-
Notifications
You must be signed in to change notification settings - Fork 35
/
Copy pathNEWS
7038 lines (5060 loc) · 259 KB
/
NEWS
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
881
882
883
884
885
886
887
888
889
890
891
892
893
894
895
896
897
898
899
900
901
902
903
904
905
906
907
908
909
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
927
928
929
930
931
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948
949
950
951
952
953
954
955
956
957
958
959
960
961
962
963
964
965
966
967
968
969
970
971
972
973
974
975
976
977
978
979
980
981
982
983
984
985
986
987
988
989
990
991
992
993
994
995
996
997
998
999
1000
# NEWS for gpg4win et al. -*- coding: utf-8 -*-
#
# The version numbers given are used by gpg4win and GnuPG [VS-]Desktop
Noteworthy changes in Version 4.4.1 (unreleased)
------------------------------------------------
Additionally, the Noteworthy changes in Version 3.3.0 (of VSD) are new
compared to Version 4.4.0 (of Gpg4win).
--- Bug Fixes ---
(en) Kleopatra: Keyresolver GpgOL, groups are resolved again [T7484]
Noteworthy changes in Version 3.3.0 (unreleased)
------------------------------------------------
Additionally, the noteworthy changes in Version 4.4.0 are new compared
to Version 3.2.3 / 3.2.4 (of VSD)
--- Features ---
(en) Kleopatra: The setting whether to show tags has been removed. The
Tags column in the certificate lists can be shown/hidden the same way
as the other columns. [T7204]
--- Bug Fixes ---
(en) Kleopatra: Ensure that the decryption result window is visible when
decrypting a file from the Windows Explorer. [T5780]
(en) Kleopatra: Make showing the details of a certificate selected under
"Encrypt for others" work again. [T7435]
(en) Kleopatra: A crash was resolved that occurred when trying to decrypt
something that was encrypted for a single hidden recipient. [T7476]
(en) Kleopatra: Respect the default expiration date for key generation also
when generating certificates for smart cards. [T7481]
--- not included/not active although in version 4.4.0 ---
(en) Kleopatra: The Help menu contains a link to the GnuPG manual. [T7064]
(en) Kleopatra: disable/enable certificates in Kleopatra [T7234]
(en) Kleopatra: Automatically initiate the most likely operation (encryption,
decryption or import) when a file is dropped on Kleopatra. [T6894]
~~~~~~~~~~~~~~~
GnuPG: 2.2.46
Kleopatra: 3.3.0
GpgOL: 2.5.15
GpgEX: 1.0.10
Kompendium DE: 4.0.1
Compendium EN: 3.0.0
~~~~~~~~~~~~~~~
Noteworthy changes in Version 4.4.0 (2024-11-27)
------------------------------------------------
--- Highlights ---
--- Features ---
(en) File encryption/decryption and signing/verification
(en) Kleopatra: Encryption and decryption of large files is much faster.
[T6351]
(en) Kleopatra: It is now possible to change the name of a decrypted
file if another file with the same name already exists. [T6851]
(en) Kleopatra: Files can now have multiple signatures. [T6867, T7273]
(en) Kleopatra: All valid user IDs are listed for signing and encryption. This
simplifies using certificates with multiple user IDs. [T7183]
(en) Kleopatra: An easier to understand message is shown if a file could not be
decrypted because it wasn't encrypted for one of the user's certificates.
[T7295]
(en) Kleopatra: An icon for folder encryption was added. [T6984]
(en) Certificate management
(en) Kleopatra: Certificates can be updated directly from the certificate list.
[T6739]
(en) Kleopatra: Additional subkeys can be added to existing certificates.
[T6877]
(en) Kleopatra: ADSKs can be added to existing certificates. [T6879]
(en) Kleopatra: Look and feel of the certificate details view has been
improved. [T7019, T6924, T6959, T7128, T7227, T7229, T7237, T7250, T7258]
(en) Kleopatra: Changing the validity of subkeys has been improved.
[T6878, T7198]
(en) Kleopatra: Algorithm and keygrip can be displayed in the certificate list.
[T6957]
(en) Kleopatra: Generating a new OpenPGP certificate has been simplified by
removing some options. [T6998]
(en) Kleopatra: The confirmation window that is shown when deleting a
certificate was simplified. [T7043]
(en) Kleopatra: The workflow for revoking a certificate has been improved.
