33a18b1ac6b86ef4353a2669ce78f8b8829b4d09
[gnupg.git] / NEWS
1 Noteworthy changes in version 2.0.3
2 ------------------------------------------------
3
4  * By default, do not allow processing multiple plaintexts in a single
5    stream.  Many programs that called GnuPG were assuming that GnuPG
6    did not permit this, and were thus not using the plaintext boundary
7    status tags that GnuPG provides.  This change makes GnuPG reject
8    such messages by default which makes those programs safe again.
9    --allow-multiple-messages returns to the old behavior.
10
11  * New --verify-option show-primary-uid-only. 
12
13  * gpgconf may now read a global configuration file to select which
14    options are changeable by a frontend.  The new applygnupgdefaults
15    tool may be used by an admin to set default options for all users.
16
17  * The PIN pad of the Cherry XX44 keyboard is now supported.  The
18    DINSIG and the NKS applications are now also aware of PIN pads.
19
20
21 Noteworthy changes in version 2.0.2 (2007-01-31)
22 ------------------------------------------------
23
24  * Fixed a serious and exploitable bug in processing encrypted
25    packages. [CVE-2006-6235].
26
27  * Added --passphrase-repeat to set the number of times GPG will
28    prompt for a new passphrase to be repeated.  This is useful to help
29    memorize a new passphrase.  The default is 1 repetition.
30
31  * Using a PIN pad does now also work for the signing key.
32
33  * A warning is displayed by gpg-agent if a new passphrase is too
34    short.  New option --min-passphrase-len defaults to 8.
35
36  * The status code BEGIN_SIGNING now shows the used hash algorithms.
37
38
39 Noteworthy changes in version 2.0.1 (2006-11-28)
40 ------------------------------------------------
41
42  * Experimental support for the PIN pads of the SPR 532 and the Kaan
43    Advanced card readers.  Add "disable-keypad" scdaemon.conf if you
44    don't want it.  Does currently only work for the OpenPGP card and
45    its authentication and decrypt keys.
46
47  * Fixed build problems on some some platforms and crashes on amd64.
48
49  * Fixed a buffer overflow in gpg2. [bug#728,CVE-2006-6169]
50
51
52 Noteworthy changes in version 2.0.0 (2006-11-11)
53 ------------------------------------------------
54
55  * First stable version of a GnuPG integrating OpenPGP and S/MIME.
56
57
58 Noteworthy changes in version 1.9.95 (2006-11-06)
59 -------------------------------------------------
60
61  * Minor bug fixes.
62
63
64 Noteworthy changes in version 1.9.94 (2006-10-24)
65 -------------------------------------------------
66
67  * Keys for gpgsm may now be specified using a keygrip.  A keygrip is
68    indicated by a prefixing it with an ampersand.
69
70  * gpgconf now supports switching the CMS cipher algo (e.g. to AES).
71
72  * New command --gpgconf-test for all major tools. This may be used to
73    check whether the configuration file is sane.
74
75
76 Noteworthy changes in version 1.9.93 (2006-10-18)
77 -------------------------------------------------
78
79  * In --with-validation mode gpgsm will now also ask whether a root
80    certificate should be trusted.
81
82  * Link to Pth only if really necessary.
83
84  * Fixed a pubring corruption bug in gpg2 occurring when importing
85    signatures or keys with insane lengths.
86
87  * Fixed v3 keyID calculation bug in gpg2.
88
89  * More tweaks for certificates without extensions.
90
91
92 Noteworthy changes in version 1.9.92 (2006-10-11)
93 -------------------------------------------------
94
95  * Bug fixes.
96
97
98 Noteworthy changes in version 1.9.91 (2006-10-04)
99 -------------------------------------------------
100
101  * New "relax" flag for trustlist.txt to allow root CA certificates
102    without BasicContraints.
103
104  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
105    alias for --list-keys.
106
107  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
108
109
110 Noteworthy changes in version 1.9.90 (2006-09-25)
111 -------------------------------------------------
112
113  * Made readline work for gpg.
114
115  * Cleanups und minor bug fixes.
116
117  * Included translations from gnupg 1.4.5.
118
119
120 Noteworthy changes in version 1.9.23 (2006-09-18)
121 -------------------------------------------------
122
123  * Regular man pages for most tools are now build directly from the
124    Texinfo source.
125
126  * The gpg code from 1.4.5 has been fully merged into this release.
127    The configure option --enable-gpg is still required to build this
128    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
129    still recommended.  Note, that gpg will be installed under the name
130    gpg2 to allow coexisting with an 1.4.x gpg.
131
132  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
133    may not be used with the current gpg-agent.
134
135  * The scdaemon will now call a script on reader status changes.
136
137  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
138    "MESSAGE".
139
140  * The gpgsm server may now output a key listing to the output file
141    handle. This needs to be enabled using "OPTION list-to-output=1".
142
143  * The --output option of gpgsm has now an effect on list-keys.
144
145  * New gpgsm commands --dump-chain and list-chain.
146
147  * gpg-connect-agent has new options to utilize descriptor passing.
