Allow generation of card keys up to 4096 bit.
[gnupg.git] / NEWS
1 Noteworthy changes in version 2.0.18 (unreleased)
2 -------------------------------------------------
3
4  * Allow generation of card keys up to 4096 bit.
5
6  * Bug fix for newer versions of Libgcrypt.
7
8
9 Noteworthy changes in version 2.0.17 (2011-01-13)
10 -------------------------------------------------
11
12  * Allow more hash algorithms with the OpenPGP v2 card.
13
14  * The gpg-agent now tests for a new gpg-agent.conf on a HUP.
15
16  * Fixed output of "gpgconf --check-options".
17
18  * Fixed a bug where Scdaemon sends a signal to Gpg-agent running in
19    non-daemon mode.
20
21  * Fixed TTY management for pinentries and session variable update
22    problem.
23
24
25 Noteworthy changes in version 2.0.16 (2010-07-19)
26 -------------------------------------------------
27
28  * If the agent's --use-standard-socket option is active, all tools
29    try to start and daemonize the agent on the fly.  In the past this
30    was only supported on W32; on non-W32 systems the new configure
31    option --enable-standard-socket may now be used to use this feature
32    by default.
33
34  * The gpg-agent commands KILLAGENT and RELOADAGENT are now available
35    on all platforms.
36
37  * Minor bug fixes.
38
39
40 Noteworthy changes in version 2.0.15 (2010-03-09)
41 -------------------------------------------------
42
43  * New command --passwd for GPG.
44
45  * Fixes a regression in 2.0.14 which prevented unprotection of new
46    or changed gpg-agent passphrases.
47
48  * Make use of libassuan 2.0 which is available as a DSO.
49
50
51 Noteworthy changes in version 2.0.14 (2009-12-21)
52 -------------------------------------------------
53
54  * The default for --include-cert is now to include all certificates
55    in the chain except for the root certificate.
56
57  * Numerical values may now be used as an alternative to the
58    debug-level keywords.
59
60  * The GPGSM --audit-log feature is now more complete.
61
62  * GPG now supports DNS lookups for SRV, PKA and CERT on W32.
63
64  * New GPGSM option --ignore-cert-extension.
65
66  * New and changed passphrases are now created with an iteration count
67    requiring about 100ms of CPU work.
68
69
70 Noteworthy changes in version 2.0.13 (2009-09-04)
71 -------------------------------------------------
72
73  * GPG now generates 2048 bit RSA keys by default.  The default hash
74    algorithm preferences has changed to prefer SHA-256 over SHA-1.
75    2048 bit DSA keys are now generated to use a 256 bit hash algorithm
76
77  * The envvars XMODIFIERS, GTK_IM_MODULE and QT_IM_MODULE are now
78    passed to the Pinentry to make SCIM work.
79
80  * The GPGSM command --gen-key features a --batch mode and implements
81    all features of gpgsm-gencert.sh in standard mode.
82
83  * New option --re-import for GPGSM's IMPORT server command.
84
85  * Enhanced writing of existing keys to OpenPGP v2 cards.
86
87  * Add hack to the internal CCID driver to allow the use of some
88    Omnikey based card readers with 2048 bit keys.
89
90  * GPG now repeatly asks the user to insert the requested OpenPGP
91    card.  This can be disabled with --limit-card-insert-tries=1.
92
93  * Minor bug fixes.
94
95
96 Noteworthy changes in version 2.0.12 (2009-06-17)
97 -------------------------------------------------
98
99  * GPGSM now always lists ephemeral certificates if specified by
100    fingerprint or keygrip.
101
102  * New command "KEYINFO" for GPG_AGENT.  GPGSM now also returns
103    information about smartcards.
104
105  * Made sure not to leak file descriptors if running gpg-agent with a
106    command.  Restore the signal mask to solve a problem in Mono.
107
108  * Changed order of the confirmation questions for root certificates
109    and store negative answers in trustlist.txt.
