Fixes
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.94
2 -------------------------------------------------
3
4
5 Noteworthy changes in version 1.9.93 (2006-10-18)
6 -------------------------------------------------
7
8  * In --with-validation mode gpgsm will now also ask whether a root
9    certificate should be trusted.
10
11  * Link to Pth only if really necessary.
12
13  * Fixed a pubring corruption bug in gpg2 occurring when importing
14    signatures or keys with insane lengths.
15
16  * Fixed v3 keyID calculation bug in gpg2.
17
18  * More tweaks for certificates without extensions.
19
20
21 Noteworthy changes in version 1.9.92 (2006-10-11)
22 -------------------------------------------------
23
24  * Bug fixes.
25
26
27 Noteworthy changes in version 1.9.91 (2006-10-04)
28 -------------------------------------------------
29
30  * New "relax" flag for trustlist.txt to allow root CA certificates
31    without BasicContraints.
32
33  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
34    alias for --list-keys.
35
36  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
37
38
39 Noteworthy changes in version 1.9.90 (2006-09-25)
40 -------------------------------------------------
41
42  * Made readline work for gpg.
43
44  * Cleanups und minor bug fixes.
45
46  * Included translations from gnupg 1.4.5.
47
48
49 Noteworthy changes in version 1.9.23 (2006-09-18)
50 -------------------------------------------------
51
52  * Regular man pages for most tools are now build directly from the
53    Texinfo source.
54
55  * The gpg code from 1.4.5 has been fully merged into this release.
56    The configure option --enable-gpg is still required to build this
57    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
58    still recommended.  Note, that gpg will be installed under the name
59    gpg2 to allow coexisting with an 1.4.x gpg.
60
61  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
62    may not be used with the current gpg-agent.
63
64  * The scdaemon will now call a script on reader status changes.
65
66  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
67    "MESSAGE".
68
69  * The gpgsm server may now output a key listing to the output file
70    handle. This needs to be enabled using "OPTION list-to-output=1".
71
72  * The --output option of gpgsm has now an effect on list-keys.
73
74  * New gpgsm commands --dump-chain and list-chain.
75
76  * gpg-connect-agent has new options to utilize descriptor passing.
77
78  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
79
80  * When creating a new pubring.kbx keybox common certificates are
81    imported.
82
83
84 Noteworthy changes in version 1.9.22 (2006-07-27)
85 -------------------------------------------------
86
87  * Enhanced pkcs#12 support to allow import from simple keyBags.
88
89  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
90    able to import the files.
91
92  * Fixed uploading of certain keys to the smart card.
93
94
95 Noteworthy changes in version 1.9.21 (2006-06-20)
96 -------------------------------------------------
97
98  * New command APDU for scdaemon to allow using it for general card
99    access.  Might be used through gpg-connect-agent by using the SCD
100    prefix command.
101
102  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
103
104  * Scdaemon does not anymore reset cards at the end of a connection. 
105
106  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
107
108  * Added --hash=xxx option to scdaemon's PKSIGN command.
109
110  * Pkcs#12 files are now created with a MAC.  This is for better
111    interoperability.
112
113  * Collected bug fixes and minor other changes.
114
115
116 Noteworthy changes in version 1.9.20 (2005-12-20)
117 -------------------------------------------------
118
119  * Importing pkcs#12 files created be recent versions of Mozilla works
120    again.
121
122  * Basic support for qualified signatures.
123
124  * New debug tool gpgparsemail. 
125
126
127 Noteworthy changes in version 1.9.19 (2005-09-12)
128 -------------------------------------------------
129
130  * The Belgian eID card is now supported for signatures and ssh.
131    Other pkcs#15 cards should work as well.
132
133  * Fixed bug in --export-secret-key-p12 so that certificates are again
134    included.
135
136
137 Noteworthy changes in version 1.9.18 (2005-08-01)
138 -------------------------------------------------
139
140  * [gpgsm] Now allows for more than one email address as well as URIs
141    and dnsNames in certificate request generation.  A keygrip may be
142    given to create a request from an existing key.
143
144  * A couple of minor bug fixes.
