NEWS

   1 Noteworthy changes in version 2.1.0-betaN (unreleased)
   2 -----------------------------------------------------
   3
   4  * GPG now accepts a space separated fingerprint as a user ID.  This
   5    allows to copy and paste the fingerprint from the key listing.
   6
   7  * The GNU Pth library has been replaced by the new nPth library.
   8
   9  * Removed support for the original HKP keyserver which is not anymore
  10    used by any site.
  11
  12  * The hash algorithm is now printed for sig records in key listings.
  13
  14  * New option --pinentry-mode for GPG.
  15
  16  * New option --enable-pinpad-varlen for scdaemon.
  17
  18  * Rename option --disable-pinpad for scdaemon (was: --disable-keypad).
  19
  20  * Better support fo CCID readers.  Now, internal CCID driver supports
  21    readers with no auto configuration feature.
  22
  23  * Support installation as portable application under Windows.
  24
  25  * Fixed GPG to decrypt using an OpenPGP card.
  26
  27  * Fixed bug with deeply nested compressed packets.
  28
  29
  30 Noteworthy changes in version 2.1.0beta3 (2011-12-20)
  31 -----------------------------------------------------
  32
  33  * Fixed regression in GPG's secret key export function.
  34
  35  * Allow generation of card keys up to 4096 bit.
  36
  37  * Support the SSH confirm flag.
  38
  39  * The Assuan commands KILLAGENT and KILLSCD are working again.
  40
  41  * SCdaemon does not anymore block after changing a card (regression
  42    fix).
  43
  44  * gpg-connect-agent does now proberly display the help output for
  45    "SCD HELP" commands.
  46
  47  * Preliminary support for the GPGSM validation model "steed".
  48
  49  * Improved certificate creation in GPGSM.
  50
  51  * New option for GPG_AGENT to select a passphrase mode.  The loopback
  52    mode may be used to bypass Pinentry.
  53
  54
  55 Noteworthy changes in version 2.1.0beta2 (2011-03-08)
  56 -----------------------------------------------------
  57
  58  * TMPDIR is now also honored when creating a socket using
  59    --no-standard-socket and with symcryptrun's temp files.
  60
  61  * Fixed a bug where SCdaemon sends a signal to Gpg-agent running in
  62    non-daemon mode.
  63
  64  * Print "AES128" instead of "AES".  This change introduces a little
  65    incompatibility for tools using "gpg --list-config".  We hope that
  66    these tools are written robust enough to accept this new algorithm
  67    name as well.
  68
  69  * Fixed CRL loading under W32 (bug#1010).
  70
  71  * Fixed TTY management for pinentries and session variable update
  72    problem.
  73
  74  * Dirmngr has taken over the function of the keyserver helpers.  Thus
  75    we now have a specified direct interface to keyservers via Dirmngr.
  76    LDAP, DNS and mail backends are not yet implemented.
  77
  78  * ECC support for GPG as described by draft-jivsov-openpgp-ecc-06.txt.
  79
  80  * New GPGSM feature to create certificates from a parameter file.
  81    Add prompt to the --gen-key UI to create self-signed certificates.
  82
  83
  84 Noteworthy changes in version 2.1.0beta1 (2010-10-26)
  85 -----------------------------------------------------
  86
  87  * Encrypted OpenPGP messages with trailing data (e.g. other OpenPGP
  88    packets) are now correctly parsed.
  89
  90  * The GPGSM --audit-log feature is now more complete.
  91
  92  * The G13 tool for disk encryption key management has been added.
  93
  94  * The default for --include-cert is now to include all certificates
  95    in the chain except for the root certificate.
  96
  97  * Numerical values may now be used as an alternative to the
  98    debug-level keywords.
  99
 100  * Support DNS lookups for SRV, PKA and CERT on W32.
 101
 102  * New GPGSM option --ignore-cert-extension.
 103
 104  * New and changed passphrases are now created with an iteration count
 105    requiring about 100ms of CPU work.
 106
 107  * Support for Windows CE.
 108
 109  * If the agent's --use-standard-socket option is active, all tools
 110    try to start and daemonize the agent on the fly.  In the past this
 111    was only supported on W32; on non-W32 systems the new configure
 112    option --disable-standard-socket may now be used to disable this
 113    new default.
 114
 115  * Dirmngr is now a part of this package.  Dirmngr is now also
 116    expected to run as a system service and the configuration
 117    directories are changed to the GnuPG name space.