110
111  * Better synchronization of concurrent smartcard sessions.
112
113  * Support 2048 bit OpenPGP cards.
114
115  * Support Telesec Netkey 3 cards.
116
117  * The gpg-protect-tool now uses gpg-agent via libassuan.  Under
118    Windows the Pinentry will now be put into the foreground.
119
120  * Changed code to avoid a possible Mac OS X system freeze.
121
122
123 Noteworthy changes in version 2.0.11 (2009-03-03)
124 -------------------------------------------------
125
126  * Fixed a problem in SCDAEMON which caused unexpected card resets.
127
128  * SCDAEMON is now aware of the Geldkarte.
129
130  * The SCDAEMON option --allow-admin is now used by default.
131
132  * GPGCONF now restarts SCdaemon if necessary.
133
134  * The default cipher algorithm in GPGSM is now again 3DES.  This is
135    due to interoperability problems with Outlook 2003 which still
136    can't cope with AES.
137
138
139 Noteworthy changes in version 2.0.10 (2009-01-12)
140 -------------------------------------------------
141
142  * [gpg] New keyserver helper gpg2keys_kdns as generic DNS CERT
143    lookup.  Run with --help for a short description.  Requires the
144    ADNS library.
145
146  * [gpg] New mechanisms "local" and "nodefault" for --auto-key-locate.
147    Fixed a few problems with this option.
148
149  * [gpg] New command --locate-keys.
150
151  * [gpg] New options --with-sig-list and --with-sig-check.
152
153  * [gpg] The option "-sat" is no longer an alias for --clearsign.
154
155  * [gpg] The option --fixed-list-mode is now implicitly used and obsolete.
156
157  * [gpg] New control statement %ask-passphrase for the unattended key
158    generation.
159
160  * [gpg] The algorithm to compute the SIG_ID status has been changed.
161
162  * [gpgsm] Now uses AES by default.
163
164  * [gpgsm] Made --output option work with --export-secret-key-p12.
165
166  * [gpg-agent] Terminate process if the own listening socket is not
167    anymore served by ourself.
168
169  * [scdaemon] Made it more robust on W32.
170
171  * [gpg-connect-agent] Accept commands given as command line arguments.
172
173  * [w32] Initialized the socket subsystem for all keyserver helpers.
174
175  * [w32] The sysconf directory has been moved from a subdirectory of
176    the installation directory to %CSIDL_COMMON_APPDATA%/GNU/etc/gnupg.
177
178  * [w32] The gnupg2.nls directory is not anymore used.  The standard
179    locale directory is now used.  
180
181  * [w32] Fixed a race condition between gpg and gpgsm in the use of
182    temporary file names.
183
184  * The gpg-preset-passphrase mechanism works again.  An arbitrary
185    string may now be used for a custom cache ID.
186
187  * Admin PINs are cached again (bug in 2.0.9).
188
189  * Support for version 2 OpenPGP cards.
190
191  * Libgcrypt 1.4 is now required.
192
193
194 Noteworthy changes in version 2.0.9 (2008-03-26)
195 ------------------------------------------------
196
197  * Gpgsm always tries to locate missing certificates from a running
198    Dirmngr's cache.
199
200  * Tweaks for Windows.
201
202  * The Admin PIN for OpenPGP cards may now be entered with the pinpad.
203
204  * Improved certificate chain construction.
205
206  * Extended the PKITS framework.
207
208  * Fixed a bug in the ambigious name detection.
209
210  * Fixed possible memory corruption while importing OpenPGP keys (bug
211    introduced with 2.0.8). [CVE-2008-1530]
212
213  * Minor bug fixes.
214
215
216 Noteworthy changes in version 2.0.8 (2007-12-20)
217 ------------------------------------------------
218
219  * Enhanced gpg-connect-agent with a small scripting language.
220
221  * New option --list-config for gpgconf.
222
223  * Fixed a crash in gpgconf.
