f5f903ef397a1837f2b5b0563113111897ffe6c1
[gnupg.git] / NEWS
1 Noteworthy changes in version 1.9.90 (2006-09-25)
2 -------------------------------------------------
3
4  * Made readline work for gpg.
5
6  * Cleanups und minor bug fixes.
7
8  * Included translations from gnupg 1.4.5.
9
10
11 Noteworthy changes in version 1.9.23 (2006-09-18)
12 -------------------------------------------------
13
14  * Regular man pages for most tools are now build directly from the
15    Texinfo source.
16
17  * The gpg code from 1.4.5 has been fully merged into this release.
18    The configure option --enable-gpg is still required to build this
19    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
20    still recommended.  Note, that gpg will be installed under the name
21    gpg2 to allow coexisting with an 1.4.x gpg.
22
23  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
24    may not be used with the current gpg-agent.
25
26  * The scdaemon will now call a script on reader status changes.
27
28  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
29    "MESSAGE".
30
31  * The gpgsm server may now output a key listing to the output file
32    handle. This needs to be enabled using "OPTION list-to-output=1".
33
34  * The --output option of gpgsm has now an effect on list-keys.
35
36  * New gpgsm commands --dump-chain and list-chain.
37
38  * gpg-connect-agent has new options to utilize descriptor passing.
39
40  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
41
42  * When creating a new pubring.kbx keybox common certificates are
43    imported.
44
45
46 Noteworthy changes in version 1.9.22 (2006-07-27)
47 -------------------------------------------------
48
49  * Enhanced pkcs#12 support to allow import from simple keyBags.
50
51  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
52    able to import the files.
53
54  * Fixed uploading of certain keys to the smart card.
55
56
57 Noteworthy changes in version 1.9.21 (2006-06-20)
58 -------------------------------------------------
59
60  * New command APDU for scdaemon to allow using it for general card
61    access.  Might be used through gpg-connect-agent by using the SCD
62    prefix command.
63
64  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
65
66  * Scdaemon does not anymore reset cards at the end of a connection. 
67
68  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
69
70  * Added --hash=xxx option to scdaemon's PKSIGN command.
71
72  * Pkcs#12 files are now created with a MAC.  This is for better
73    interoperability.
74
75  * Collected bug fixes and minor other changes.
76
77
78 Noteworthy changes in version 1.9.20 (2005-12-20)
79 -------------------------------------------------
80
81  * Importing pkcs#12 files created be recent versions of Mozilla works
82    again.
83
84  * Basic support for qualified signatures.
85
86  * New debug tool gpgparsemail. 
87
88
89 Noteworthy changes in version 1.9.19 (2005-09-12)
90 -------------------------------------------------
91
92  * The Belgian eID card is now supported for signatures and ssh.
93    Other pkcs#15 cards should work as well.
94
95  * Fixed bug in --export-secret-key-p12 so that certificates are again
96    included.
97
98
99 Noteworthy changes in version 1.9.18 (2005-08-01)
100 -------------------------------------------------
101
102  * [gpgsm] Now allows for more than one email address as well as URIs
103    and dnsNames in certificate request generation.  A keygrip may be
104    given to create a request from an existing key.
105
106  * A couple of minor bug fixes.
107
108
109 Noteworthy changes in version 1.9.17 (2005-06-20)
110 -------------------------------------------------
111
112  * gpg-connect-agent has now features to handle Assuan INQUIRE
113    commands.
114
115  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
116
117  * GNU Pth is now a hard requirement.
118
119  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
120    straightforward pkcs#15 modules has been written.  As of now it
121    does allows only signing using TCOS cards but we are going to
122    enhance it to match all the old capabilities.
123
124  * [gpg-agent] New option --write-env-file and Assuan command
125    UPDATESTARTUPTTY.
126
127  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
128    SSH passphrase caching independent from the other passphrases.
129
130
131 Noteworthy changes in version 1.9.16 (2005-04-21)
132 -------------------------------------------------
133
134  * gpg-agent does now support the ssh-agent protocol and thus allows
135    to use the pinentry as well as the OpenPGP smartcard with ssh.
136
137  * New tool gpg-connect-agent as a general client for the gpg-agent.
138
139  * New tool symcryptrun as a wrapper for certain encryption tools.
140
141  * The gpg tool is not anymore build by default because those gpg
142    versions available in the gnupg 1.4 series are far more matured.
143
144
145 Noteworthy changes in version 1.9.15 (2005-01-13)
146 -------------------------------------------------
147
148  * Fixed passphrase caching bug.
149
150  * Better support for CCID readers; the reader from Cherry RS 6700 USB
151    does now work.
152
153
154 Noteworthy changes in version 1.9.14 (2004-12-22)
155 -------------------------------------------------
156
157  * [gpg-agent] New option --use-standard-socket to allow the use of a
158    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
159    has not been set.
160
161  * Ported to MS Windows with some functional limitations.
162
163  * New tool gpg-preset-passphrase.
164
165
166 Noteworthy changes in version 1.9.13 (2004-12-03)
167 -------------------------------------------------
168
169  * [gpgsm] New option --prefer-system-dirmngr.
170
171  * Minor cleanups and debugging aids.
172
173
174 Noteworthy changes in version 1.9.12 (2004-10-22)
175 -------------------------------------------------
176
177  * [scdaemon] Partly rewrote the PC/SC code.
178
179  * Removed the sc-investigate tool.  It is now in a separate package
180    available at ftp://ftp.g10code.com/g10code/gscutils/ .
181
182  * [gpg-agent] Fixed logging problem.
183
184
185 Noteworthy changes in version 1.9.11 (2004-10-01)
186 -------------------------------------------------
187
188  * When using --import along with --with-validation, the imported
189    certificates are validated and only imported if they are fully
190    valid.
