NEWS

   1 Noteworthy changes in version 2.1.0beta2 (unreleased)
   2 -----------------------------------------------------
   3
   4  * TMPDIR is now also honored when creating a socket using
   5    --no-standard-socket and with symcryptrun's temp files.
   6
   7  * Fixed a bug where SCdaemon sends a signal to Gpg-agent running in
   8    non-daemon mode.
   9
  10  * Print "AES128" instead of "AES".  This change introduces a little
  11    incompatibility for tools using "gpg --list-config".  We hope that
  12    these tools are written robust enough to accept this new algorithm
  13    name as well.
  14
  15  * Fixed CRL loading under W32 (bug#1010).
  16
  17  * Fixed TTY management for pinentries and session variable update
  18    problem.
  19
  20
  21 Noteworthy changes in version 2.1.0beta1 (2010-10-26)
  22 -----------------------------------------------------
  23
  24  * Encrypted OpenPGP messages with trailing data (e.g. other OpenPGP
  25    packets) are now correctly parsed.
  26
  27  * The GPGSM --audit-log feature is now more complete.
  28
  29  * The G13 tool for disk encryption key management has been added.
  30
  31  * The default for --include-cert is now to include all certificates
  32    in the chain except for the root certificate.
  33
  34  * Numerical values may now be used as an alternative to the
  35    debug-level keywords.
  36
  37  * Support DNS lookups for SRV, PKA and CERT on W32.
  38
  39  * New GPGSM option --ignore-cert-extension.
  40
  41  * New and changed passphrases are now created with an iteration count
  42    requiring about 100ms of CPU work.
  43
  44  * Support for Windows CE.
  45
  46  * If the agent's --use-standard-socket option is active, all tools
  47    try to start and daemonize the agent on the fly.  In the past this
  48    was only supported on W32; on non-W32 systems the new configure
  49    option --disable-standard-socket may now be used to disable this
  50    new default.
  51
  52  * Dirmngr is now a part of this package.  Dirmngr is now also
  53    expected to run as a system service and the configuration
  54    directories are changed to the GnuPG name space.
  55
  56  * Given sufficient permissions Dirmngr is started automagically.
  57
  58  * Fixed output of "gpgconf --check-options".
  59
  60  * GPG does not anymore use secring.gpg but delegates all secret key
  61    operations to gpg-agent.  The import command moves secret keys to
  62    the agent.
  63
  64  * The OpenPGP import command is now able to merge secret keys.
  65
  66  * Removed GPG options:
  67     --export-options: export-secret-subkey-passwd
  68     --simple-sk-checksum
  69
  70  * New GPG options:
  71     --try-secret-key
  72
  73
  74 Noteworthy changes in version 2.0.13 (2009-09-04)
  75 -------------------------------------------------
  76
  77  * GPG now generates 2048 bit RSA keys by default.  The default hash
  78    algorithm preferences has changed to prefer SHA-256 over SHA-1.
  79    2048 bit DSA keys are now generated to use a 256 bit hash algorithm
  80
  81  * The envvars XMODIFIERS, GTK_IM_MODULE and QT_IM_MODULE are now
  82    passed to the Pinentry to make SCIM work.
  83
  84  * The GPGSM command --gen-key features a --batch mode and implements
  85    all features of gpgsm-gencert.sh in standard mode.
  86
  87  * New option --re-import for GPGSM's IMPORT server command.
  88
  89  * Enhanced writing of existing keys to OpenPGP v2 cards.
  90
  91  * Add hack to the internal CCID driver to allow the use of some
  92    Omnikey based card readers with 2048 bit keys.
  93
  94  * GPG now repeatly asks the user to insert the requested OpenPGP
  95    card.  This can be disabled with --limit-card-insert-tries=1.
  96
  97  * Minor bug fixes.
  98
  99
 100 Noteworthy changes in version 2.0.12 (2009-06-17)
 101 -------------------------------------------------
 102
 103  * GPGSM now always lists ephemeral certificates if specified by
 104    fingerprint or keygrip.
