58f55a4c2785ee526f9494e602d55fb4dfe9816a
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.95 (2006-11-06)
2 -------------------------------------------------
3
4  * Minor bug fixes.
5
6
7 Noteworthy changes in version 1.9.94 (2006-10-24)
8 -------------------------------------------------
9
10  * Keys for gpgsm may now be specified using a keygrip.  A keygrip is
11    indicated by a prefixing it with an ampersand.
12
13  * gpgconf now supports switching the CMS cipher algo (e.g. to AES).
14
15  * New command --gpgconf-test for all major tools. This may be used to
16    check whether the configuration file is sane.
17
18
19 Noteworthy changes in version 1.9.93 (2006-10-18)
20 -------------------------------------------------
21
22  * In --with-validation mode gpgsm will now also ask whether a root
23    certificate should be trusted.
24
25  * Link to Pth only if really necessary.
26
27  * Fixed a pubring corruption bug in gpg2 occurring when importing
28    signatures or keys with insane lengths.
29
30  * Fixed v3 keyID calculation bug in gpg2.
31
32  * More tweaks for certificates without extensions.
33
34
35 Noteworthy changes in version 1.9.92 (2006-10-11)
36 -------------------------------------------------
37
38  * Bug fixes.
39
40
41 Noteworthy changes in version 1.9.91 (2006-10-04)
42 -------------------------------------------------
43
44  * New "relax" flag for trustlist.txt to allow root CA certificates
45    without BasicContraints.
46
47  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
48    alias for --list-keys.
49
50  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
51
52
53 Noteworthy changes in version 1.9.90 (2006-09-25)
54 -------------------------------------------------
55
56  * Made readline work for gpg.
57
58  * Cleanups und minor bug fixes.
59
60  * Included translations from gnupg 1.4.5.
61
62
63 Noteworthy changes in version 1.9.23 (2006-09-18)
64 -------------------------------------------------
65
66  * Regular man pages for most tools are now build directly from the
67    Texinfo source.
68
69  * The gpg code from 1.4.5 has been fully merged into this release.
70    The configure option --enable-gpg is still required to build this
71    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
72    still recommended.  Note, that gpg will be installed under the name
73    gpg2 to allow coexisting with an 1.4.x gpg.
74
75  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
76    may not be used with the current gpg-agent.
77
78  * The scdaemon will now call a script on reader status changes.
79
80  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
81    "MESSAGE".
82
83  * The gpgsm server may now output a key listing to the output file
84    handle. This needs to be enabled using "OPTION list-to-output=1".
85
86  * The --output option of gpgsm has now an effect on list-keys.
87
88  * New gpgsm commands --dump-chain and list-chain.
89
90  * gpg-connect-agent has new options to utilize descriptor passing.
91
92  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
93
94  * When creating a new pubring.kbx keybox common certificates are
95    imported.
96
97
98 Noteworthy changes in version 1.9.22 (2006-07-27)
99 -------------------------------------------------
100
101  * Enhanced pkcs#12 support to allow import from simple keyBags.
102
103  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
104    able to import the files.
105
106  * Fixed uploading of certain keys to the smart card.
107
108
109 Noteworthy changes in version 1.9.21 (2006-06-20)
110 -------------------------------------------------
111
112  * New command APDU for scdaemon to allow using it for general card
113    access.  Might be used through gpg-connect-agent by using the SCD
114    prefix command.
115
116  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
117
118  * Scdaemon does not anymore reset cards at the end of a connection. 
119
120  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
121
122  * Added --hash=xxx option to scdaemon's PKSIGN command.
123
124  * Pkcs#12 files are now created with a MAC.  This is for better
125    interoperability.
126
127  * Collected bug fixes and minor other changes.
128
129
130 Noteworthy changes in version 1.9.20 (2005-12-20)
131 -------------------------------------------------
132
133  * Importing pkcs#12 files created be recent versions of Mozilla works
134    again.
135
136  * Basic support for qualified signatures.
137
138  * New debug tool gpgparsemail. 
139
140
141 Noteworthy changes in version 1.9.19 (2005-09-12)
142 -------------------------------------------------
143
144  * The Belgian eID card is now supported for signatures and ssh.
145    Other pkcs#15 cards should work as well.
146
147  * Fixed bug in --export-secret-key-p12 so that certificates are again
148    included.