224
225  * Gpg-agent now supports the passphrase quality bar of the latest
226    Pinentry.
227
228  * The envvars XAUTHORITY and PINENTRY_USER_DATA are now passed to the
229    Pinentry.
230
231  * Fixed the auto creation of the key stub for smartcards.  
232
233  * Fixed a rare bug in decryption using the OpenPGP card.
234
235  * Creating DSA2 keys is now possible.
236
237  * New option --extra-digest-algo for gpgsm to allow verification of
238    broken signatures.
239
240  * Allow encryption with legacy Elgamal sign+encrypt keys with option
241    --rfc2440.
242
243  * Windows is now a supported platform.
244
245  * Made sure that under Windows the file permissions of the socket are
246    taken into account.  This required a change of our socket emulation
247    code and changed the IPC protocol under Windows.
248
249
250 Noteworthy changes in version 2.0.7 (2007-09-10)
251 ------------------------------------------------
252
253  * Fixed encryption problem if duplicate certificates are in the
254    keybox.
255
256  * Made it work on Windows Vista.  Note that the entire Windows port
257    is still considered Beta.
258
259  * Add new options min-passphrase-nonalpha, check-passphrase-pattern,
260    enforce-passphrase-constraints and max-passphrase-days to
261    gpg-agent.
262
263  * Add command --check-components to gpgconf.  Gpgconf now uses the
264    installed versions of the programs and does not anymore search via
265    PATH for them.
266
267
268 Noteworthy changes in version 2.0.6 (2007-08-16)
269 ------------------------------------------------
270
271  * GPGSM does now grok --default-key.
272
273  * GPGCONF is now aware of --default-key and --encrypt-to. 
274
275  * GPGSM does again correctly print the serial number as well the the
276    various keyids.  This was broken since 2.0.4.
277
278  * New option --validation-model and support for the chain-model.
279
280  * Improved Windows support.
281
282  
283 Noteworthy changes in version 2.0.5 (2007-07-05)
284 ------------------------------------------------
285
286  * Switched license to GPLv3.
287
288  * Basic support for Windows.  Run "./autogen.sh --build-w32" to build
289    it.  As usual the mingw cross compiling toolchain is required.
290
291  * Fixed bug when using the --p12-charset without --armor.
292
293  * The command --gen-key may now be used instead of the
294    gpgsm-gencert.sh script.
295
296  * Changed key generation to reveal less information about the
297    machine.  Bug fixes for gpg2's card key generation.
298
299
300 Noteworthy changes in version 2.0.4 (2007-05-09)
301 ------------------------------------------------
302
303  * The server mode key listing commands are now also working for
304    systems without the funopen/fopencookie API.
305
306  * PKCS#12 import now tries several encodings in case the passphrase
307    was not utf-8 encoded.  New option --p12-charset for gpgsm.
308
309  * Improved the libgcrypt logging support in all modules.
310
311
312 Noteworthy changes in version 2.0.3 (2007-03-08)
313 ------------------------------------------------
314
315  * By default, do not allow processing multiple plaintexts in a single
316    stream.  Many programs that called GnuPG were assuming that GnuPG
317    did not permit this, and were thus not using the plaintext boundary
318    status tags that GnuPG provides.  This change makes GnuPG reject
319    such messages by default which makes those programs safe again.
320    --allow-multiple-messages returns to the old behavior. [CVE-2007-1263].
321
322  * New --verify-option show-primary-uid-only. 
323
324  * gpgconf may now reads a global configuration file to select which
325    options are changeable by a frontend.  The new applygnupgdefaults
326    tool may be used by an admin to set default options for all users.
327
328  * The PIN pad of the Cherry XX44 keyboard is now supported.  The
329    DINSIG and the NKS applications are now also aware of PIN pads.
330
331
332 Noteworthy changes in version 2.0.2 (2007-01-31)
333 ------------------------------------------------
334
335  * Fixed a serious and exploitable bug in processing encrypted
336    packages. [CVE-2006-6235].