145
146
147 Noteworthy changes in version 1.9.17 (2005-06-20)
148 -------------------------------------------------
149
150  * gpg-connect-agent has now features to handle Assuan INQUIRE
151    commands.
152
153  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
154
155  * GNU Pth is now a hard requirement.
156
157  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
158    straightforward pkcs#15 modules has been written.  As of now it
159    does allows only signing using TCOS cards but we are going to
160    enhance it to match all the old capabilities.
161
162  * [gpg-agent] New option --write-env-file and Assuan command
163    UPDATESTARTUPTTY.
164
165  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
166    SSH passphrase caching independent from the other passphrases.
167
168
169 Noteworthy changes in version 1.9.16 (2005-04-21)
170 -------------------------------------------------
171
172  * gpg-agent does now support the ssh-agent protocol and thus allows
173    to use the pinentry as well as the OpenPGP smartcard with ssh.
174
175  * New tool gpg-connect-agent as a general client for the gpg-agent.
176
177  * New tool symcryptrun as a wrapper for certain encryption tools.
178
179  * The gpg tool is not anymore build by default because those gpg
180    versions available in the gnupg 1.4 series are far more matured.
181
182
183 Noteworthy changes in version 1.9.15 (2005-01-13)
184 -------------------------------------------------
185
186  * Fixed passphrase caching bug.
187
188  * Better support for CCID readers; the reader from Cherry RS 6700 USB
189    does now work.
190
191
192 Noteworthy changes in version 1.9.14 (2004-12-22)
193 -------------------------------------------------
194
195  * [gpg-agent] New option --use-standard-socket to allow the use of a
196    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
197    has not been set.
198
199  * Ported to MS Windows with some functional limitations.
200
201  * New tool gpg-preset-passphrase.
202
203
204 Noteworthy changes in version 1.9.13 (2004-12-03)
205 -------------------------------------------------
206
207  * [gpgsm] New option --prefer-system-dirmngr.
208
209  * Minor cleanups and debugging aids.
210
211
212 Noteworthy changes in version 1.9.12 (2004-10-22)
213 -------------------------------------------------
214
215  * [scdaemon] Partly rewrote the PC/SC code.
216
217  * Removed the sc-investigate tool.  It is now in a separate package
218    available at ftp://ftp.g10code.com/g10code/gscutils/ .
219
220  * [gpg-agent] Fixed logging problem.
221
222
223 Noteworthy changes in version 1.9.11 (2004-10-01)
224 -------------------------------------------------
225
226  * When using --import along with --with-validation, the imported
227    certificates are validated and only imported if they are fully
228    valid.
229
230  * [gpg-agent] New option --max-cache-ttl.
231
232  * [gpg-agent] When used without --daemon or --server, gpg-agent now
233    check whether a agent is already running and usable.
234
235  * Fixed some i18n problems.
236
237
238 Noteworthy changes in version 1.9.10 (2004-07-22)
239 -------------------------------------------------
240
241  * Fixed a serious bug in the checking of trusted root certificates.
242
243  * New configure option --enable-agent-pnly allows to build and
244    install just the agent.
245
246  * Fixed a problem with the log file handling.
247
248
249 Noteworthy changes in version 1.9.9 (2004-06-08)
250 ------------------------------------------------
251
252  * [gpg-agent] The new option --allow-mark-trusted is now required to
253    allow gpg-agent to add a key to the trustlist.txt after user
254    confirmation.
255
256  * Creating PKCS#10 requests does now honor the key usage.
257
258
259 Noteworthy changes in version 1.9.8 (2004-04-29)
260 ------------------------------------------------
261
262  * [scdaemon] Overhauled the internal CCID driver.
263
264  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
265    written when using the internal CCID driver.
266
267  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
268    detailed view of the certificates.
269
270  * The keybox gets now compressed after 3 hours and ephemeral
271    stored certificates are deleted after about a day.
272
273  * [gpg] Usability fixes for --card-edit.  Note, that this has already
274    been ported back to gnupg-1.3
275
276
277 Noteworthy changes in version 1.9.7 (2004-04-06)
278 ------------------------------------------------
279
280  * Instrumented the modules for gpgconf.