 105
 106  * New command "KEYINFO" for GPG_AGENT.  GPGSM now also returns
 107    information about smartcards.
 108
 109  * Made sure not to leak file descriptors if running gpg-agent with a
 110    command.  Restore the signal mask to solve a problem in Mono.
 111
 112  * Changed order of the confirmation questions for root certificates
 113    and store negative answers in trustlist.txt.
 114
 115  * Better synchronization of concurrent smartcard sessions.
 116
 117  * Support 2048 bit OpenPGP cards.
 118
 119  * Support Telesec Netkey 3 cards.
 120
 121  * The gpg-protect-tool now uses gpg-agent via libassuan.  Under
 122    Windows the Pinentry will now be put into the foreground.
 123
 124  * Changed code to avoid a possible Mac OS X system freeze.
 125
 126
 127 Noteworthy changes in version 2.0.11 (2009-03-03)
 128 -------------------------------------------------
 129
 130  * Fixed a problem in SCDAEMON which caused unexpected card resets.
 131
 132  * SCDAEMON is now aware of the Geldkarte.
 133
 134  * The SCDAEMON option --allow-admin is now used by default.
 135
 136  * GPGCONF now restarts SCdaemon if necessary.
 137
 138  * The default cipher algorithm in GPGSM is now again 3DES.  This is
 139    due to interoperability problems with Outlook 2003 which still
 140    can't cope with AES.
 141
 142
 143 Noteworthy changes in version 2.0.10 (2009-01-12)
 144 -------------------------------------------------
 145
 146  * [gpg] New keyserver helper gpg2keys_kdns as generic DNS CERT
 147    lookup.  Run with --help for a short description.  Requires the
 148    ADNS library.
 149
 150  * [gpg] New mechanisms "local" and "nodefault" for --auto-key-locate.
 151    Fixed a few problems with this option.
 152
 153  * [gpg] New command --locate-keys.
 154
 155  * [gpg] New options --with-sig-list and --with-sig-check.
 156
 157  * [gpg] The option "-sat" is no longer an alias for --clearsign.
 158
 159  * [gpg] The option --fixed-list-mode is now implicitly used and obsolete.
 160
 161  * [gpg] New control statement %ask-passphrase for the unattended key
 162    generation.
 163
 164  * [gpg] The algorithm to compute the SIG_ID status has been changed.
 165
 166  * [gpgsm] Now uses AES by default.
 167
 168  * [gpgsm] Made --output option work with --export-secret-key-p12.
 169
 170  * [gpg-agent] Terminate process if the own listening socket is not
 171    anymore served by ourself.
 172
 173  * [scdaemon] Made it more robust on W32.
 174
 175  * [gpg-connect-agent] Accept commands given as command line arguments.
 176
 177  * [w32] Initialized the socket subsystem for all keyserver helpers.
 178
 179  * [w32] The sysconf directory has been moved from a subdirectory of
 180    the installation directory to %CSIDL_COMMON_APPDATA%/GNU/etc/gnupg.
 181
 182  * [w32] The gnupg2.nls directory is not anymore used.  The standard
 183    locale directory is now used.
 184
 185  * [w32] Fixed a race condition between gpg and gpgsm in the use of
 186    temporary file names.
 187
 188  * The gpg-preset-passphrase mechanism works again.  An arbitrary
 189    string may now be used for a custom cache ID.
 190
 191  * Admin PINs are cached again (bug in 2.0.9).
 192
 193  * Support for version 2 OpenPGP cards.
 194
 195  * Libgcrypt 1.4 is now required.
 196
 197
 198 Noteworthy changes in version 2.0.9 (2008-03-26)
 199 ------------------------------------------------
 200
 201  * Gpgsm always tries to locate missing certificates from a running
 202    Dirmngr's cache.
 203
 204  * Tweaks for Windows.
 205
 206  * The Admin PIN for OpenPGP cards may now be entered with the pinpad.
 207
 208  * Improved certificate chain construction.
 209
 210  * Extended the PKITS framework.
 211
 212  * Fixed a bug in the ambigious name detection.