337
338  * Added --passphrase-repeat to set the number of times GPG will
339    prompt for a new passphrase to be repeated.  This is useful to help
340    memorize a new passphrase.  The default is 1 repetition.
341
342  * Using a PIN pad does now also work for the signing key.
343
344  * A warning is displayed by gpg-agent if a new passphrase is too
345    short.  New option --min-passphrase-len defaults to 8.
346
347  * The status code BEGIN_SIGNING now shows the used hash algorithms.
348
349
350 Noteworthy changes in version 2.0.1 (2006-11-28)
351 ------------------------------------------------
352
353  * Experimental support for the PIN pads of the SPR 532 and the Kaan
354    Advanced card readers.  Add "disable-keypad" scdaemon.conf if you
355    don't want it.  Does currently only work for the OpenPGP card and
356    its authentication and decrypt keys.
357
358  * Fixed build problems on some some platforms and crashes on amd64.
359
360  * Fixed a buffer overflow in gpg2. [bug#728,CVE-2006-6169]
361
362
363 Noteworthy changes in version 2.0.0 (2006-11-11)
364 ------------------------------------------------
365
366  * First stable version of a GnuPG integrating OpenPGP and S/MIME.
367
368
369 Noteworthy changes in version 1.9.95 (2006-11-06)
370 -------------------------------------------------
371
372  * Minor bug fixes.
373
374
375 Noteworthy changes in version 1.9.94 (2006-10-24)
376 -------------------------------------------------
377
378  * Keys for gpgsm may now be specified using a keygrip.  A keygrip is
379    indicated by a prefixing it with an ampersand.
380
381  * gpgconf now supports switching the CMS cipher algo (e.g. to AES).
382
383  * New command --gpgconf-test for all major tools. This may be used to
384    check whether the configuration file is sane.
385
386
387 Noteworthy changes in version 1.9.93 (2006-10-18)
388 -------------------------------------------------
389
390  * In --with-validation mode gpgsm will now also ask whether a root
391    certificate should be trusted.
392
393  * Link to Pth only if really necessary.
394
395  * Fixed a pubring corruption bug in gpg2 occurring when importing
396    signatures or keys with insane lengths.
397
398  * Fixed v3 keyID calculation bug in gpg2.
399
400  * More tweaks for certificates without extensions.
401
402
403 Noteworthy changes in version 1.9.92 (2006-10-11)
404 -------------------------------------------------
405
406  * Bug fixes.
407
408
409 Noteworthy changes in version 1.9.91 (2006-10-04)
410 -------------------------------------------------
411
412  * New "relax" flag for trustlist.txt to allow root CA certificates
413    without BasicContraints.
414
415  * [gpg2] Removed the -k PGP 2 compatibility hack.  -k is now an
416    alias for --list-keys.
417
418  * [gpg2] Print a warning if "-sat" is used instead of "--clearsign".
419
420
421 Noteworthy changes in version 1.9.90 (2006-09-25)
422 -------------------------------------------------
423
424  * Made readline work for gpg.
425
426  * Cleanups und minor bug fixes.
427
428  * Included translations from gnupg 1.4.5.
429
430
431 Noteworthy changes in version 1.9.23 (2006-09-18)
432 -------------------------------------------------
433
434  * Regular man pages for most tools are now build directly from the
435    Texinfo source.
436
437  * The gpg code from 1.4.5 has been fully merged into this release.
438    The configure option --enable-gpg is still required to build this
439    gpg part.  For production use of OpenPGP the gpg version 1.4.5 is
440    still recommended.  Note, that gpg will be installed under the name
441    gpg2 to allow coexisting with an 1.4.x gpg.
442
443  * API change in gpg-agent's pkdecrypt command.  Thus an older gpgsm
444    may not be used with the current gpg-agent.
445
446  * The scdaemon will now call a script on reader status changes.
447
448  * gpgsm now allows file descriptor passing for "INPUT", "OUTPUT" and
449    "MESSAGE".