 118
 119  * Given sufficient permissions Dirmngr is started automagically.
 120
 121  * Fixed output of "gpgconf --check-options".
 122
 123  * GPG does not anymore use secring.gpg but delegates all secret key
 124    operations to gpg-agent.  The import command moves secret keys to
 125    the agent.
 126
 127  * The OpenPGP import command is now able to merge secret keys.
 128
 129  * Removed GPG options:
 130     --export-options: export-secret-subkey-passwd
 131     --simple-sk-checksum
 132
 133  * New GPG options:
 134     --try-secret-key
 135
 136
 137 Noteworthy changes in version 2.0.13 (2009-09-04)
 138 -------------------------------------------------
 139
 140  * GPG now generates 2048 bit RSA keys by default.  The default hash
 141    algorithm preferences has changed to prefer SHA-256 over SHA-1.
 142    2048 bit DSA keys are now generated to use a 256 bit hash algorithm
 143
 144  * The envvars XMODIFIERS, GTK_IM_MODULE and QT_IM_MODULE are now
 145    passed to the Pinentry to make SCIM work.
 146
 147  * The GPGSM command --gen-key features a --batch mode and implements
 148    all features of gpgsm-gencert.sh in standard mode.
 149
 150  * New option --re-import for GPGSM's IMPORT server command.
 151
 152  * Enhanced writing of existing keys to OpenPGP v2 cards.
 153
 154  * Add hack to the internal CCID driver to allow the use of some
 155    Omnikey based card readers with 2048 bit keys.
 156
 157  * GPG now repeatly asks the user to insert the requested OpenPGP
 158    card.  This can be disabled with --limit-card-insert-tries=1.
 159
 160  * Minor bug fixes.
 161
 162
 163 Noteworthy changes in version 2.0.12 (2009-06-17)
 164 -------------------------------------------------
 165
 166  * GPGSM now always lists ephemeral certificates if specified by
 167    fingerprint or keygrip.
 168
 169  * New command "KEYINFO" for GPG_AGENT.  GPGSM now also returns
 170    information about smartcards.
 171
 172  * Made sure not to leak file descriptors if running gpg-agent with a
 173    command.  Restore the signal mask to solve a problem in Mono.
 174
 175  * Changed order of the confirmation questions for root certificates
 176    and store negative answers in trustlist.txt.
 177
 178  * Better synchronization of concurrent smartcard sessions.
 179
 180  * Support 2048 bit OpenPGP cards.
 181
 182  * Support Telesec Netkey 3 cards.
 183
 184  * The gpg-protect-tool now uses gpg-agent via libassuan.  Under
 185    Windows the Pinentry will now be put into the foreground.
 186
 187  * Changed code to avoid a possible Mac OS X system freeze.
 188
 189
 190 Noteworthy changes in version 2.0.11 (2009-03-03)
 191 -------------------------------------------------
 192
 193  * Fixed a problem in SCDAEMON which caused unexpected card resets.
 194
 195  * SCDAEMON is now aware of the Geldkarte.
 196
 197  * The SCDAEMON option --allow-admin is now used by default.
 198
 199  * GPGCONF now restarts SCdaemon if necessary.
 200
 201  * The default cipher algorithm in GPGSM is now again 3DES.  This is
 202    due to interoperability problems with Outlook 2003 which still
 203    can't cope with AES.
 204
 205
 206 Noteworthy changes in version 2.0.10 (2009-01-12)
 207 -------------------------------------------------
 208
 209  * [gpg] New keyserver helper gpg2keys_kdns as generic DNS CERT
 210    lookup.  Run with --help for a short description.  Requires the
 211    ADNS library.
 212
 213  * [gpg] New mechanisms "local" and "nodefault" for --auto-key-locate.
 214    Fixed a few problems with this option.
 215
 216  * [gpg] New command --locate-keys.
 217
 218  * [gpg] New options --with-sig-list and --with-sig-check.
 219
 220  * [gpg] The option "-sat" is no longer an alias for --clearsign.
 221
 222  * [gpg] The option --fixed-list-mode is now implicitly used and obsolete.
 223
 224  * [gpg] New control statement %ask-passphrase for the unattended key
 225    generation.
 226
 227  * [gpg] The algorithm to compute the SIG_ID status has been changed.