 213
 214  * Fixed possible memory corruption while importing OpenPGP keys (bug
 215    introduced with 2.0.8). [CVE-2008-1530]
 216
 217  * Minor bug fixes.
 218
 219
 220 Noteworthy changes in version 2.0.8 (2007-12-20)
 221 ------------------------------------------------
 222
 223  * Enhanced gpg-connect-agent with a small scripting language.
 224
 225  * New option --list-config for gpgconf.
 226
 227  * Fixed a crash in gpgconf.
 228
 229  * Gpg-agent now supports the passphrase quality bar of the latest
 230    Pinentry.
 231
 232  * The envvars XAUTHORITY and PINENTRY_USER_DATA are now passed to the
 233    Pinentry.
 234
 235  * Fixed the auto creation of the key stub for smartcards.
 236
 237  * Fixed a rare bug in decryption using the OpenPGP card.
 238
 239  * Creating DSA2 keys is now possible.
 240
 241  * New option --extra-digest-algo for gpgsm to allow verification of
 242    broken signatures.
 243
 244  * Allow encryption with legacy Elgamal sign+encrypt keys with option
 245    --rfc2440.
 246
 247  * Windows is now a supported platform.
 248
 249  * Made sure that under Windows the file permissions of the socket are
 250    taken into account.  This required a change of our socket emulation
 251    code and changed the IPC protocol under Windows.
 252
 253
 254 Noteworthy changes in version 2.0.7 (2007-09-10)
 255 ------------------------------------------------
 256
 257  * Fixed encryption problem if duplicate certificates are in the
 258    keybox.
 259
 260  * Made it work on Windows Vista.  Note that the entire Windows port
 261    is still considered Beta.
 262
 263  * Add new options min-passphrase-nonalpha, check-passphrase-pattern,
 264    enforce-passphrase-constraints and max-passphrase-days to
 265    gpg-agent.
 266
 267  * Add command --check-components to gpgconf.  Gpgconf now uses the
 268    installed versions of the programs and does not anymore search via
 269    PATH for them.
 270
 271
 272 Noteworthy changes in version 2.0.6 (2007-08-16)
 273 ------------------------------------------------
 274
 275  * GPGSM does now grok --default-key.
 276
 277  * GPGCONF is now aware of --default-key and --encrypt-to.
 278
 279  * GPGSM does again correctly print the serial number as well the the
 280    various keyids.  This was broken since 2.0.4.
 281
 282  * New option --validation-model and support for the chain-model.
 283
 284  * Improved Windows support.
 285
 286
 287 Noteworthy changes in version 2.0.5 (2007-07-05)
 288 ------------------------------------------------
 289
 290  * Switched license to GPLv3.
 291
 292  * Basic support for Windows.  Run "./autogen.sh --build-w32" to build
 293    it.  As usual the mingw cross compiling toolchain is required.
 294
 295  * Fixed bug when using the --p12-charset without --armor.
 296
 297  * The command --gen-key may now be used instead of the
 298    gpgsm-gencert.sh script.
 299
 300  * Changed key generation to reveal less information about the
 301    machine.  Bug fixes for gpg2's card key generation.
 302
 303
 304 Noteworthy changes in version 2.0.4 (2007-05-09)
 305 ------------------------------------------------
 306
 307  * The server mode key listing commands are now also working for
 308    systems without the funopen/fopencookie API.
 309
 310  * PKCS#12 import now tries several encodings in case the passphrase
 311    was not utf-8 encoded.  New option --p12-charset for gpgsm.
 312
 313  * Improved the libgcrypt logging support in all modules.
 314
 315
 316 Noteworthy changes in version 2.0.3 (2007-03-08)
 317 ------------------------------------------------
 318
 319  * By default, do not allow processing multiple plaintexts in a single
 320    stream.  Many programs that called GnuPG were assuming that GnuPG
 321    did not permit this, and were thus not using the plaintext boundary
 322    status tags that GnuPG provides.  This change makes GnuPG reject
 323    such messages by default which makes those programs safe again.