450
451  * The gpgsm server may now output a key listing to the output file
452    handle. This needs to be enabled using "OPTION list-to-output=1".
453
454  * The --output option of gpgsm has now an effect on list-keys.
455
456  * New gpgsm commands --dump-chain and list-chain.
457
458  * gpg-connect-agent has new options to utilize descriptor passing.
459
460  * A global trustlist may now be used.  See doc/examples/trustlist.txt.
461
462  * When creating a new pubring.kbx keybox common certificates are
463    imported.
464
465
466 Noteworthy changes in version 1.9.22 (2006-07-27)
467 -------------------------------------------------
468
469  * Enhanced pkcs#12 support to allow import from simple keyBags.
470
471  * Exporting to pkcs#12 now create bag attributes so that Mozilla is
472    able to import the files.
473
474  * Fixed uploading of certain keys to the smart card.
475
476
477 Noteworthy changes in version 1.9.21 (2006-06-20)
478 -------------------------------------------------
479
480  * New command APDU for scdaemon to allow using it for general card
481    access.  Might be used through gpg-connect-agent by using the SCD
482    prefix command.
483
484  * Support for the CardMan 4040 PCMCIA reader (Linux 2.6.15 required).
485
486  * Scdaemon does not anymore reset cards at the end of a connection. 
487
488  * Kludge to allow use of Bundesnetzagentur issued X.509 certificates.
489
490  * Added --hash=xxx option to scdaemon's PKSIGN command.
491
492  * Pkcs#12 files are now created with a MAC.  This is for better
493    interoperability.
494
495  * Collected bug fixes and minor other changes.
496
497
498 Noteworthy changes in version 1.9.20 (2005-12-20)
499 -------------------------------------------------
500
501  * Importing pkcs#12 files created be recent versions of Mozilla works
502    again.
503
504  * Basic support for qualified signatures.
505
506  * New debug tool gpgparsemail. 
507
508
509 Noteworthy changes in version 1.9.19 (2005-09-12)
510 -------------------------------------------------
511
512  * The Belgian eID card is now supported for signatures and ssh.
513    Other pkcs#15 cards should work as well.
514
515  * Fixed bug in --export-secret-key-p12 so that certificates are again
516    included.
517
518
519 Noteworthy changes in version 1.9.18 (2005-08-01)
520 -------------------------------------------------
521
522  * [gpgsm] Now allows for more than one email address as well as URIs
523    and dnsNames in certificate request generation.  A keygrip may be
524    given to create a request from an existing key.
525
526  * A couple of minor bug fixes.
527
528
529 Noteworthy changes in version 1.9.17 (2005-06-20)
530 -------------------------------------------------
531
532  * gpg-connect-agent has now features to handle Assuan INQUIRE
533    commands.
534
535  * Internal changes for OpenPGP cards. New Assuan command WRITEKEY.
536
537  * GNU Pth is now a hard requirement.
538
539  * [scdaemon] Support for OpenSC has been removed.  Instead a new and
540    straightforward pkcs#15 modules has been written.  As of now it
541    does allows only signing using TCOS cards but we are going to
542    enhance it to match all the old capabilities.
543
544  * [gpg-agent] New option --write-env-file and Assuan command
545    UPDATESTARTUPTTY.
546
547  * [gpg-agent] New option --default-cache-ttl-ssh to set the TTL for
548    SSH passphrase caching independent from the other passphrases.
549
550
551 Noteworthy changes in version 1.9.16 (2005-04-21)
552 -------------------------------------------------
553
554  * gpg-agent does now support the ssh-agent protocol and thus allows
555    to use the pinentry as well as the OpenPGP smartcard with ssh.
556
557  * New tool gpg-connect-agent as a general client for the gpg-agent.
558
559  * New tool symcryptrun as a wrapper for certain encryption tools.
560
561  * The gpg tool is not anymore build by default because those gpg
562    versions available in the gnupg 1.4 series are far more matured.