149
150
151 Noteworthy changes in version 1.9.18 (2005-08-01)
152 -------------------------------------------------
153
154  * [gpgsm] Now allows for more than one email address as well as URIs
155    and dnsNames in certificate request generation.  A keygrip may be
156    given to create a request from an existing key.
157
158  * A couple of minor bug fixes.
159
160
161 Noteworthy changes in version 1.9.17 (2005-06-20)
162 -------------------------------------------------
163
164  * gpg-connect-agent has now features to handle Assuan INQUIRE
165    commands.
166
167  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
168
169  * GNU Pth is now a hard requirement.
170
171  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
172    straightforward pkcs#15 modules has been written.  As of now it
173    does allows only signing using TCOS cards but we are going to
174    enhance it to match all the old capabilities.
175
176  * [gpg-agent] New option --write-env-file and Assuan command
177    UPDATESTARTUPTTY.
178
179  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
180    SSH passphrase caching independent from the other passphrases.
181
182
183 Noteworthy changes in version 1.9.16 (2005-04-21)
184 -------------------------------------------------
185
186  * gpg-agent does now support the ssh-agent protocol and thus allows
187    to use the pinentry as well as the OpenPGP smartcard with ssh.
188
189  * New tool gpg-connect-agent as a general client for the gpg-agent.
190
191  * New tool symcryptrun as a wrapper for certain encryption tools.
192
193  * The gpg tool is not anymore build by default because those gpg
194    versions available in the gnupg 1.4 series are far more matured.
195
196
197 Noteworthy changes in version 1.9.15 (2005-01-13)
198 -------------------------------------------------
199
200  * Fixed passphrase caching bug.
201
202  * Better support for CCID readers; the reader from Cherry RS 6700 USB
203    does now work.
204
205
206 Noteworthy changes in version 1.9.14 (2004-12-22)
207 -------------------------------------------------
208
209  * [gpg-agent] New option --use-standard-socket to allow the use of a
210    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
211    has not been set.
212
213  * Ported to MS Windows with some functional limitations.
214
215  * New tool gpg-preset-passphrase.
216
217
218 Noteworthy changes in version 1.9.13 (2004-12-03)
219 -------------------------------------------------
220
221  * [gpgsm] New option --prefer-system-dirmngr.
222
223  * Minor cleanups and debugging aids.
224
225
226 Noteworthy changes in version 1.9.12 (2004-10-22)
227 -------------------------------------------------
228
229  * [scdaemon] Partly rewrote the PC/SC code.
230
231  * Removed the sc-investigate tool.  It is now in a separate package
232    available at ftp://ftp.g10code.com/g10code/gscutils/ .
233
234  * [gpg-agent] Fixed logging problem.
235
236
237 Noteworthy changes in version 1.9.11 (2004-10-01)
238 -------------------------------------------------
239
240  * When using --import along with --with-validation, the imported
241    certificates are validated and only imported if they are fully
242    valid.
243
244  * [gpg-agent] New option --max-cache-ttl.
245
246  * [gpg-agent] When used without --daemon or --server, gpg-agent now
247    check whether a agent is already running and usable.
248
249  * Fixed some i18n problems.
250
251
252 Noteworthy changes in version 1.9.10 (2004-07-22)
253 -------------------------------------------------
254
255  * Fixed a serious bug in the checking of trusted root certificates.
256
257  * New configure option --enable-agent-pnly allows to build and
258    install just the agent.
259
260  * Fixed a problem with the log file handling.
261
262
263 Noteworthy changes in version 1.9.9 (2004-06-08)
264 ------------------------------------------------
265
266  * [gpg-agent] The new option --allow-mark-trusted is now required to
267    allow gpg-agent to add a key to the trustlist.txt after user
268    confirmation.
269
270  * Creating PKCS#10 requests does now honor the key usage.
271
272
273 Noteworthy changes in version 1.9.8 (2004-04-29)
274 ------------------------------------------------
275
276  * [scdaemon] Overhauled the internal CCID driver.
277
278  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
279    written when using the internal CCID driver.
280
281  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
282    detailed view of the certificates.
283
284  * The keybox gets now compressed after 3 hours and ephemeral
285    stored certificates are deleted after about a day.