 324    --allow-multiple-messages returns to the old behavior. [CVE-2007-1263].
 325
 326  * New --verify-option show-primary-uid-only.
 327
 328  * gpgconf may now reads a global configuration file to select which
 329    options are changeable by a frontend.  The new applygnupgdefaults
 330    tool may be used by an admin to set default options for all users.
 331
 332  * The PIN pad of the Cherry XX44 keyboard is now supported.  The
 333    DINSIG and the NKS applications are now also aware of PIN pads.
 334
 335
 336 Noteworthy changes in version 2.0.2 (2007-01-31)
 337 ------------------------------------------------
 338
 339  * Fixed a serious and exploitable bug in processing encrypted
 340    packages. [CVE-2006-6235].
 341
 342  * Added --passphrase-repeat to set the number of times GPG will
 343    prompt for a new passphrase to be repeated.  This is useful to help
 344    memorize a new passphrase.  The default is 1 repetition.
 345
 346  * Using a PIN pad does now also work for the signing key.
 347
 348  * A warning is displayed by gpg-agent if a new passphrase is too
 349    short.  New option --min-passphrase-len defaults to 8.
 350
 351  * The status code BEGIN_SIGNING now shows the used hash algorithms.
 352
 353
 354 Noteworthy changes in version 2.0.1 (2006-11-28)
 355 ------------------------------------------------
 356
 357  * Experimental support for the PIN pads of the SPR 532 and the Kaan
 358    Advanced card readers.  Add "disable-keypad" scdaemon.conf if you
 359    don't want it.  Does currently only work for the OpenPGP card and
 360    its authentication and decrypt keys.
 361
 362  * Fixed build problems on some some platforms and crashes on amd64.
 363
 364  * Fixed a buffer overflow in gpg2. [bug#728,CVE-2006-6169]
 365
 366
 367 Noteworthy changes in version 2.0.0 (2006-11-11)
 368 ------------------------------------------------
 369
 370  * First stable version of a GnuPG integrating OpenPGP and S/MIME.
 371
 372
 373 Noteworthy changes in version 1.9.95 (2006-11-06)
 374 -------------------------------------------------
 375
 376  * Minor bug fixes.
 377
 378
 379 Noteworthy changes in version 1.9.94 (2006-10-24)
 380 -------------------------------------------------
 381
 382  * Keys for gpgsm may now be specified using a keygrip.  A keygrip is
 383    indicated by a prefixing it with an ampersand.
 384
 385  * gpgconf now supports switching the CMS cipher algo (e.g. to AES).
 386
 387  * New command --gpgconf-test for all major tools. This may be used to
 388    check whether the configuration file is sane.
 389
 390
 391 Noteworthy changes in version 1.9.93 (2006-10-18)
 392 -------------------------------------------------
 393
 394  * In --with-validation mode gpgsm will now also ask whether a root
 395    certificate should be trusted.
 396
 397  * Link to Pth only if really necessary.
 398
 399  * Fixed a pubring corruption bug in gpg2 occurring when importing
 400    signatures or keys with insane lengths.
 401
 402  * Fixed v3 keyID calculation bug in gpg2.
 403
 404  * More tweaks for certificates without extensions.
 405
 406
 407 Noteworthy changes in version 1.9.92 (2006-10-11)
 408 -------------------------------------------------
 409
 410  * Bug fixes.
 411
 412
 413 Noteworthy changes in version 1.9.91 (2006-10-04)
 414 -------------------------------------------------
 415
 416  * New "relax" flag for trustlist.txt to allow root CA certificates
 417    without BasicContraints.
 418
 419  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
 420    alias for --list-keys.
 421
 422  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
 423
 424
 425 Noteworthy changes in version 1.9.90 (2006-09-25)
 426 -------------------------------------------------
 427
 428  * Made readline work for gpg.
 429
 430  * Cleanups und minor bug fixes.
 431
 432  * Included translations from gnupg 1.4.5.