563
564
565 Noteworthy changes in version 1.9.15 (2005-01-13)
566 -------------------------------------------------
567
568  * Fixed passphrase caching bug.
569
570  * Better support for CCID readers; the reader from Cherry RS 6700 USB
571    does now work.
572
573
574 Noteworthy changes in version 1.9.14 (2004-12-22)
575 -------------------------------------------------
576
577  * [gpg-agent] New option --use-standard-socket to allow the use of a
578    fixed socket.  gpgsm falls back to this socket if GPG_AGENT_INFO
579    has not been set.
580
581  * Ported to MS Windows with some functional limitations.
582
583  * New tool gpg-preset-passphrase.
584
585
586 Noteworthy changes in version 1.9.13 (2004-12-03)
587 -------------------------------------------------
588
589  * [gpgsm] New option --prefer-system-dirmngr.
590
591  * Minor cleanups and debugging aids.
592
593
594 Noteworthy changes in version 1.9.12 (2004-10-22)
595 -------------------------------------------------
596
597  * [scdaemon] Partly rewrote the PC/SC code.
598
599  * Removed the sc-investigate tool.  It is now in a separate package
600    available at ftp://ftp.g10code.com/g10code/gscutils/ .
601
602  * [gpg-agent] Fixed logging problem.
603
604
605 Noteworthy changes in version 1.9.11 (2004-10-01)
606 -------------------------------------------------
607
608  * When using --import along with --with-validation, the imported
609    certificates are validated and only imported if they are fully
610    valid.
611
612  * [gpg-agent] New option --max-cache-ttl.
613
614  * [gpg-agent] When used without --daemon or --server, gpg-agent now
615    check whether a agent is already running and usable.
616
617  * Fixed some i18n problems.
618
619
620 Noteworthy changes in version 1.9.10 (2004-07-22)
621 -------------------------------------------------
622
623  * Fixed a serious bug in the checking of trusted root certificates.
624
625  * New configure option --enable-agent-pnly allows to build and
626    install just the agent.
627
628  * Fixed a problem with the log file handling.
629
630
631 Noteworthy changes in version 1.9.9 (2004-06-08)
632 ------------------------------------------------
633
634  * [gpg-agent] The new option --allow-mark-trusted is now required to
635    allow gpg-agent to add a key to the trustlist.txt after user
636    confirmation.
637
638  * Creating PKCS#10 requests does now honor the key usage.
639
640
641 Noteworthy changes in version 1.9.8 (2004-04-29)
642 ------------------------------------------------
643
644  * [scdaemon] Overhauled the internal CCID driver.
645
646  * [scdaemon] Status files named ~/.gnupg/reader_<n>.status are now
647    written when using the internal CCID driver.
648
649  * [gpgsm] New commands --dump-{,secret,external}-keys to show a very
650    detailed view of the certificates.
651
652  * The keybox gets now compressed after 3 hours and ephemeral
653    stored certificates are deleted after about a day.
654
655  * [gpg] Usability fixes for --card-edit.  Note, that this has already
656    been ported back to gnupg-1.3
657
658
659 Noteworthy changes in version 1.9.7 (2004-04-06)
660 ------------------------------------------------
661
662  * Instrumented the modules for gpgconf.
663
664  * Added support for DINSIG card applications.
665
666  * Include the smimeCapabilities attribute with signed messages.
667
668  * Now uses the gettext domain "gnupg2" to avoid conflicts with gnupg
669    versions < 1.9.
670
671
672 Noteworthy changes in version 1.9.6 (2004-03-06)
673 ------------------------------------------------
674
675  * Code cleanups and bug fixes.
676
677
678 Noteworthy changes in version 1.9.5 (2004-02-21)
679 ------------------------------------------------
680
681  * gpg-protect-tool gets now installed into libexec as it ought to be.
682    Cleaned up the build system to better comply with the coding
683    standards.
684
685  * [gpgsm] The --import command is now able to autodetect pkcs#12
686    files and import secret and private keys from this file format.
