t                NEW
511 gpgme_trust_item_t              NEW
512 gpgme_status_code_t             NEW
513 GPGME_{some error code}         REMOVED! Use GPG_ERR_* from libgpg-error.
514 gpgme_err_code_t                NEW
515 gpgme_err_source_t              NEW
516 gpgme_err_code                  NEW
517 gpgme_err_source                NEW
518 gpgme_error                     NEW
519 gpgme_err_make                  NEW
520 gpgme_error_from_errno          NEW
521 gpgme_err_make_from_errno       NEW
522 gpgme_err_code_from_errno       NEW
523 gpgme_err_code_to_errno         NEW
524 gpgme_strsource                 NEW
525 gpgme_io_cb_t                   CHANGED: Return type from void to GpgmeError.
526 gpgme_event_io_t                CHANGED: New event type (all numbers changed).
527 gpgme_passphrase_cb_t           CHANGED: Desc decomposed, write directly to FD.
528 gpgme_edit_cb_t                 CHANGED: Write directly to FD.
529 gpgme_key_get_string_attr       CHANGED: Don't handle GPGME_ATTR_IS_SECRET.
530 gpgme_op_verify                 CHANGED: Drop R_STAT argument.
531 gpgme_op_decrypt_verify         CHANGED: Drop R_STAT argument.
532 gpgme_wait                      CHANGED: Can return NULL even if hang is true.
533 GpgmeIdleFunc                   REMOVED
534 gpgme_register_idle             REMOVED
535 GpgmeRecipients                 REMOVED
536 gpgme_recipients_new            REMOVED
537 gpgme_recipients_release        REMOVED
538 gpgme_recipients_add_name       REMOVED
539 gpgme_recipients_add_name_with_validity REMOVED
540 gpgme_recipients_count          REMOVED
541 gpgme_recipients_enum_open      REMOVED
542 gpgme_recipients_enum_read      REMOVED
543 gpgme_recipients_enum_close     REMOVED
544 gpgme_encrypt_flags_t           NEW
545 GPGME_ENCRYPT_ALWAYS_TRUST      NEW
546 gpgme_op_encrypt                CHANGED: Recipients passed as gpgme_key_t[].
547 gpgme_op_encrypt_start          CHANGED: Recipients passed as gpgme_key_t[].
548 gpgme_op_encrypt_sign           CHANGED: Recipients passed as gpgme_key_t[].
549 gpgme_op_encrypt_sign_start     CHANGED: Recipients passed as gpgme_key_t[].
550 gpgme_op_export_start           CHANGED: User IDs passed as patterns.
551 gpgme_op_export                 CHANGED: User IDs passed as patterns.
552 gpgme_op_export_ext_start       NEW
553 gpgme_op_export_ext             NEW
554 gpgme_keylist_mode_t            NEW
555 gpgme_sigsum_t                  NEW
556 gpgme_engine_info_t             NEW
557 gpgme_get_engine_info           CHANGED: Return info structure instead XML.
558 gpgme_get_protocol_name         NEW
559 gpgme_cancel                    REMOVED: Return error in callback directly.
560 gpgme_op_genkey                 CHANGED: FPR argument dropped.
561 gpgme_op_genkey_result          NEW
562 gpgme_genkey_result_t           NEW
563 gpgme_op_import_ext             DEPRECATED: Use gpgme_op_import_result.
564 gpgme_op_import_result          NEW
565 gpgme_import_status_t           NEW
566 gpgme_import_result_t           NEW
567 gpgme_pubkey_algo_t             NEW
568 gpgme_hash_algo_t               NEW
569 gpgme_invalid_key_t             NEW
570 gpgme_new_signature_t           NEW
571 gpgme_sign_result_t             NEW
572 gpgme_op_sign_result            NEW
573 gpgme_pubkey_algo_name          NEW
574 gpgme_hash_algo_name            NEW
575 gpgme_encrypt_result_t          NEW
576 gpgme_op_encrypt_result         NEW
577 gpgme_decrypt_result_t          NEW
578 gpgme_op_decrypt_result         NEW
579 gpgme_verify_result_t           NEW
580 gpgme_op_verify_result          NEW
581 gpgme_get_notation              REMOVED: Access verify result directly instead.
582 gpgme_get_sig_key               DEPRECATED: Use gpgme_get_key with fingerprint.