 433
 434
 435 Noteworthy changes in version 1.9.23 (2006-09-18)
 436 -------------------------------------------------
 437
 438  * Regular man pages for most tools are now build directly from the
 439    Texinfo source.
 440
 441  * The gpg code from 1.4.5 has been fully merged into this release.
 442    The configure option --enable-gpg is still required to build this
 443    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
 444    still recommended.  Note, that gpg will be installed under the name
 445    gpg2 to allow coexisting with an 1.4.x gpg.
 446
 447  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
 448    may not be used with the current gpg-agent.
 449
 450  * The scdaemon will now call a script on reader status changes.
 451
 452  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
 453    "MESSAGE".
 454
 455  * The gpgsm server may now output a key listing to the output file
 456    handle. This needs to be enabled using "OPTION list-to-output=1".
 457
 458  * The --output option of gpgsm has now an effect on list-keys.
 459
 460  * New gpgsm commands --dump-chain and list-chain.
 461
 462  * gpg-connect-agent has new options to utilize descriptor passing.
 463
 464  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
 465
 466  * When creating a new pubring.kbx keybox common certificates are
 467    imported.
 468
 469
 470 Noteworthy changes in version 1.9.22 (2006-07-27)
 471 -------------------------------------------------
 472
 473  * Enhanced pkcs#12 support to allow import from simple keyBags.
 474
 475  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
 476    able to import the files.
 477
 478  * Fixed uploading of certain keys to the smart card.
 479
 480
 481 Noteworthy changes in version 1.9.21 (2006-06-20)
 482 -------------------------------------------------
 483
 484  * New command APDU for scdaemon to allow using it for general card
 485    access.  Might be used through gpg-connect-agent by using the SCD
 486    prefix command.
 487
 488  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
 489
 490  * Scdaemon does not anymore reset cards at the end of a connection.
 491
 492  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
 493
 494  * Added --hash=xxx option to scdaemon's PKSIGN command.
 495
 496  * Pkcs#12 files are now created with a MAC.  This is for better
 497    interoperability.
 498
 499  * Collected bug fixes and minor other changes.
 500
 501
 502 Noteworthy changes in version 1.9.20 (2005-12-20)
 503 -------------------------------------------------
 504
 505  * Importing pkcs#12 files created be recent versions of Mozilla works
 506    again.
 507
 508  * Basic support for qualified signatures.
 509
 510  * New debug tool gpgparsemail.
 511
 512
 513 Noteworthy changes in version 1.9.19 (2005-09-12)
 514 -------------------------------------------------
 515
 516  * The Belgian eID card is now supported for signatures and ssh.
 517    Other pkcs#15 cards should work as well.
 518
 519  * Fixed bug in --export-secret-key-p12 so that certificates are again
 520    included.
 521
 522
 523 Noteworthy changes in version 1.9.18 (2005-08-01)
 524 -------------------------------------------------
 525
 526  * [gpgsm] Now allows for more than one email address as well as URIs
 527    and dnsNames in certificate request generation.  A keygrip may be
 528    given to create a request from an existing key.
 529
 530  * A couple of minor bug fixes.
 531
 532
 533 Noteworthy changes in version 1.9.17 (2005-06-20)
 534 -------------------------------------------------
 535
 536  * gpg-connect-agent has now features to handle Assuan INQUIRE
 537    commands.
 538
 539  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
 540
 541  * GNU Pth is now a hard requirement.
 542
 543  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
 544    straightforward pkcs#15 modules has been written.  As of now it
 545    does allows only signing using TCOS cards but we are going to
 546    enhance it to match all the old capabilities.
 547
 548  * [gpg-agent] New option --write-env-file and Assuan command
 549    UPDATESTARTUPTTY.
 550
 551  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
 552    SSH passphrase caching independent from the other passphrases.
 553
 554
 555 Noteworthy changes in version 1.9.16 (2005-04-21)
 556 -------------------------------------------------
 557
 558  * gpg-agent does now support the ssh-agent protocol and thus allows
 559    to use the pinentry as well as the OpenPGP smartcard with ssh.