687    A new command --export-secret-key-p12 is provided to allow
688    exporting of secret keys in PKCS\#12 format.
689
690  * [gpgsm] The pinentry will now present a description of the key for
691    whom the passphrase is requested.
692
693  * [gpgsm] New option --with-validation to check the validity of key
694    while listing it.
695
696  * New option --debug-level={none,basic,advanced,expert,guru} to map
697    the debug flags to sensitive levels on a per program base.
698
699
700 Noteworthy changes in version 1.9.4 (2004-01-30)
701 ------------------------------------------------
702
703  * Added support for the Telesec NKS 2.0 card application.
704
705  * Added simple tool addgnupghome to create .gnupg directories from
706    /etc/skel/.gnupg.
707
708  * Various minor bug fixes and cleanups; mainly gpgsm and gpg-agent
709    related.
710
711
712 Noteworthy changes in version 1.9.3 (2003-12-23)
713 ------------------------------------------------
714
715  * New gpgsm options --{enable,disable}-ocsp to validate keys using
716    OCSP. This option requires a not yet released DirMngr version.
717    Default is disabled.
718
719  * The --log-file option may now be used to print logs to a socket.
720    Prefix the socket name with "socket://" to enable this.  This does
721    not work on all systems and falls back to stderr if there is a
722    problem with the socket.
723
724  * The options --encrypt-to and --no-encrypt-to now work the same in
725    gpgsm as in gpg.  Note, they are also used in server mode.
726
727  * Duplicated recipients are now silently removed in gpgsm.
728
729
730 Noteworthy changes in version 1.9.2 (2003-11-17)
731 ------------------------------------------------
732
733  * On card key generation is no longer done using the --gen-key
734    command but from the menu provided by the new --card-edit command.
735
736  * PINs are now properly cached and there are only 2 PINs visible.
737    The 3rd PIN (CHV2) is internally syncronized with the regular PIN.
738
739  * All kind of other internal stuff.
740
741
742 Noteworthy changes in version 1.9.1 (2003-09-06)
743 ------------------------------------------------
744
745  * Support for OpenSC is back. scdaemon supports a --disable-opensc to
746    disable OpenSC use at runtime, so that PC/SC or ct-API can still be
747    used directly.
748
749  * Rudimentary support for the SCR335 smartcard reader using an
750    internal driver.  Requires current libusb from CVS.
751
752  * Bug fixes.
753
754
755 Noteworthy changes in version 1.9.0 (2003-08-05)
756 ------------------------------------------------
757
758       ====== PLEASE SEE README-alpha =======
759
760  * gpg has been renamed to gpg2 and gpgv to gpgv2.  This is a
761    temporary change to allow co-existing with stable gpg versions.
762
763  * ~/.gnupg/gpg.conf-1.9.0 is fist tried as config file before the
764    usual gpg.conf.
765
766  * Removed the -k, -kv and -kvv commands.  -k is now an alias to
767    --list-keys.  New command -K as alias for --list-secret-keys.
768
769  * Removed --run-as-shm-coprocess feature.
770
771  * gpg does now also use libgcrypt, libgpg-error is required.
772
773  * New gpgsm commands --call-dirmngr and --call-protect-tool.
774
775  * Changing a passphrase is now possible using "gpgsm --passwd"
776
777  * The content-type attribute is now recognized and created.
778
779  * The agent does now reread certain options on receiving a HUP.
780
781  * The pinentry is now forked for each request so that clients with
782    different environments are supported.  When running in daemon mode
783    and --keep-display is not used the DISPLAY variable is ignored.
784
785  * Merged stuff from the newpg branch and started this new
786    development branch.
787
788
789  Copyright 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009,
790            2010, 2011  Free Software Foundation, Inc.
791
792  This file is free software; as a special exception the author gives
793  unlimited permission to copy and/or distribute it, with or without
794  modifications, as long as this notice is preserved.
795
796  This file is distributed in the hope that it will be useful, but
797  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
798  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.