[T7076, T7078]
(en) Kleopatra: Certificates can be disabled if one doesn't want to use them
for encryption or signing but still wants to keep them available.
[T7089, T7217, T7234, T7296]
(en) Kleopatra: In the certificate details window the origin of user-IDs can be
displayed. [T7096]
(en) Kleopatra: The password protecting a subkey can be changed even if the
primary secret key is not available (offline key). [T7104]
(en) Kleopatra: The name of the column displaying the status of certificates
(e.g. certified, not certified, expired, revoked, etc.) was changed to
"Status". [T7219]
(en) Kleopatra: Descriptions (tooltips) clarify the filter criteria that can be
applied to the listed certificates. [T7302]
(en) Certificate lookup
(en) Kleopatra: Show message that certificate lookup is in progress. [T6493]
(en) Kleopatra: Show the certificate details on double-click on search results.
[T7027]
(en) Kleopatra: Show origin in search results. [T7067]
(en) Kleopatra: Show all search results if same certificate was found on
multiple servers. [T7153]
(en) Kleopatra: Show origin and protocol columns in search results. [T7155]
(en) Kleopatra: Adapt widths of columns to search results. [T7252]
(en) Kleopatra: Select a unique search result for easier import. [T6936]
(en) Certificate groups
(en) Kleopatra: The group configuration can be opened from the toolbar. [T6913]
(en) Kleopatra: The configuration of groups has been simplified.
[T6662, T6722, T6966, T7321]
(en) Kleopatra: New groups can be created directly from the certificate list.
[T6912]
(en) Kleopatra: When a certificate is deleted then the groups containing the
certificate are listed. [T6403]
(en) Kleopatra: The group configuration is stored next to the certificates.
[T6931]
(en) Smartcard management
(en) Kleopatra: Look and feel of the smartcard management has been unified.
[T6420, T6847, T7018, T7082]
(en) Kleopatra: Certificates are imported automatically from smartcards.
[T6846]
(en) Kleopatra: The workflow for moving a key to a smartcard has been improved.
[T6933]
(en) Compliance
(en) Kleopatra: Ignore authentication subkeys when checking certificates for
VS-NfD compliance. [T7260]
(en) Other features
(en) Kleopatra: Add option to disable OpenPGP keyserver lookup. Add option to
enable automatic retrieval of signing certificates when verifying
signatures. [T6950]
(en) Kleopatra: Add possibility to show the GnuPG configuration to help
customer support. [T6072, T7331]
(en) Kleopatra: Automatically initiate the most likely operation (encryption,
decryption or import) when a file is dropped on Kleopatra. [T6894]
(en) Kleopatra: The Help menu contains a link to the GnuPG manual. [T7064]
(en) Kleopatra: Improve accessibility of additional information offered when
deleting S/MIME CA certificates. [T7073]
--- Bug Fixes ---
(en) Kleopatra: Ensure that links and selected certificates are readable if
a high contrast color scheme is used on Windows. [T6073]
(en) Kleopatra: Cancel the "print secret key" operation when the password
prompt is canceled. [T6091]
(en) Kleopatra: Keep selection in certificate list when showing the certificate
details. [T6360]
(en) Kleopatra: Always show imported certificates in a new tab. [T6447]
(en) Kleopatra: Report a failed encryption if the creation of an encrypted
archive is not completed successfully. [T6554]
(en) Kleopatra: A crash was resolved that occurred when deleting a certificate
in a circular certificate chain. [T6602]
(en) Kleopatra: Do not offer publication of revocations when revoking local
certifications. [T6712]
(en) Kleopatra: Don't show the root certificate twice when Kleo shows a
certificate chain with two certificates. [T6807]
(en) GpgOL: Don't show conformance status if "Do not sign this email" is
selected in the security approval window. [T6808]
(en) Kleopatra: Create OpenPGP certificates that are created from smartcard
keys with correct validity. [T6889]
(en) Kleopatra: Use dark icons if the light high contrast color scheme
("Desert") is used on Windows 11. [T6921]
(en) Kleopatra: Make it more obvious whether the validity of subkeys is
extended together with the validity of the primary key. [T6958]
(en) Kleopatra: Do not show certificate groups if no certificate in the group
matches the current filter criteria. [T6970]
(en) Kleopatra: Report correct reason for failure if generating smartcard keys
fails because a wrong PIN is entered. [T6971]
(en) Kleopatra: Also change the title of the first tab in the certificate list
when the selected filter is changed. [T7002]
(en) Kleopatra: Report error if lookup on server fails because of an invalid
keyserver. [T7036]
(en) Kleopatra: Do not perform a keyserver lookup when updating a certificate
if keyserver lookup was disabled. [T7037]
(en) Kleopatra: Correctly display the saved value of the "Treat .p7m files
without extensions as mails" option in the configuration dialog. [T7048]
(en) Kleopatra: Don't show warning that a certificate has expired for
certificates that expire in the year 2038 or later. [T7069]
(en) Kleopatra: Ensure that the About dialog always shows the version
information for GnuPG and libgcrypt. [T7090]
(en) Kleopatra: Allow showing the main window with the certificate list above
the certificate details windows. [T7094]
(en) Kleopatra: Show correct success/error messages when changing the reset
code/PUK of an OpenPGP card. [T7122]
(en) Kleopatra: Ignore leading and trailing space characters when looking up
certificates on servers. [T7132]
(en) Kleopatra: Do not change OpenPGP keyserver entries starting with "ldap:".