281
282  * Added support for DINSIG card applications.
283
284  * Include the smimeCapabilities attribute with signed messages.
285
286  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
287    versions < 1.9.
288
289
290 Noteworthy changes in version 1.9.6 (2004-03-06)
291 ------------------------------------------------
292
293  * Code cleanups and bug fixes.
294
295
296 Noteworthy changes in version 1.9.5 (2004-02-21)
297 ------------------------------------------------
298
299  * gpg-protect-tool gets now installed into libexec as it ought to be.
300    Cleaned up the build system to better comply with the coding
301    standards.
302
303  * [gpgsm] The --import command is now able to autodetect pkcs#12
304    files and import secret and private keys from this file format.
305    A new command --export-secret-key-p12 is provided to allow
306    exporting of secret keys in PKCS\#12 format.
307
308  * [gpgsm] The pinentry will now present a description of the key for
309    whom the passphrase is requested.
310
311  * [gpgsm] New option --with-validation to check the validity of key
312    while listing it.
313
314  * New option --debug-level={none,basic,advanced,expert,guru} to map
315    the debug flags to sensitive levels on a per program base.
316
317
318 Noteworthy changes in version 1.9.4 (2004-01-30)
319 ------------------------------------------------
320
321  * Added support for the Telesec NKS 2.0 card application.
322
323  * Added simple tool addgnupghome to create .gnupg directories from
324    /etc/skel/.gnupg.
325
326  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
327    related.
328
329
330 Noteworthy changes in version 1.9.3 (2003-12-23)
331 ------------------------------------------------
332
333  * New gpgsm options --{enable,disable}-ocsp to validate keys using
334    OCSP. This option requires a not yet released DirMngr version.
335    Default is disabled.
336
337  * The --log-file option may now be used to print logs to a socket.
338    Prefix the socket name with "socket://" to enable this.  This does
339    not work on all systems and falls back to stderr if there is a
340    problem with the socket.
341
342  * The options --encrypt-to and --no-encrypt-to now work the same in
343    gpgsm as in gpg.  Note, they are also used in server mode.
344
345  * Duplicated recipients are now silently removed in gpgsm.
346
347
348 Noteworthy changes in version 1.9.2 (2003-11-17)
349 ------------------------------------------------
350
351  * On card key generation is no longer done using the --gen-key
352    command but from the menu provided by the new --card-edit command.
353
354  * PINs are now properly cached and there are only 2 PINs visible.
355    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
356
357  * All kind of other internal stuff.
358
359
360 Noteworthy changes in version 1.9.1 (2003-09-06)
361 ------------------------------------------------
362
363  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
364    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
365    used directly.
366
367  * Rudimentary support for the SCR335 smartcard reader using an
368    internal driver.  Requires current libusb from CVS.
369
370  * Bug fixes.
371
372
373 Noteworthy changes in version 1.9.0 (2003-08-05)
374 ------------------------------------------------
375
376       ====== PLEASE SEE README-alpha =======
377
378  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
379    temporary change to allow co-existing with stable gpg versions.
380
381  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
382    usual gpg.conf.
383
384  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
385    --list-keys.  New command -K as alias for --list-secret-keys.
386
387  * Removed --run-as-shm-coprocess feature.
388
389  * gpg does now also use libgcrypt, libgpg-error is required.
390
391  * New gpgsm commands --call-dirmngr and --call-protect-tool.
392
393  * Changing a passphrase is now possible using "gpgsm --passwd"
394
395  * The content-type attribute is now recognized and created.
396
397  * The agent does now reread certain options on receiving a HUP.
398
399  * The pinentry is now forked for each request so that clients with
400    different environments are supported.  When running in daemon mode
401    and --keep-display is not used the DISPLAY variable is ignored.
402
403  * Merged stuff from the newpg branch and started this new
404    development branch.
405
406
407  Copyright 2002, 2003, 2004, 2005, 2006 Free Software Foundation, Inc.
408
409  This file is free software; as a special exception the author gives
410  unlimited permission to copy and/or distribute it, with or without
411  modifications, as long as this notice is preserved.
412
413  This file is distributed in the hope that it will be useful, but
414  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
415  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.