583 gpgme_get_sig_ulong_attr        DEPRECATED: Use verify result directly.
584 gpgme_get_sig_string_attr       DEPRECATED: Use verify result directly.
585 GPGME_SIG_STAT_*                DEPRECATED: Use error value in sig status.
586 gpgme_get_sig_status            DEPRECATED: Use verify result directly.
587 gpgme_trust_item_t              CHANGED: Now has user accessible data members.
588 gpgme_trust_item_ref            NEW
589 gpgme_trust_item_unref          NEW
590 gpgme_trust_item_release        DEPRECATED: Use gpgme_trust_item_unref.
591 gpgme_trust_item_get_string_attr DEPRECATED
592 gpgme_trust_item_get_ulong_attr DEPRECATED
593 gpgme_get_key                   CHANGED: Removed force_update argument.
594 gpgme_sub_key_t                 NEW
595 gpgme_key_sig_t                 NEW
596 gpgme_user_id_t                 NEW
597 gpgme_key_t                     CHANGED: Now has user accessible data members.
598 gpgme_key_get_string_attr       DEPRECATED
599 gpgme_key_get_ulong_attr        DEPRECATED
600 gpgme_key_sig_get_string_attr   DEPRECATED
601 gpgme_key_sig_get_ulong_attr    DEPRECATED
602 gpgme_key_get_as_xml            REMOVED
603 gpgme_key_list_result_t         NEW
604 gpgme_op_keylist_result         NEW
605 gpgme_get_op_info               REMOVED
606 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
607
608 Noteworthy changes in version 0.4.0 (2002-12-23)
609 ------------------------------------------------
610
611  * Key generation returns the fingerprint of the generated key.
612
613  * New convenience function gpgme_get_key.
614
615  * Supports signatures of user IDs in keys via the new
616    GPGME_KEYLIST_MODE_SIGS keylist mode and the
617    gpgme_key_sig_get_string_attr and gpgme_key_sig_get_ulong_attr
618    interfaces.  The XML info about a key also includes the signatures
619    if available.
620
621  * New data object interface, which is more flexible and transparent.
622
623  * Interface changes relative to the 0.3.9 release:
624 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
625 GpgmeDataReadCb                 NEW
626 GpgmeDataWriteCb                NEW
627 GpgmeDataSeekCb                 NEW
628 GpgmeDataReleaseCb              NEW
629 GpgmeDataCbs                    NEW
630 gpgme_data_read                 CHANGED: Match read() closely.
631 gpgme_data_write                CHANGED: Match write() closely.
632 gpgme_data_seek                 NEW
633 gpgme_data_new_from_fd          NEW
634 gpgme_data_new_from_stream      NEW
635 gpgme_data_new_from_cbs         NEW
636 gpgme_data_rewind               DEPRECATED: Replaced by gpgme_data_seek().
637 gpgme_data_new_from_read_cb     DEPRECATED: Replaced by gpgme_data_from_cbs().
638 gpgme_data_get_type             REMOVED: No replacement.
639 gpgme_op_verify                 CHANGED: Take different data objects for
640                                 signed text and plain text.
641 gpgme_op_verify_start           CHANGED: See gpgme_op_verify.
642 gpgme_check_engine              REMOVED: Deprecated since 0.3.0.
643 gpgme_op_genkey                 CHANGED: New parameter FPR.
644 GPGME_KEYLIST_MODE_SIGS         NEW
645 gpgme_key_sig_get_string_attr   NEW
646 gpgme_key_sig_get_ulong_attr    NEW
647 gpgme_get_key                   NEW
648 GPGME_ATTR_SIG_CLASS            NEW
649 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
650
651 Noteworthy changes in version 0.3.15 (2003-02-18)
652 -------------------------------------------------
653
654  * The progress status is sent via the progress callbacks in
655    gpgme_op_edit.
656
657  * Bug fix for signing operations with explicit signer settings for
658    the CMS protocol.
659
660 Noteworthy changes in version 0.3.14 (2002-12-04)
661 -------------------------------------------------
662
663  * GPGME-Plug is now in its own package "cryptplug".
664
665  * Workaround for a setlocale problem.  Fixed a segv related to not
666    correctly as closed marked file descriptors.