[T7145]
(en) Kleopatra: Do not show a success message if deleting the secret key from
the hard disk fails after copying the secret key to a smart card. [T7157]
(en) Kleopatra: Do not wrongly claim that a certificate without email address
was updated via WKD. [T7190]
(en) Kleopatra: Fix issue that the certificate details window was unusable
when it was opened from the edit group window. [T7233]
(en) Kleopatra: Fix issue that the certificate details window opened in the
background when opened from the decryption/verification result window.
[T7244]
(en) Kleopatra: Fix a problem that occurred when importing and certifying a
certificate with a revoked user ID. [T7274]
(en) Kleopatra: Fix a problem that for some certificates the email address was
shown in the Name column. [T7280]
(en) GpgOL: A crash was resolved that sometimes occurred in the security
approval window and that resulted in a "No recipients for encryption
selected" error in Outlook. [T7312]
(en) Kleopatra: Fix a problem on key generation after using the "Retry" button.
[T7365]
(en) Kleopatra: A crash was resolved that occurred when unplugging a smartcard
while an operation is in progress. [T7372]
(en) Kleopatra: Correctly finish a print secret key operation if an empty or
wrong password is entered. [T7375]
(en) Kleopatra: Ensure that tool tips are easy to read if a dark color scheme
is used on Windows. [T7414]
Additionally, the Noteworthy changes in Version 3.2.2 and 3.2.3 (of VSD) are
new compared to Version 4.3.1 (of Gpg4win).
~~~~~~~~~~~~~~~
GnuPG: 2.4.7
Kleopatra: 3.3.0
GpgOL: 2.5.14
GpgEX: 1.0.11
Kompendium DE: 4.0.1
Compendium EN: 3.0.0
~~~~~~~~~~~~~~~
Noteworthy changes in Version 3.2.4 (2024-10-22)
------------------------------------------------
Noteworthy changes in Version 3.2.3 (2024-08-28)
------------------------------------------------
(en) Kleopatra: Dark mode detection has been disabled for old Windows versions
(earlier than Windows10 17763). [T7214]
(en) Kleopatra A problem in handling backslashes for archives has been fixed.
[T7141]
~~~~~~~~~~~~~~~
GnuPG: 2.2.43
Kleopatra: 3.2.2
GpgOL: 2.5.13
GpgEX: 1.0.10
Kompendium DE: 4.0.1
Compendium EN: 3.0.0
~~~~~~~~~~~~~~~
Noteworthy changes in Version 3.2.2 (2024-04-16)
------------------------------------------------
--- Bug Fixes ---
(en) Kleopatra: Add help item for the approval manual.
(en) Kleopatra: Fix the update check. [T6985]
(en) Kleopatra: Show an error if the usage of key servers has been
disabled. [T6761, T6866]
(en) Kleopatra: Don't start OpenPGP key server lookup if key server
usage is disabled. [T6868]
(en) Kleopatra: Make WKD lookup work for email addresses surrounded by
whitespace. [T6868]
(en) Kleopatra: Show a hint that a mail address is required if no
key/directory servers are configured. [T6868]
(en) Kleopatra: Always quit on Quit for users with elevated
permissions on Windows. [T7049]
(en) Kleopatra: Quit when last windows is closed for elevated users.