 228
 229  * [gpgsm] Now uses AES by default.
 230
 231  * [gpgsm] Made --output option work with --export-secret-key-p12.
 232
 233  * [gpg-agent] Terminate process if the own listening socket is not
 234    anymore served by ourself.
 235
 236  * [scdaemon] Made it more robust on W32.
 237
 238  * [gpg-connect-agent] Accept commands given as command line arguments.
 239
 240  * [w32] Initialized the socket subsystem for all keyserver helpers.
 241
 242  * [w32] The sysconf directory has been moved from a subdirectory of
 243    the installation directory to %CSIDL_COMMON_APPDATA%/GNU/etc/gnupg.
 244
 245  * [w32] The gnupg2.nls directory is not anymore used.  The standard
 246    locale directory is now used.
 247
 248  * [w32] Fixed a race condition between gpg and gpgsm in the use of
 249    temporary file names.
 250
 251  * The gpg-preset-passphrase mechanism works again.  An arbitrary
 252    string may now be used for a custom cache ID.
 253
 254  * Admin PINs are cached again (bug in 2.0.9).
 255
 256  * Support for version 2 OpenPGP cards.
 257
 258  * Libgcrypt 1.4 is now required.
 259
 260
 261 Noteworthy changes in version 2.0.9 (2008-03-26)
 262 ------------------------------------------------
 263
 264  * Gpgsm always tries to locate missing certificates from a running
 265    Dirmngr's cache.
 266
 267  * Tweaks for Windows.
 268
 269  * The Admin PIN for OpenPGP cards may now be entered with the pinpad.
 270
 271  * Improved certificate chain construction.
 272
 273  * Extended the PKITS framework.
 274
 275  * Fixed a bug in the ambigious name detection.
 276
 277  * Fixed possible memory corruption while importing OpenPGP keys (bug
 278    introduced with 2.0.8). [CVE-2008-1530]
 279
 280  * Minor bug fixes.
 281
 282
 283 Noteworthy changes in version 2.0.8 (2007-12-20)
 284 ------------------------------------------------
 285
 286  * Enhanced gpg-connect-agent with a small scripting language.
 287
 288  * New option --list-config for gpgconf.
 289
 290  * Fixed a crash in gpgconf.
 291
 292  * Gpg-agent now supports the passphrase quality bar of the latest
 293    Pinentry.
 294
 295  * The envvars XAUTHORITY and PINENTRY_USER_DATA are now passed to the
 296    Pinentry.
 297
 298  * Fixed the auto creation of the key stub for smartcards.
 299
 300  * Fixed a rare bug in decryption using the OpenPGP card.
 301
 302  * Creating DSA2 keys is now possible.
 303
 304  * New option --extra-digest-algo for gpgsm to allow verification of
 305    broken signatures.
 306
 307  * Allow encryption with legacy Elgamal sign+encrypt keys with option
 308    --rfc2440.
 309
 310  * Windows is now a supported platform.
 311
 312  * Made sure that under Windows the file permissions of the socket are
 313    taken into account.  This required a change of our socket emulation
 314    code and changed the IPC protocol under Windows.
 315
 316
 317 Noteworthy changes in version 2.0.7 (2007-09-10)
 318 ------------------------------------------------
 319
 320  * Fixed encryption problem if duplicate certificates are in the
 321    keybox.
 322
 323  * Made it work on Windows Vista.  Note that the entire Windows port
 324    is still considered Beta.
 325
 326  * Add new options min-passphrase-nonalpha, check-passphrase-pattern,
 327    enforce-passphrase-constraints and max-passphrase-days to
 328    gpg-agent.
 329
 330  * Add command --check-components to gpgconf.  Gpgconf now uses the
 331    installed versions of the programs and does not anymore search via
 332    PATH for them.
 333
 334
 335 Noteworthy changes in version 2.0.6 (2007-08-16)
 336 ------------------------------------------------
 337
 338  * GPGSM does now grok --default-key.
 339
 340  * GPGCONF is now aware of --default-key and --encrypt-to.
 341
 342  * GPGSM does again correctly print the serial number as well the the
 343    various keyids.  This was broken since 2.0.4.
 344
 345  * New option --validation-model and support for the chain-model.
 346
 347  * Improved Windows support.
 348
 349
 350 Noteworthy changes in version 2.0.5 (2007-07-05)
 351 ------------------------------------------------
 352
 353  * Switched license to GPLv3.