148
149  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
150
151  * When creating a new pubring.kbx keybox common certificates are
152    imported.
153
154
155 Noteworthy changes in version 1.9.22 (2006-07-27)
156 -------------------------------------------------
157
158  * Enhanced pkcs#12 support to allow import from simple keyBags.
159
160  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
161    able to import the files.
162
163  * Fixed uploading of certain keys to the smart card.
164
165
166 Noteworthy changes in version 1.9.21 (2006-06-20)
167 -------------------------------------------------
168
169  * New command APDU for scdaemon to allow using it for general card
170    access.  Might be used through gpg-connect-agent by using the SCD
171    prefix command.
172
173  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
174
175  * Scdaemon does not anymore reset cards at the end of a connection. 
176
177  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
178
179  * Added --hash=xxx option to scdaemon's PKSIGN command.
180
181  * Pkcs#12 files are now created with a MAC.  This is for better
182    interoperability.
183
184  * Collected bug fixes and minor other changes.
185
186
187 Noteworthy changes in version 1.9.20 (2005-12-20)
188 -------------------------------------------------
189
190  * Importing pkcs#12 files created be recent versions of Mozilla works
191    again.
192
193  * Basic support for qualified signatures.
194
195  * New debug tool gpgparsemail. 
196
197
198 Noteworthy changes in version 1.9.19 (2005-09-12)
199 -------------------------------------------------
200
201  * The Belgian eID card is now supported for signatures and ssh.
202    Other pkcs#15 cards should work as well.
203
204  * Fixed bug in --export-secret-key-p12 so that certificates are again
205    included.
206
207
208 Noteworthy changes in version 1.9.18 (2005-08-01)
209 -------------------------------------------------
210
211  * [gpgsm] Now allows for more than one email address as well as URIs
212    and dnsNames in certificate request generation.  A keygrip may be
213    given to create a request from an existing key.
214
215  * A couple of minor bug fixes.
216
217
218 Noteworthy changes in version 1.9.17 (2005-06-20)
219 -------------------------------------------------
220
221  * gpg-connect-agent has now features to handle Assuan INQUIRE
222    commands.
223
224  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
225
226  * GNU Pth is now a hard requirement.
227
228  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
229    straightforward pkcs#15 modules has been written.  As of now it
230    does allows only signing using TCOS cards but we are going to
231    enhance it to match all the old capabilities.
232
233  * [gpg-agent] New option --write-env-file and Assuan command
234    UPDATESTARTUPTTY.
235
236  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
237    SSH passphrase caching independent from the other passphrases.
238
239
240 Noteworthy changes in version 1.9.16 (2005-04-21)
241 -------------------------------------------------
242
243  * gpg-agent does now support the ssh-agent protocol and thus allows
244    to use the pinentry as well as the OpenPGP smartcard with ssh.
245
246  * New tool gpg-connect-agent as a general client for the gpg-agent.
247
248  * New tool symcryptrun as a wrapper for certain encryption tools.
249
250  * The gpg tool is not anymore build by default because those gpg
251    versions available in the gnupg 1.4 series are far more matured.
252
253
254 Noteworthy changes in version 1.9.15 (2005-01-13)
255 -------------------------------------------------
256
257  * Fixed passphrase caching bug.
258
259  * Better support for CCID readers; the reader from Cherry RS 6700 USB
260    does now work.
261
262
263 Noteworthy changes in version 1.9.14 (2004-12-22)
264 -------------------------------------------------
265
266  * [gpg-agent] New option --use-standard-socket to allow the use of a
267    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
268    has not been set.
269
270  * Ported to MS Windows with some functional limitations.
271
272  * New tool gpg-preset-passphrase.
273
274
275 Noteworthy changes in version 1.9.13 (2004-12-03)
276 -------------------------------------------------
277
278  * [gpgsm] New option --prefer-system-dirmngr.
279
280  * Minor cleanups and debugging aids.
281
282
283 Noteworthy changes in version 1.9.12 (2004-10-22)
284 -------------------------------------------------
285
286  * [scdaemon] Partly rewrote the PC/SC code.
287
288  * Removed the sc-investigate tool.  It is now in a separate package
289    available at ftp://ftp.g10code.com/g10code/gscutils/ .
290
291  * [gpg-agent] Fixed logging problem.
292
293
294 Noteworthy changes in version 1.9.11 (2004-10-01)
295 -------------------------------------------------
296
297  * When using --import along with --with-validation, the imported
298    certificates are validated and only imported if they are fully
299    valid.
300
301  * [gpg-agent] New option --max-cache-ttl.
302
303  * [gpg-agent] When used without --daemon or --server, gpg-agent now
304    check whether a agent is already running and usable.
305
306  * Fixed some i18n problems.
307
308
309 Noteworthy changes in version 1.9.10 (2004-07-22)
310 -------------------------------------------------
311
312  * Fixed a serious bug in the checking of trusted root certificates.
313
314  * New configure option --enable-agent-pnly allows to build and
315    install just the agent.
316
317  * Fixed a problem with the log file handling.