[T7050]
(en) Kleopatra: Restart gpg-agent instead of just shutting down the
GnuPG daemons. [T7021]
(en) GnuPG: See https://dev.gnupg.org/T6849 for changes.
~~~~~~~~~~~~~~~
GnuPG: 2.2.43
Kleopatra: 3.2.2
GpgOL: 2.5.12
GpgEX: 1.0.10
Kompendium DE: 4.0.1
Compendium EN: 3.0.0
~~~~~~~~~~~~~~~
Noteworthy changes in Version 4.3.1 (2024-03-11)
------------------------------------------------
--- Features ---
(en) GnuPG: D-TRUST ECC smart cards are now supported. [T7000,T7001]
(de) GnuPG: ECC Smartcards von D-Trust werden jetzt unterstützt.
[T7000,T7001]
--- Bug Fixes ---
(en) Kleopatra: The WKD lookup does now also work if the mail
addresses are surrounded by spaces. [T6868]
(de) Kleopatra: Eine WKD Suche funktioniert jetzt auch wenn die
Mailadresse führende oder nachgestellte Leerzeichen hat. [T6881]
(en) Kleopatra: The WKD lookup now works even if no keyserver is
configured. [T6868]
(de) Kleopatra Eine WKD Suche funktioniert jetzt auch wenn kein
Keyserver konfiguriert ist. [T6868]
(en) GnuPG: The Windows system root CAs are now trusted when checking
CRL. [T6963]
(de) GnuPG: Den Wurzelzertifikaten von Windows wird jetzt bei der
Prüfung von CRLs vertraut. [T6963]
(en) GnuPG: For a full list of the backend changes between GnuPG 2.4.4
in Gpg4win-4.3.0 and GnuPG 2.4.5 in Gpg4win-4.3.1 please see:
https://dev.gnupg.org/T6960
(de) GnuPG: Die vollständige Liste der Änderungen zwischen GnuPG 2.4.4
in Gpg4win-4.3.0 und GnuPG 2.4.5 in Gpg4win-4.3.1 findet sich
hier (Englisch): https://dev.gnupg.org/T6960
~~~~~~~~~~~~~~~
GnuPG: 2.4.5
Kleopatra: 3.2.2
GpgOL: 2.5.12
GpgEX: 1.0.10
Kompendium DE: 4.0.1
Compendium EN: 3.0.0
~~~~~~~~~~~~~~~
Noteworthy changes in Version 4.3.0 (2024-01-25)
------------------------------------------------
--- Highlights ---
(en) Kleopatra: A new mail viewer mode has been added, allowing crypto
mails received by mail clients without PGP/MIME or S/MIME support
to be decrypted. This means that you can open an SMIME.p7m file
or openpgp-encrypted-message.asc attachment with Kleopatra, and
it will be displayed as a mail. [T6199]
(de) Kleopatra: Ein neuer Mail-Anzeigemodus wurde hinzugefügt, damit
Krypto-Mails, die von Mail-Clients ohne PGP/MIME- oder
S/MIME-Unterstützung empfangen wurden, komfortabel entschlüsselt
werden können. Dies bedeutet, dass Sie eine SMIME.p7m-Datei oder
eine openpgp-encrypted-message.asc-Anlage mit Kleopatra öffnen
können, und sie wird als Mail angezeigt. [T6199]
(en) Kleopatra: It is now possible to certify multiple certificates at
once using the group interface. [T6469]
(de) Kleopatra: Es ist nun möglich, mehrere Zertifikate gleichzeitig
über die Gruppen-Verwaltung zu beglaubigen. [T6469]
--- Features ---
(en) Okular (GnuPG Edition): This PDF reader has received a lot of
updates and is now ready for everyday's use.
(de) Okular (GnuPG Edition): Dieser PDF Reader wurde erweitert und ist
nun zum täglichen Gebrauch einsetzbar.