191
192  * [gpg-agent] New option --max-cache-ttl.
193
194  * [gpg-agent] When used without --daemon or --server, gpg-agent now
195    check whether a agent is already running and usable.
196
197  * Fixed some i18n problems.
198
199
200 Noteworthy changes in version 1.9.10 (2004-07-22)
201 -------------------------------------------------
202
203  * Fixed a serious bug in the checking of trusted root certificates.
204
205  * New configure option --enable-agent-pnly allows to build and
206    install just the agent.
207
208  * Fixed a problem with the log file handling.
209
210
211 Noteworthy changes in version 1.9.9 (2004-06-08)
212 ------------------------------------------------
213
214  * [gpg-agent] The new option --allow-mark-trusted is now required to
215    allow gpg-agent to add a key to the trustlist.txt after user
216    confirmation.
217
218  * Creating PKCS#10 requests does now honor the key usage.
219
220
221 Noteworthy changes in version 1.9.8 (2004-04-29)
222 ------------------------------------------------
223
224  * [scdaemon] Overhauled the internal CCID driver.
225
226  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
227    written when using the internal CCID driver.
228
229  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
230    detailed view of the certificates.
231
232  * The keybox gets now compressed after 3 hours and ephemeral
233    stored certificates are deleted after about a day.
234
235  * [gpg] Usability fixes for --card-edit.  Note, that this has already
236    been ported back to gnupg-1.3
237
238
239 Noteworthy changes in version 1.9.7 (2004-04-06)
240 ------------------------------------------------
241
242  * Instrumented the modules for gpgconf.
243
244  * Added support for DINSIG card applications.
245
246  * Include the smimeCapabilities attribute with signed messages.
247
248  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
249    versions < 1.9.
250
251
252 Noteworthy changes in version 1.9.6 (2004-03-06)
253 ------------------------------------------------
254
255  * Code cleanups and bug fixes.
256
257
258 Noteworthy changes in version 1.9.5 (2004-02-21)
259 ------------------------------------------------
260
261  * gpg-protect-tool gets now installed into libexec as it ought to be.
262    Cleaned up the build system to better comply with the coding
263    standards.
264
265  * [gpgsm] The --import command is now able to autodetect pkcs#12
266    files and import secret and private keys from this file format.
267    A new command --export-secret-key-p12 is provided to allow
268    exporting of secret keys in PKCS\#12 format.
269
270  * [gpgsm] The pinentry will now present a description of the key for
271    whom the passphrase is requested.
272
273  * [gpgsm] New option --with-validation to check the validity of key
274    while listing it.
275
276  * New option --debug-level={none,basic,advanced,expert,guru} to map
277    the debug flags to sensitive levels on a per program base.
278
279
280 Noteworthy changes in version 1.9.4 (2004-01-30)
281 ------------------------------------------------
282
283  * Added support for the Telesec NKS 2.0 card application.
284
285  * Added simple tool addgnupghome to create .gnupg directories from
286    /etc/skel/.gnupg.
287
288  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
289    related.
290
291
292 Noteworthy changes in version 1.9.3 (2003-12-23)
293 ------------------------------------------------
294
295  * New gpgsm options --{enable,disable}-ocsp to validate keys using
296    OCSP. This option requires a not yet released DirMngr version.
297    Default is disabled.
298
299  * The --log-file option may now be used to print logs to a socket.
300    Prefix the socket name with "socket://" to enable this.  This does
301    not work on all systems and falls back to stderr if there is a
302    problem with the socket.
303
304  * The options --encrypt-to and --no-encrypt-to now work the same in
305    gpgsm as in gpg.  Note, they are also used in server mode.
306
307  * Duplicated recipients are now silently removed in gpgsm.
308
309
310 Noteworthy changes in version 1.9.2 (2003-11-17)
311 ------------------------------------------------
312
313  * On card key generation is no longer done using the --gen-key
314    command but from the menu provided by the new --card-edit command.
315
316  * PINs are now properly cached and there are only 2 PINs visible.
317    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
318
319  * All kind of other internal stuff.
320
321
322 Noteworthy changes in version 1.9.1 (2003-09-06)
323 ------------------------------------------------
324
325  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
326    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
327    used directly.
328
329  * Rudimentary support for the SCR335 smartcard reader using an
330    internal driver.  Requires current libusb from CVS.
331
332  * Bug fixes.
333
334
335 Noteworthy changes in version 1.9.0 (2003-08-05)
336 ------------------------------------------------
337
338       ====== PLEASE SEE README-alpha =======
339
340  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
341    temporary change to allow co-existing with stable gpg versions.
342
343  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
344    usual gpg.conf.
345
346  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
347    --list-keys.  New command -K as alias for --list-secret-keys.
348
349  * Removed --run-as-shm-coprocess feature.
350
351  * gpg does now also use libgcrypt, libgpg-error is required.
352
353  * New gpgsm commands --call-dirmngr and --call-protect-tool.
354
355  * Changing a passphrase is now possible using "gpgsm --passwd"
356
357  * The content-type attribute is now recognized and created.
358
359  * The agent does now reread certain options on receiving a HUP.
360
361  * The pinentry is now forked for each request so that clients with
362    different environments are supported.  When running in daemon mode
363    and --keep-display is not used the DISPLAY variable is ignored.
364
365  * Merged stuff from the newpg branch and started this new
366    development branch.
367
368
369  Copyright 2002, 2003, 2004, 2005, 2006 Free Software Foundation, Inc.
370
371  This file is free software; as a special exception the author gives
372  unlimited permission to copy and/or distribute it, with or without
373  modifications, as long as this notice is preserved.
374
375  This file is distributed in the hope that it will be useful, but
376  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
377  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.