 560
 561  * New tool gpg-connect-agent as a general client for the gpg-agent.
 562
 563  * New tool symcryptrun as a wrapper for certain encryption tools.
 564
 565  * The gpg tool is not anymore build by default because those gpg
 566    versions available in the gnupg 1.4 series are far more matured.
 567
 568
 569 Noteworthy changes in version 1.9.15 (2005-01-13)
 570 -------------------------------------------------
 571
 572  * Fixed passphrase caching bug.
 573
 574  * Better support for CCID readers; the reader from Cherry RS 6700 USB
 575    does now work.
 576
 577
 578 Noteworthy changes in version 1.9.14 (2004-12-22)
 579 -------------------------------------------------
 580
 581  * [gpg-agent] New option --use-standard-socket to allow the use of a
 582    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
 583    has not been set.
 584
 585  * Ported to MS Windows with some functional limitations.
 586
 587  * New tool gpg-preset-passphrase.
 588
 589
 590 Noteworthy changes in version 1.9.13 (2004-12-03)
 591 -------------------------------------------------
 592
 593  * [gpgsm] New option --prefer-system-dirmngr.
 594
 595  * Minor cleanups and debugging aids.
 596
 597
 598 Noteworthy changes in version 1.9.12 (2004-10-22)
 599 -------------------------------------------------
 600
 601  * [scdaemon] Partly rewrote the PC/SC code.
 602
 603  * Removed the sc-investigate tool.  It is now in a separate package
 604    available at ftp://ftp.g10code.com/g10code/gscutils/ .
 605
 606  * [gpg-agent] Fixed logging problem.
 607
 608
 609 Noteworthy changes in version 1.9.11 (2004-10-01)
 610 -------------------------------------------------
 611
 612  * When using --import along with --with-validation, the imported
 613    certificates are validated and only imported if they are fully
 614    valid.
 615
 616  * [gpg-agent] New option --max-cache-ttl.
 617
 618  * [gpg-agent] When used without --daemon or --server, gpg-agent now
 619    check whether a agent is already running and usable.
 620
 621  * Fixed some i18n problems.
 622
 623
 624 Noteworthy changes in version 1.9.10 (2004-07-22)
 625 -------------------------------------------------
 626
 627  * Fixed a serious bug in the checking of trusted root certificates.
 628
 629  * New configure option --enable-agent-pnly allows to build and
 630    install just the agent.
 631
 632  * Fixed a problem with the log file handling.
 633
 634
 635 Noteworthy changes in version 1.9.9 (2004-06-08)
 636 ------------------------------------------------
 637
 638  * [gpg-agent] The new option --allow-mark-trusted is now required to
 639    allow gpg-agent to add a key to the trustlist.txt after user
 640    confirmation.
 641
 642  * Creating PKCS#10 requests does now honor the key usage.
 643
 644
 645 Noteworthy changes in version 1.9.8 (2004-04-29)
 646 ------------------------------------------------
 647
 648  * [scdaemon] Overhauled the internal CCID driver.
 649
 650  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
 651    written when using the internal CCID driver.
 652
 653  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
 654    detailed view of the certificates.
 655
 656  * The keybox gets now compressed after 3 hours and ephemeral
 657    stored certificates are deleted after about a day.
 658
 659  * [gpg] Usability fixes for --card-edit.  Note, that this has already
 660    been ported back to gnupg-1.3
 661
 662
 663 Noteworthy changes in version 1.9.7 (2004-04-06)
 664 ------------------------------------------------
 665
 666  * Instrumented the modules for gpgconf.
 667
 668  * Added support for DINSIG card applications.
 669
 670  * Include the smimeCapabilities attribute with signed messages.
 671
 672  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
 673    versions < 1.9.
 674
 675
 676 Noteworthy changes in version 1.9.6 (2004-03-06)
 677 ------------------------------------------------
 678
 679  * Code cleanups and bug fixes.
 680
 681
 682 Noteworthy changes in version 1.9.5 (2004-02-21)
 683 ------------------------------------------------
 684
 685  * gpg-protect-tool gets now installed into libexec as it ought to be.