286
287  * [gpg] Usability fixes for --card-edit.  Note, that this has already
288    been ported back to gnupg-1.3
289
290
291 Noteworthy changes in version 1.9.7 (2004-04-06)
292 ------------------------------------------------
293
294  * Instrumented the modules for gpgconf.
295
296  * Added support for DINSIG card applications.
297
298  * Include the smimeCapabilities attribute with signed messages.
299
300  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
301    versions < 1.9.
302
303
304 Noteworthy changes in version 1.9.6 (2004-03-06)
305 ------------------------------------------------
306
307  * Code cleanups and bug fixes.
308
309
310 Noteworthy changes in version 1.9.5 (2004-02-21)
311 ------------------------------------------------
312
313  * gpg-protect-tool gets now installed into libexec as it ought to be.
314    Cleaned up the build system to better comply with the coding
315    standards.
316
317  * [gpgsm] The --import command is now able to autodetect pkcs#12
318    files and import secret and private keys from this file format.
319    A new command --export-secret-key-p12 is provided to allow
320    exporting of secret keys in PKCS\#12 format.
321
322  * [gpgsm] The pinentry will now present a description of the key for
323    whom the passphrase is requested.
324
325  * [gpgsm] New option --with-validation to check the validity of key
326    while listing it.
327
328  * New option --debug-level={none,basic,advanced,expert,guru} to map
329    the debug flags to sensitive levels on a per program base.
330
331
332 Noteworthy changes in version 1.9.4 (2004-01-30)
333 ------------------------------------------------
334
335  * Added support for the Telesec NKS 2.0 card application.
336
337  * Added simple tool addgnupghome to create .gnupg directories from
338    /etc/skel/.gnupg.
339
340  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
341    related.
342
343
344 Noteworthy changes in version 1.9.3 (2003-12-23)
345 ------------------------------------------------
346
347  * New gpgsm options --{enable,disable}-ocsp to validate keys using
348    OCSP. This option requires a not yet released DirMngr version.
349    Default is disabled.
350
351  * The --log-file option may now be used to print logs to a socket.
352    Prefix the socket name with "socket://" to enable this.  This does
353    not work on all systems and falls back to stderr if there is a
354    problem with the socket.
355
356  * The options --encrypt-to and --no-encrypt-to now work the same in
357    gpgsm as in gpg.  Note, they are also used in server mode.
358
359  * Duplicated recipients are now silently removed in gpgsm.
360
361
362 Noteworthy changes in version 1.9.2 (2003-11-17)
363 ------------------------------------------------
364
365  * On card key generation is no longer done using the --gen-key
366    command but from the menu provided by the new --card-edit command.
367
368  * PINs are now properly cached and there are only 2 PINs visible.
369    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
370
371  * All kind of other internal stuff.
372
373
374 Noteworthy changes in version 1.9.1 (2003-09-06)
375 ------------------------------------------------
376
377  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
378    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
379    used directly.
380
381  * Rudimentary support for the SCR335 smartcard reader using an
382    internal driver.  Requires current libusb from CVS.
383
384  * Bug fixes.
385
386
387 Noteworthy changes in version 1.9.0 (2003-08-05)
388 ------------------------------------------------
389
390       ====== PLEASE SEE README-alpha =======
391
392  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
393    temporary change to allow co-existing with stable gpg versions.
394
395  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
396    usual gpg.conf.
397
398  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
399    --list-keys.  New command -K as alias for --list-secret-keys.
400
401  * Removed --run-as-shm-coprocess feature.
402
403  * gpg does now also use libgcrypt, libgpg-error is required.
404
405  * New gpgsm commands --call-dirmngr and --call-protect-tool.
406
407  * Changing a passphrase is now possible using "gpgsm --passwd"
408
409  * The content-type attribute is now recognized and created.
410
411  * The agent does now reread certain options on receiving a HUP.
412
413  * The pinentry is now forked for each request so that clients with
414    different environments are supported.  When running in daemon mode
415    and --keep-display is not used the DISPLAY variable is ignored.
416
417  * Merged stuff from the newpg branch and started this new
418    development branch.
419
420
421  Copyright 2002, 2003, 2004, 2005, 2006 Free Software Foundation, Inc.
422
423  This file is free software; as a special exception the author gives
424  unlimited permission to copy and/or distribute it, with or without
425  modifications, as long as this notice is preserved.
426
427  This file is distributed in the hope that it will be useful, but
428  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
429  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.