318
319
320 Noteworthy changes in version 1.9.9 (2004-06-08)
321 ------------------------------------------------
322
323  * [gpg-agent] The new option --allow-mark-trusted is now required to
324    allow gpg-agent to add a key to the trustlist.txt after user
325    confirmation.
326
327  * Creating PKCS#10 requests does now honor the key usage.
328
329
330 Noteworthy changes in version 1.9.8 (2004-04-29)
331 ------------------------------------------------
332
333  * [scdaemon] Overhauled the internal CCID driver.
334
335  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
336    written when using the internal CCID driver.
337
338  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
339    detailed view of the certificates.
340
341  * The keybox gets now compressed after 3 hours and ephemeral
342    stored certificates are deleted after about a day.
343
344  * [gpg] Usability fixes for --card-edit.  Note, that this has already
345    been ported back to gnupg-1.3
346
347
348 Noteworthy changes in version 1.9.7 (2004-04-06)
349 ------------------------------------------------
350
351  * Instrumented the modules for gpgconf.
352
353  * Added support for DINSIG card applications.
354
355  * Include the smimeCapabilities attribute with signed messages.
356
357  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
358    versions < 1.9.
359
360
361 Noteworthy changes in version 1.9.6 (2004-03-06)
362 ------------------------------------------------
363
364  * Code cleanups and bug fixes.
365
366
367 Noteworthy changes in version 1.9.5 (2004-02-21)
368 ------------------------------------------------
369
370  * gpg-protect-tool gets now installed into libexec as it ought to be.
371    Cleaned up the build system to better comply with the coding
372    standards.
373
374  * [gpgsm] The --import command is now able to autodetect pkcs#12
375    files and import secret and private keys from this file format.
376    A new command --export-secret-key-p12 is provided to allow
377    exporting of secret keys in PKCS\#12 format.
378
379  * [gpgsm] The pinentry will now present a description of the key for
380    whom the passphrase is requested.
381
382  * [gpgsm] New option --with-validation to check the validity of key
383    while listing it.
384
385  * New option --debug-level={none,basic,advanced,expert,guru} to map
386    the debug flags to sensitive levels on a per program base.
387
388
389 Noteworthy changes in version 1.9.4 (2004-01-30)
390 ------------------------------------------------
391
392  * Added support for the Telesec NKS 2.0 card application.
393
394  * Added simple tool addgnupghome to create .gnupg directories from
395    /etc/skel/.gnupg.
396
397  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
398    related.
399
400
401 Noteworthy changes in version 1.9.3 (2003-12-23)
402 ------------------------------------------------
403
404  * New gpgsm options --{enable,disable}-ocsp to validate keys using
405    OCSP. This option requires a not yet released DirMngr version.
406    Default is disabled.
407
408  * The --log-file option may now be used to print logs to a socket.
409    Prefix the socket name with "socket://" to enable this.  This does
410    not work on all systems and falls back to stderr if there is a
411    problem with the socket.
412
413  * The options --encrypt-to and --no-encrypt-to now work the same in
414    gpgsm as in gpg.  Note, they are also used in server mode.
415
416  * Duplicated recipients are now silently removed in gpgsm.
417
418
419 Noteworthy changes in version 1.9.2 (2003-11-17)
420 ------------------------------------------------
421
422  * On card key generation is no longer done using the --gen-key
423    command but from the menu provided by the new --card-edit command.
424
425  * PINs are now properly cached and there are only 2 PINs visible.
426    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
427
428  * All kind of other internal stuff.
429
430
431 Noteworthy changes in version 1.9.1 (2003-09-06)
432 ------------------------------------------------
433
434  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
435    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
436    used directly.
437
438  * Rudimentary support for the SCR335 smartcard reader using an
439    internal driver.  Requires current libusb from CVS.
440
441  * Bug fixes.
442
443
444 Noteworthy changes in version 1.9.0 (2003-08-05)
445 ------------------------------------------------
446
447       ====== PLEASE SEE README-alpha =======
448
449  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
450    temporary change to allow co-existing with stable gpg versions.
451
452  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
453    usual gpg.conf.
454
455  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
456    --list-keys.  New command -K as alias for --list-secret-keys.
457
458  * Removed --run-as-shm-coprocess feature.
459
460  * gpg does now also use libgcrypt, libgpg-error is required.
461
462  * New gpgsm commands --call-dirmngr and --call-protect-tool.
463
464  * Changing a passphrase is now possible using "gpgsm --passwd"
465
466  * The content-type attribute is now recognized and created.
467
468  * The agent does now reread certain options on receiving a HUP.
469
470  * The pinentry is now forked for each request so that clients with
471    different environments are supported.  When running in daemon mode
472    and --keep-display is not used the DISPLAY variable is ignored.
473
474  * Merged stuff from the newpg branch and started this new
475    development branch.
476
477
478  Copyright 2002, 2003, 2004, 2005, 2006, 2007 Free Software Foundation, Inc.
479
480  This file is free software; as a special exception the author gives
481  unlimited permission to copy and/or distribute it, with or without
482  modifications, as long as this notice is preserved.
483
484  This file is distributed in the hope that it will be useful, but
485  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
486  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.