667
668 Noteworthy changes in version 0.3.13 (2002-11-20)
669 -------------------------------------------------
670
671  * Release due to changes in gpgmeplug.
672
673 Noteworthy changes in version 0.3.12 (2002-10-15)
674 -------------------------------------------------
675
676  * Fixed some bux with key listings.  
677
678  * The development has been branched to clean up some API issues.
679    This 0.3 series will be kept for compatibility reasons; so do don't
680    expect new features.
681
682 Noteworthy changes in version 0.3.11 (2002-09-20)
683 -------------------------------------------------
684         
685  * Bug fixes.
686
687 Noteworthy changes in version 0.3.10 (2002-09-02)
688 -------------------------------------------------
689
690  * Setting the signing keys for the CMS protocol does now work.
691
692  * The signers setting is honoured by gpgme_op_edit.
693
694 Noteworthy changes in version 0.3.9 (2002-08-21)
695 ------------------------------------------------
696
697  * A spec file for creating RPMs has been added.
698
699  * An experimental interface to GnuPG's --edit-key functionality is
700    introduced, see gpgme_op_edit.
701
702  * The new gpgme_import_ext function provides a convenient access to
703    the number of processed keys.
704
705  * Interface changes relative to the 0.3.8 release:
706 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
707 GpgmeStatusCode                 NEW
708 GpgmeEditCb                     NEW
709 gpgme_op_edit_start             NEW
710 gpgme_op_edit                   NEW
711 gpgme_op_import_ext             NEW
712 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
713
714 Noteworthy changes in version 0.3.8 (2002-06-25)
715 ------------------------------------------------
716
717  * It is possible to use an outside event loop for the I/O to the
718    crypto engine by setting the I/O callbacks with gpgme_set_io_cbs.
719
720  * Interface changes relative to the 0.3.6 release:
721 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
722 GpgmeIOCb                       NEW
723 GpgmeRegisterIOCb               NEW
724 GpgmeRemoveIOCb                 NEW
725 GpgmeEventIO                    NEW
726 GpgmeEventIOCb                  NEW
727 struct GpgmeIOCbs               NEW
728 gpgme_set_io_cbs                NEW
729 gpgme_get_io_cbs                NEW
730 GPGME_ATTR_ERRTOK               NEW
731 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
732
733 Noteworthy changes in version 0.3.7 (2002-06-04)
734 ------------------------------------------------
735
736  * GPGME_ATTR_OTRUST is implemented now.
737
738  * A first step toward thread safeness has been achieved, see the
739    documentation for details.  Supported thread libraries are pthread
740    and Pth.
741
742 Noteworthy changes in version 0.3.6 (2002-05-03)
743 ------------------------------------------------
744
745  * All error output of the gpgsm backend is send to the bit bucket.
746
747  * The signature verification functions are extended.  Instead of
748    always returning GPGME_SIG_STATUS_GOOD, the functions new codes for
749    expired signatures.  2 new functions may be used to retrieve more
750    detailed information like the signature expiration time and a
751    validity information of the key without an extra key looking.
752
753  * The current passphrase callback and progress meter callback can be
754    retrieved with the new functions gpgme_get_passphrase_cb and
755    gpgme_get_progress_cb respectively.
756
757  * Interface changes relative to the 0.3.5 release:
758 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
759 gpgme_get_passphrase_cb         NEW
760 gpgme_get_progress_cb           NEW
761 GpgmeDataEncoding               NEW
762 gpgme_data_set_encoding         NEW
763 gpgme_data_get_encoding         NEW
764 GPGME_SIG_STAT_GOOD_EXP         NEW
765 GPGME_SIG_STAT_GOOD_EXPKEY      NEW
766 gpgme_op_verify                 CHANGED: Returns more status codes.
767 GPGME_ATTR_SIG_STATUS           NEW
768 gpgme_get_sig_string_attr       NEW
769 gpgme_get_sig_ulong_attr        NEW
770 gpgme_get_protocol              NEW
771 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
772
773 Noteworthy changes in version 0.3.5 (2002-04-01)
774 ------------------------------------------------
775
776  * gpgme_op_encrypt can be called with RECIPIENTS being 0.  In this
777    case, symmetric encryption is performed.  Note that this requires a
778    passphrase from the user.
779
780  * More information is returned for X.509 certificates.