 686    Cleaned up the build system to better comply with the coding
 687    standards.
 688
 689  * [gpgsm] The --import command is now able to autodetect pkcs#12
 690    files and import secret and private keys from this file format.
 691    A new command --export-secret-key-p12 is provided to allow
 692    exporting of secret keys in PKCS\#12 format.
 693
 694  * [gpgsm] The pinentry will now present a description of the key for
 695    whom the passphrase is requested.
 696
 697  * [gpgsm] New option --with-validation to check the validity of key
 698    while listing it.
 699
 700  * New option --debug-level={none,basic,advanced,expert,guru} to map
 701    the debug flags to sensitive levels on a per program base.
 702
 703
 704 Noteworthy changes in version 1.9.4 (2004-01-30)
 705 ------------------------------------------------
 706
 707  * Added support for the Telesec NKS 2.0 card application.
 708
 709  * Added simple tool addgnupghome to create .gnupg directories from
 710    /etc/skel/.gnupg.
 711
 712  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
 713    related.
 714
 715
 716 Noteworthy changes in version 1.9.3 (2003-12-23)
 717 ------------------------------------------------
 718
 719  * New gpgsm options --{enable,disable}-ocsp to validate keys using
 720    OCSP. This option requires a not yet released DirMngr version.
 721    Default is disabled.
 722
 723  * The --log-file option may now be used to print logs to a socket.
 724    Prefix the socket name with "socket://" to enable this.  This does
 725    not work on all systems and falls back to stderr if there is a
 726    problem with the socket.
 727
 728  * The options --encrypt-to and --no-encrypt-to now work the same in
 729    gpgsm as in gpg.  Note, they are also used in server mode.
 730
 731  * Duplicated recipients are now silently removed in gpgsm.
 732
 733
 734 Noteworthy changes in version 1.9.2 (2003-11-17)
 735 ------------------------------------------------
 736
 737  * On card key generation is no longer done using the --gen-key
 738    command but from the menu provided by the new --card-edit command.
 739
 740  * PINs are now properly cached and there are only 2 PINs visible.
 741    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
 742
 743  * All kind of other internal stuff.
 744
 745
 746 Noteworthy changes in version 1.9.1 (2003-09-06)
 747 ------------------------------------------------
 748
 749  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
 750    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
 751    used directly.
 752
 753  * Rudimentary support for the SCR335 smartcard reader using an
 754    internal driver.  Requires current libusb from CVS.
 755
 756  * Bug fixes.
 757
 758
 759 Noteworthy changes in version 1.9.0 (2003-08-05)
 760 ------------------------------------------------
 761
 762       ====== PLEASE SEE README-alpha =======
 763
 764  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
 765    temporary change to allow co-existing with stable gpg versions.
 766
 767  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
 768    usual gpg.conf.
 769
 770  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
 771    --list-keys.  New command -K as alias for --list-secret-keys.
 772
 773  * Removed --run-as-shm-coprocess feature.
 774
 775  * gpg does now also use libgcrypt, libgpg-error is required.
 776
 777  * New gpgsm commands --call-dirmngr and --call-protect-tool.
 778
 779  * Changing a passphrase is now possible using "gpgsm --passwd"
 780
 781  * The content-type attribute is now recognized and created.
 782
 783  * The agent does now reread certain options on receiving a HUP.
 784
 785  * The pinentry is now forked for each request so that clients with
 786    different environments are supported.  When running in daemon mode
 787    and --keep-display is not used the DISPLAY variable is ignored.
 788
 789  * Merged stuff from the newpg branch and started this new
 790    development branch.
 791
 792
 793  Copyright 2002, 2003, 2004, 2005, 2006, 2007,
 794            2008, 2009  Free Software Foundation, Inc.
 795
 796  This file is free software; as a special exception the author gives
 797  unlimited permission to copy and/or distribute it, with or without
 798  modifications, as long as this notice is preserved.
 799
 800  This file is distributed in the hope that it will be useful, but
 801  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
 802  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.