 354
 355  * Basic support for Windows.  Run "./autogen.sh --build-w32" to build
 356    it.  As usual the mingw cross compiling toolchain is required.
 357
 358  * Fixed bug when using the --p12-charset without --armor.
 359
 360  * The command --gen-key may now be used instead of the
 361    gpgsm-gencert.sh script.
 362
 363  * Changed key generation to reveal less information about the
 364    machine.  Bug fixes for gpg2's card key generation.
 365
 366
 367 Noteworthy changes in version 2.0.4 (2007-05-09)
 368 ------------------------------------------------
 369
 370  * The server mode key listing commands are now also working for
 371    systems without the funopen/fopencookie API.
 372
 373  * PKCS#12 import now tries several encodings in case the passphrase
 374    was not utf-8 encoded.  New option --p12-charset for gpgsm.
 375
 376  * Improved the libgcrypt logging support in all modules.
 377
 378
 379 Noteworthy changes in version 2.0.3 (2007-03-08)
 380 ------------------------------------------------
 381
 382  * By default, do not allow processing multiple plaintexts in a single
 383    stream.  Many programs that called GnuPG were assuming that GnuPG
 384    did not permit this, and were thus not using the plaintext boundary
 385    status tags that GnuPG provides.  This change makes GnuPG reject
 386    such messages by default which makes those programs safe again.
 387    --allow-multiple-messages returns to the old behavior. [CVE-2007-1263].
 388
 389  * New --verify-option show-primary-uid-only.
 390
 391  * gpgconf may now reads a global configuration file to select which
 392    options are changeable by a frontend.  The new applygnupgdefaults
 393    tool may be used by an admin to set default options for all users.
 394
 395  * The PIN pad of the Cherry XX44 keyboard is now supported.  The
 396    DINSIG and the NKS applications are now also aware of PIN pads.
 397
 398
 399 Noteworthy changes in version 2.0.2 (2007-01-31)
 400 ------------------------------------------------
 401
 402  * Fixed a serious and exploitable bug in processing encrypted
 403    packages. [CVE-2006-6235].
 404
 405  * Added --passphrase-repeat to set the number of times GPG will
 406    prompt for a new passphrase to be repeated.  This is useful to help
 407    memorize a new passphrase.  The default is 1 repetition.
 408
 409  * Using a PIN pad does now also work for the signing key.
 410
 411  * A warning is displayed by gpg-agent if a new passphrase is too
 412    short.  New option --min-passphrase-len defaults to 8.
 413
 414  * The status code BEGIN_SIGNING now shows the used hash algorithms.
 415
 416
 417 Noteworthy changes in version 2.0.1 (2006-11-28)
 418 ------------------------------------------------
 419
 420  * Experimental support for the PIN pads of the SPR 532 and the Kaan
 421    Advanced card readers.  Add "disable-keypad" scdaemon.conf if you
 422    don't want it.  Does currently only work for the OpenPGP card and
 423    its authentication and decrypt keys.
 424
 425  * Fixed build problems on some some platforms and crashes on amd64.
 426
 427  * Fixed a buffer overflow in gpg2. [bug#728,CVE-2006-6169]
 428
 429
 430 Noteworthy changes in version 2.0.0 (2006-11-11)
 431 ------------------------------------------------
 432
 433  * First stable version of a GnuPG integrating OpenPGP and S/MIME.
 434
 435
 436 Noteworthy changes in version 1.9.95 (2006-11-06)
 437 -------------------------------------------------
 438
 439  * Minor bug fixes.
 440
 441
 442 Noteworthy changes in version 1.9.94 (2006-10-24)
 443 -------------------------------------------------
 444
 445  * Keys for gpgsm may now be specified using a keygrip.  A keygrip is
 446    indicated by a prefixing it with an ampersand.
 447
 448  * gpgconf now supports switching the CMS cipher algo (e.g. to AES).
 449
 450  * New command --gpgconf-test for all major tools. This may be used to
 451    check whether the configuration file is sane.
 452
 453
 454 Noteworthy changes in version 1.9.93 (2006-10-18)
 455 -------------------------------------------------
 456
 457  * In --with-validation mode gpgsm will now also ask whether a root
 458    certificate should be trusted.
 459
 460  * Link to Pth only if really necessary.
 461
 462  * Fixed a pubring corruption bug in gpg2 occurring when importing
 463    signatures or keys with insane lengths.