(en) GnuPG: Support for proxy authentication using the Negotiation method
has been added. [T6719]
(de) GnuPG: Unterstützung für Proxy-Authentifizierung nach der
"Negotiation"-Methode wurde hinzugefügt. [T6719]
(en) GnuPG: Keyserver can now be configured to the value "none" to avoid
unnecessary queries to non-existing keyservers that would slow down the
system. [T6708]
(de) GnuPG: Es kann nun der Wert "none" als Schlüsselserver verwendet
werden, um unnötige Abfragen gegen nicht existierende Server zu
vermeiden, die das System verlangsamen würden. [T6708]
(en) GnuPG: A new option has been added to ignore specific CRL
extensions. This can help as a workaround for problems with specific
CRLs. [T6545]
(de) GnuPG: Eine neue Option wurde hinzugefügt, um bestimmte
CRL-Erweiterungen zu ignorieren. Dies kann als Workaround für Probleme
mit bestimmten CRLs hilfreich sein. [T6545]
(en) GnuPG: Automatic proxy detection has been improved. [T5768]
(de) GnuPG: Die automatische Erkennung von Proxy-Servereinstellungen
wurde verbessert. [T5768]
(en) Kleopatra: The start time of Kleopatra has been drastically
improved on throttled systems with third-party software installed, which
manipulates system calls. The number of system calls to start Kleopatra
has been roughly halved. [T6259]
(de) Kleopatra: Die Startzeit von Kleopatra wurde drastisch
verbessert, insbesondere auf gedrosselten Systemen mit installierter
Drittanbieter-Software, die Systemaufrufe manipuliert. Die Anzahl der
Systemaufrufe zum Starten von Kleopatra wurde etwa halbiert. [T6259]
(en) Kleopatra: The advanced options in the certification view are now
automatically visible if they were open in the last certification. [T6480]
(de) Kleopatra: Die erweiterten Optionen zur Beglaubigung bleiben
nun ausgeklappt, wenn sie bei der letzten Beglaubigung ausgeklappt
waren. [T6480]
(en) Kleopatra: Windows dark mode is now fully supported. [T4066]
(de) Kleopatra: Der Windows Dark Mode wird nun vollständig
unterstützt. [T4066]
(en) Kleopatra: Some invalid operations, such as signing with an expired
certificate, which would have resulted in errors, can no longer be
triggered. The reason for this is indicated, too. [T6742 T6788]
(de) Kleopatra: Verschiedene ungültige Operationen, z. B. das Signieren
mit einem abgelaufenen Zertifikat, die zu Fehlern geführt hätten,
können nicht mehr ausgelöst werden. Mit Anzeige, warum dies der
Fall ist. [T6742 T6788]
(en) Kleopatra: The support for Telesec signature cards has been
improved. [T6830]
(de) Kleopatra: Die Unterstützung von Telesec Signaturkarten wurde
verbessert. [T6830]
(en) Kleopatra: When exporting or publishing certificates, the user is
now informed if there are uncertified certificates in the export. This
is especially useful when exporting groups. [T6766]
(de) Kleopatra: Es wird nun eine Information angezeigt, wenn Zertifikate
ohne Beglaubigung exportiert werden sollen. Dies ist besonders beim
Exportieren von Gruppen hilfreich. [T6766]
(en) Kleopatra: Expiry dates after 19.01.2038 (year 2038 bug) are now
possible. [T6736]
(de) Kleopatra: Ablaufdaten nach dem 19.01.2038 (Jahr 2038 Fehler)
sind nun möglich. [T6736]
(en) Kleopatra: The dialog to extend OpenPGP certificates has been
improved and redundant options removed. [T6621]
(de) Kleopatra: Der Dialog um OpenPGP-Zertifikate zu verlängern wurde
verbessert und überflüssige Optionen entfernt. [T6621]
(en) Kleopatra: When creating archives, they are now written out as a
.part file to improve error handling and canceling the operation without
leaving a broken archive in the file system. [T6584]
(de) Kleopatra: Beim Erstellen von Archiven werden diese nun zunächst als
.part-Datei geschrieben, um die Fehlerbehandlung zu verbessern und
den Vorgang abbrechen zu können, ohne ein defektes Archiv im
Dateisystem zu hinterlassen. [T6584]
(en) Kleopatra: Updating certificates now also looks for updates in a
Web Key Directory if one exists for the domain. [T5951]
(de) Kleopatra: Das Aktualisieren von Zertifikaten berücksichtigt nun
auch ein eventuell vorhandenes Web Key Directory für die entsprechende
Domäne. [T5951]
(en) Kleopatra: Progress bars are now also properly shown for S/MIME
file operations. [T6534]
(de) Kleopatra: Fortschrittsbalken werden nun auch korrekt für
S/MIME-Dateioperationen angezeigt. [T6534]
(en) GpgOL: Added support for RFC2231 encoded attachment filenames,
which increases compatibility with Apple Mail. [T6604]
(de) GpgOL: Unterstützung für RFC2231-kodierte Anhangsdateinamen wurde
hinzugefügt, was die Kompatibilität mit Apple Mail erhöht. [T6604]
(en) GpgOL: Draft encryption with S/MIME certificates now skips CRL
checks and is much faster and reliable. [T6827]
(de) GpgOL: Die Entwurfsverschlüsselung mit S/MIME-Zertifikaten
wurde massiv verbessert und funktioniert nun zuverlässig. Es werden
hierbei z.B. keine CRL-Prüfungen mehr durchgeführt. [T6827]
(en) GpgOL: The error handling was improved if a preference for S/MIME
is set and signing selected but no signing certificate can be found.