781
782  * Interface changes relative to the 0.3.4 release:
783 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
784 gpgme_op_encrypt                EXTENDED: Symmetric encryption possible
785 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
786
787 Noteworthy changes in version 0.3.4 (2002-03-04)
788 ------------------------------------------------
789
790  * gpgme_op_encrypt does now fail with GPGME_Invalid_Recipients if
791    some recipients have been invalid, whereas earlier versions
792    succeeded in this case.  The plaintext is still encrypted for all valid
793    recipients, so the application might take this error as a hint that
794    the ciphertext is not usable for all requested recipients.
795    Information about invalid recipients is available with gpgme_get_op_info.
796
797  * gpgme_op_verify now allows to pass an uninitialized data object as
798    its plaintext argument to check for normal and cleartext
799    signatures.  The plaintext is then returned in the data object.
800
801  * New interfaces gpgme_set_include_certs and gpgme_get_include_certs
802    to set and get the number of certifications to include in S/MIME
803    signed messages.
804
805  * New interfaces gpgme_op_encrypt_sign and gpgme_op_encrypt_sign_start
806    to encrypt and sign a message in a combined operation.
807
808  * New interface gpgme_op_keylist_ext_start to search for multiple patterns.
809
810  * gpgme_key_get_ulong_attr supports the GPGME_ATTR_EXPIRE attribute.
811
812  * Interface changes relative to the 0.3.3 release:
813 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
814 gpgme_op_encrypt                CHANGED: Can fail with GPGME_Invalid_Recipients
815 gpgme_op_verify                 EXTENDED: Accepts uninitialized text argument
816 gpgme_key_get_ulong_attr        EXTENDED: Supports GPGME_ATTR_EXPIRE
817 gpgme_set_include_certs         NEW
818 gpgme_get_include_certs         NEW
819 gpgme_op_encrypt_sign           NEW
820 gpgme_op_encrypt_sign_start     NEW
821 gpgme_op_keylist_ext_start      NEW
822 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
823
824 Noteworthy changes in version 0.3.3 (2002-02-12)
825 ------------------------------------------------
826
827  * Fix the Makefile in jnlib.
828
829  * Fix the test suite (hopefully).  It should clean up all its state
830    with `make check' now.
831
832
833 Noteworthy changes in version 0.3.2 (2002-02-10)
834 ------------------------------------------------
835
836  * Remove erroneous dependency on libgcrypt in jnlib.
837
838
839 Noteworthy changes in version 0.3.1 (2002-02-09)
840 ------------------------------------------------
841
842  * There is a Texinfo manual documenting the API.
843
844  * The gpgme_set_keylist_mode function returns an error, and changed
845    its meaning.  It is no longer usable to select between normal and
846    fast mode (newer versions of GnuPG will always be fast), but
847    selects between local keyring, remote keyserver, or both.
848    For this, two new macros are defined, GPGME_KEYLIST_MODE_LOCAL
849    and GPGME_KEYLIST_MODE_EXTERN.  To make it possible to modify the
850    current setting, a fucntion gpgme_get_keylist_mode was added to
851    retrieve the current mode.
852
853  * gpgme_wait accepts a new argument STATUS to return the error status
854    of the operation on the context.  Its definition is closer to
855    waitpid() now than before.
856
857  * The LENGTH argument to gpgme_data_new_from_filepart changed its
858    type from off_t to the unsigned size_t.
859
860  * The R_HD argument to the GpgmePassphraseCb type changed its type
861    from void* to void**.
862
863  * New interface gpgme_op_trustlist_end() to match
864    gpgme_op_keylist_end().
865
866  * The CryptPlug modules have been renamed to gpgme-openpgp and
867    gpgme-smime, and they are installed in pkglibdir by `make install'.
868
869  * An idle function can be registered with gpgme_register_idle().
870
871  * The GpgSM backend supports key generation with gpgme_op_genkey().
872
873  * Interface changes relative to the 0.3.0 release:
874 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
875 gpgme_data_new_from_filepart    CHANGED: Type of LENGTH is size_t.
876 GpgmePassphraseCb               CHANGED: Type of R_HD is void **.
877 gpgme_wait                      CHANGED: New argument STATUS.
878 gpgme_set_keylist_mode          CHANGED: Type of return value is GpgmeError.