 464
 465  * Fixed v3 keyID calculation bug in gpg2.
 466
 467  * More tweaks for certificates without extensions.
 468
 469
 470 Noteworthy changes in version 1.9.92 (2006-10-11)
 471 -------------------------------------------------
 472
 473  * Bug fixes.
 474
 475
 476 Noteworthy changes in version 1.9.91 (2006-10-04)
 477 -------------------------------------------------
 478
 479  * New "relax" flag for trustlist.txt to allow root CA certificates
 480    without BasicContraints.
 481
 482  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
 483    alias for --list-keys.
 484
 485  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
 486
 487
 488 Noteworthy changes in version 1.9.90 (2006-09-25)
 489 -------------------------------------------------
 490
 491  * Made readline work for gpg.
 492
 493  * Cleanups und minor bug fixes.
 494
 495  * Included translations from gnupg 1.4.5.
 496
 497
 498 Noteworthy changes in version 1.9.23 (2006-09-18)
 499 -------------------------------------------------
 500
 501  * Regular man pages for most tools are now build directly from the
 502    Texinfo source.
 503
 504  * The gpg code from 1.4.5 has been fully merged into this release.
 505    The configure option --enable-gpg is still required to build this
 506    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
 507    still recommended.  Note, that gpg will be installed under the name
 508    gpg2 to allow coexisting with an 1.4.x gpg.
 509
 510  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
 511    may not be used with the current gpg-agent.
 512
 513  * The scdaemon will now call a script on reader status changes.
 514
 515  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
 516    "MESSAGE".
 517
 518  * The gpgsm server may now output a key listing to the output file
 519    handle. This needs to be enabled using "OPTION list-to-output=1".
 520
 521  * The --output option of gpgsm has now an effect on list-keys.
 522
 523  * New gpgsm commands --dump-chain and list-chain.
 524
 525  * gpg-connect-agent has new options to utilize descriptor passing.
 526
 527  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
 528
 529  * When creating a new pubring.kbx keybox common certificates are
 530    imported.
 531
 532
 533 Noteworthy changes in version 1.9.22 (2006-07-27)
 534 -------------------------------------------------
 535
 536  * Enhanced pkcs#12 support to allow import from simple keyBags.
 537
 538  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
 539    able to import the files.
 540
 541  * Fixed uploading of certain keys to the smart card.
 542
 543
 544 Noteworthy changes in version 1.9.21 (2006-06-20)
 545 -------------------------------------------------
 546
 547  * New command APDU for scdaemon to allow using it for general card
 548    access.  Might be used through gpg-connect-agent by using the SCD
 549    prefix command.
 550
 551  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
 552
 553  * Scdaemon does not anymore reset cards at the end of a connection.
 554
 555  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
 556
 557  * Added --hash=xxx option to scdaemon's PKSIGN command.
 558
 559  * Pkcs#12 files are now created with a MAC.  This is for better
 560    interoperability.
 561
 562  * Collected bug fixes and minor other changes.
 563
 564
 565 Noteworthy changes in version 1.9.20 (2005-12-20)
 566 -------------------------------------------------
 567
 568  * Importing pkcs#12 files created be recent versions of Mozilla works
 569    again.
 570
 571  * Basic support for qualified signatures.
 572
 573  * New debug tool gpgparsemail.
 574
 575
 576 Noteworthy changes in version 1.9.19 (2005-09-12)
 577 -------------------------------------------------
 578
 579  * The Belgian eID card is now supported for signatures and ssh.
 580    Other pkcs#15 cards should work as well.
 581
 582  * Fixed bug in --export-secret-key-p12 so that certificates are again
 583    included.
 584
 585
 586 Noteworthy changes in version 1.9.18 (2005-08-01)
 587 -------------------------------------------------
 588
 589  * [gpgsm] Now allows for more than one email address as well as URIs
 590    and dnsNames in certificate request generation.  A keygrip may be
 591    given to create a request from an existing key.
 592
 593  * A couple of minor bug fixes.
 594
 595
 596 Noteworthy changes in version 1.9.17 (2005-06-20)
 597 -------------------------------------------------
 598
 599  * gpg-connect-agent has now features to handle Assuan INQUIRE
 600    commands.
 601
 602  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
 603
 604  * GNU Pth is now a hard requirement.
 605
 606  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
 607    straightforward pkcs#15 modules has been written.  As of now it
 608    does allows only signing using TCOS cards but we are going to
 609    enhance it to match all the old capabilities.
 610
 611  * [gpg-agent] New option --write-env-file and Assuan command
 612    UPDATESTARTUPTTY.
 613
 614  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
 615    SSH passphrase caching independent from the other passphrases.
 616
 617
 618 Noteworthy changes in version 1.9.16 (2005-04-21)
 619 -------------------------------------------------
 620
 621  * gpg-agent does now support the ssh-agent protocol and thus allows
 622    to use the pinentry as well as the OpenPGP smartcard with ssh.
 623
 624  * New tool gpg-connect-agent as a general client for the gpg-agent.
 625
 626  * New tool symcryptrun as a wrapper for certain encryption tools.
 627
 628  * The gpg tool is not anymore build by default because those gpg
 629    versions available in the gnupg 1.4 series are far more matured.
 630
 631
 632 Noteworthy changes in version 1.9.15 (2005-01-13)
 633 -------------------------------------------------
 634
 635  * Fixed passphrase caching bug.
 636
 637  * Better support for CCID readers; the reader from Cherry RS 6700 USB
 638    does now work.
 639
 640
 641 Noteworthy changes in version 1.9.14 (2004-12-22)
 642 -------------------------------------------------
 643
 644  * [gpg-agent] New option --use-standard-socket to allow the use of a
 645    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
 646    has not been set.
 647
 648  * Ported to MS Windows with some functional limitations.
 649
 650  * New tool gpg-preset-passphrase.
 651
 652
 653 Noteworthy changes in version 1.9.13 (2004-12-03)
 654 -------------------------------------------------
 655
 656  * [gpgsm] New option --prefer-system-dirmngr.
 657
 658  * Minor cleanups and debugging aids.
 659
 660
 661 Noteworthy changes in version 1.9.12 (2004-10-22)
 662 -------------------------------------------------
 663
 664  * [scdaemon] Partly rewrote the PC/SC code.
 665
 666  * Removed the sc-investigate tool.  It is now in a separate package
 667    available at ftp://ftp.g10code.com/g10code/gscutils/ .
 668
 669  * [gpg-agent] Fixed logging problem.
 670
 671
 672 Noteworthy changes in version 1.9.11 (2004-10-01)
 673 -------------------------------------------------
 674
 675  * When using --import along with --with-validation, the imported
 676    certificates are validated and only imported if they are fully
 677    valid.
 678
 679  * [gpg-agent] New option --max-cache-ttl.
 680
 681  * [gpg-agent] When used without --daemon or --server, gpg-agent now
 682    check whether a agent is already running and usable.
 683
 684  * Fixed some i18n problems.
 685
 686
 687 Noteworthy changes in version 1.9.10 (2004-07-22)
 688 -------------------------------------------------
 689
 690  * Fixed a serious bug in the checking of trusted root certificates.
 691
 692  * New configure option --enable-agent-pnly allows to build and
 693    install just the agent.
 694
 695  * Fixed a problem with the log file handling.
 696
 697
 698 Noteworthy changes in version 1.9.9 (2004-06-08)
 699 ------------------------------------------------
 700
 701  * [gpg-agent] The new option --allow-mark-trusted is now required to
 702    allow gpg-agent to add a key to the trustlist.txt after user
 703    confirmation.
 704
 705  * Creating PKCS#10 requests does now honor the key usage.
 706
 707
 708 Noteworthy changes in version 1.9.8 (2004-04-29)
 709 ------------------------------------------------
 710
 711  * [scdaemon] Overhauled the internal CCID driver.
 712
 713  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
 714    written when using the internal CCID driver.
 715
 716  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
 717    detailed view of the certificates.
 718
 719  * The keybox gets now compressed after 3 hours and ephemeral
 720    stored certificates are deleted after about a day.
 721
 722  * [gpg] Usability fixes for --card-edit.  Note, that this has already
 723    been ported back to gnupg-1.3
 724
 725
 726 Noteworthy changes in version 1.9.7 (2004-04-06)
 727 ------------------------------------------------
 728
 729  * Instrumented the modules for gpgconf.
 730
 731  * Added support for DINSIG card applications.
 732
 733  * Include the smimeCapabilities attribute with signed messages.
 734
 735  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
 736    versions < 1.9.