879                                 The function has a new meaning!
880 gpgme_get_keylist_mode          NEW
881 GPGME_KEYLIST_MODE_LOCAL        NEW
882 GPGME_KEYLIST_MODE_EXTERN       NEW
883 gpgme_op_trustlist_next         NEW
884 GpgmeIdleFunc                   NEW
885 gpgme_register_idle             NEW
886 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
887
888 Noteworthy changes in version 0.3.0 (2001-12-19)
889 ------------------------------------------------
890  
891  * New interface gpgme_set_protocol() to set the protocol and thus the
892    crypto engine to be used by the context.  Currently, the OpenPGP
893    and the CMS protocols are supported.  They are specified by the new
894    preprocessor symbols GPGME_PROTOCOL_OpenPGP and GPGME_PROTOCOL_CMS.
895    A new context uses the OpenPGP engine by default.
896
897  * gpgme_get_engine_info() returns information for all crypto engines
898    compiled into the library.  The XML format has changed.  To
899    reliably get the version of a crypto engine, the <version> tag
900    after the appropriate <protocol> tag has to be looked for.
901
902  * New interface gpgme_engine_check_version(), obsoleting
903    gpgme_check_engine().  Check the version of all engines you are
904    supporting in your software.
905
906  * GpgmeKey lists the user ids in the order as they are returned by
907    GnuPG, first the primary key with index 0, then the sub-user ids.
908
909  * New operation gpgme_op_decrypt_verify() to decrypt and verify
910    signatures simultaneously.
911
912  * The new interface gpgme_op_keylist_end() terminates a pending
913    keylist operation.  A keylist operation is also terminated when
914    gpgme_op_keylist_next() returns GPGME_EOF.
915
916  * GPGME can be compiled without GnuPG being installed (`--with-gpg=PATH'),
917    cross-compiled, or even compiled without support for GnuPG
918    (`--without-gpg').
919
920  * GPGME can be compiled with support for GpgSM (GnuPG for S/MIME,
921    `--with-gpgsm=PATH').  It is enabled by default if the `gpgsm' is found
922    in the path, but it can also be compiled without support for GpgSM
923    (`--without-gpgsm').
924
925  * CryptPlug modules for GPGME are included and can be enabled at
926    configure time (`--enable-gpgmeplug').  There is one module which
927    uses the GnuPG engine (`gpgmeplug') and one module which uses the
928    GpgSM engine (`gpgsmplug').
929
930  * Interface changes relative to the latest 0.2.x release:
931 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
932 gpgme_key_get_as_xml            CHANGED: Sub-user ids reversed in order.
933 gpgme_key_get_string_attr       CHANGED: User ids reversed in order.
934 gpgme_key_get_ulong_attr        CHANGED: User ids reversed in order.
935 gpgme_get_engine_info           CHANGED: New format, extended content.
936 gpgme_engine_check_version      NEW
937 gpgme_decrypt_verify_start      NEW
938 gpgme_decrypt_verify            NEW
939 gpgme_op_keylist_next           NEW
940 gpgme_set_protocol              NEW
941 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
942
943
944 Noteworthy changes in version 0.2.3 (2001-09-17)
945 ------------------------------------------------
946
947  * New function gpgme_get_op_info which can be used to get the micalg
948    parameter needed for MOSS.
949
950  * New functions gpgme_get_armor and gpgme_get_textmode.
951
952  * The usual bug fixes and some minor functionality improvements.
953
954  * Added a simple encryption component for MS-Windows; however the
955    build procedure might have some problems.
956
957
958 Noteworthy changes in version 0.2.2 (2001-06-12)
959 ------------------------------------------------
960  
961  * Implemented a key cache.
962
963  * Fixed a race condition under W32 and some other bug fixes.
964
965
966 Noteworthy changes in version 0.2.1 (2001-04-02)
967 ------------------------------------------------
968
969  * Changed debug output and GPGME_DEBUG variable (gpgme/debug.c)
970
971  * Handle GnuPG's new key capabilities output and support revocation
972    et al. attributes
973
974  * Made the W32 support more robust.
975
976
977  Copyright 2001, 2002, 2003, 2004 g10 Code GmbH
978
979  This file is free software; as a special exception the author gives
980  unlimited permission to copy and/or distribute it, with or without
981  modifications, as long as this notice is preserved.
982
983  This file is distributed in the hope that it will be useful, but
984  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
985  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.