 737
 738
 739 Noteworthy changes in version 1.9.6 (2004-03-06)
 740 ------------------------------------------------
 741
 742  * Code cleanups and bug fixes.
 743
 744
 745 Noteworthy changes in version 1.9.5 (2004-02-21)
 746 ------------------------------------------------
 747
 748  * gpg-protect-tool gets now installed into libexec as it ought to be.
 749    Cleaned up the build system to better comply with the coding
 750    standards.
 751
 752  * [gpgsm] The --import command is now able to autodetect pkcs#12
 753    files and import secret and private keys from this file format.
 754    A new command --export-secret-key-p12 is provided to allow
 755    exporting of secret keys in PKCS\#12 format.
 756
 757  * [gpgsm] The pinentry will now present a description of the key for
 758    whom the passphrase is requested.
 759
 760  * [gpgsm] New option --with-validation to check the validity of key
 761    while listing it.
 762
 763  * New option --debug-level={none,basic,advanced,expert,guru} to map
 764    the debug flags to sensitive levels on a per program base.
 765
 766
 767 Noteworthy changes in version 1.9.4 (2004-01-30)
 768 ------------------------------------------------
 769
 770  * Added support for the Telesec NKS 2.0 card application.
 771
 772  * Added simple tool addgnupghome to create .gnupg directories from
 773    /etc/skel/.gnupg.
 774
 775  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
 776    related.
 777
 778
 779 Noteworthy changes in version 1.9.3 (2003-12-23)
 780 ------------------------------------------------
 781
 782  * New gpgsm options --{enable,disable}-ocsp to validate keys using
 783    OCSP. This option requires a not yet released DirMngr version.
 784    Default is disabled.
 785
 786  * The --log-file option may now be used to print logs to a socket.
 787    Prefix the socket name with "socket://" to enable this.  This does
 788    not work on all systems and falls back to stderr if there is a
 789    problem with the socket.
 790
 791  * The options --encrypt-to and --no-encrypt-to now work the same in
 792    gpgsm as in gpg.  Note, they are also used in server mode.
 793
 794  * Duplicated recipients are now silently removed in gpgsm.
 795
 796
 797 Noteworthy changes in version 1.9.2 (2003-11-17)
 798 ------------------------------------------------
 799
 800  * On card key generation is no longer done using the --gen-key
 801    command but from the menu provided by the new --card-edit command.
 802
 803  * PINs are now properly cached and there are only 2 PINs visible.
 804    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
 805
 806  * All kind of other internal stuff.
 807
 808
 809 Noteworthy changes in version 1.9.1 (2003-09-06)
 810 ------------------------------------------------
 811
 812  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
 813    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
 814    used directly.
 815
 816  * Rudimentary support for the SCR335 smartcard reader using an
 817    internal driver.  Requires current libusb from CVS.
 818
 819  * Bug fixes.
 820
 821
 822 Noteworthy changes in version 1.9.0 (2003-08-05)
 823 ------------------------------------------------
 824
 825       ====== PLEASE SEE README-alpha =======
 826
 827  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
 828    temporary change to allow co-existing with stable gpg versions.
 829
 830  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
 831    usual gpg.conf.
 832
 833  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
 834    --list-keys.  New command -K as alias for --list-secret-keys.
 835
 836  * Removed --run-as-shm-coprocess feature.
 837
 838  * gpg does now also use libgcrypt, libgpg-error is required.
 839
 840  * New gpgsm commands --call-dirmngr and --call-protect-tool.
 841
 842  * Changing a passphrase is now possible using "gpgsm --passwd"
 843
 844  * The content-type attribute is now recognized and created.
 845
 846  * The agent does now reread certain options on receiving a HUP.
 847
 848  * The pinentry is now forked for each request so that clients with
 849    different environments are supported.  When running in daemon mode
 850    and --keep-display is not used the DISPLAY variable is ignored.
 851
 852  * Merged stuff from the newpg branch and started this new
 853    development branch.
 854
 855
 856  Copyright 2002, 2003, 2004, 2005, 2006, 2007,
 857            2008, 2009, 2010, 2011  Free Software Foundation, Inc.
 858
 859  This file is free software; as a special exception the author gives
 860  unlimited permission to copy and/or distribute it, with or without
 861  modifications, as long as this notice is preserved.
 862
 863  This file is distributed in the hope that it will be useful, but
 864  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
 865  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.