See: https://gnupg.com/vsd/registry-settings.html (smimeNoCertSigErr)
on how to add a custom message to instruct users what to do in this
case. [T6683]
(de) GpgOL: Die Fehlerbehandlung wurde stark verbessert für den Fall,
dass S/MIME aktiviert und bevorzugt sowie Signieren ausgewählt
ist, ohne dass ein Signaturzertifikat verfügbar ist. Siehe:
https://gnupg.com/vsd/registry-settings.html (smimeNoCertSigErr) dazu,
wie Sie eine benutzerdefinierte Anweisung für diesen Fall hinzufügen
können. [T6683]
(en) GpgOL: It is now possible to encrypt to S/MIME certificates that
are untrusted or cannot be validated because of CRL errors. In
this case a warning dialog is shown, allowing the user to override the
errors. This is not VS-NfD compliant but can be used for unrestricted
encryption. [T6701]
(de) GpgOL: Es ist nun möglich, an S/MIME-Zertifikate zu verschlüsseln,
die nicht vertrauenswürdig sind oder aufgrund von CRL-Fehlern
nicht validiert werden können. In diesem Fall wird ein Warnhinweis
angezeigt, der es dem Benutzer ermöglicht, die Fehler zu ignorieren.
Dies ist nicht VS-NfD konform, kann aber für nicht eingestufte
Kommunikation verwendet werden. [T6701]
(en) GpgOL: Mails without the correct MIME type but which still look
like crypto mails are now decrypted. This improves compatibility with
Apple Mail and various mail gateways that modify the structure of crypto
mails in transit. [T6701]
(de) GpgOL: Mails ohne den korrekten MIME-Typ, die jedoch immer noch
wie Krypto-Mails aussehen, werden nun entschlüsselt. Dies verbessert
die Kompatibilität mit Apple Mail und verschiedenen Mail-Gateways,
die die Struktur von Krypto-Mails im Transit ändern. [T6701]
(en) GpgOL: The internal attachments are now called
"GpgOL_MIME_structure.mime" instead of "GpgOL_MIME_structure.txt"
to make it easier to link them to Kleopatra. This is, for example,
visible for users when using the Outlook web interface. [T6656]
(de) GpgOL: Die internen Anhänge werden nun "GpgOL_MIME_structure.mime"
und nicht mehr "GpgOL_MIME_structure.txt" genannt, um es einfacher zu
machen, sie mit Kleopatra zu verknüpfen. Dies ist beispielsweise für
Benutzer sichtbar, die die Outlook-Web-Schnittstelle verwenden. [T6656]
(en) GpgOL: The initialization has been moved to avoid the incorrect message
that GpgOL is causing a slow start of Outlook. This message might still
be shown, since Outlook shows this sometimes regardless of actual timings,
but the delay should be 0ms. [T6856]
(de) GpgOL: Die Initialisierung des Plugins wurde nun verschoben, um
die falsche Meldung zu vermeiden, dass GpgOL einen langsamen Start von
Outlook verursacht. Diese Meldung kann immer noch angezeigt werden, da
Outlook dies manchmal unabhängig von den tatsächlichen Zeitabläufen
zeigt, aber die Verzögerung sollte 0ms betragen. [T6856]
(en) GpgOL: The security approval dialog has been improved to better show
problems with the available certificates in case a compliant encryption
is not possible. [T6742 T6743 T6744]
(de) GpgOL: Der Sicherheitsbestätigungs-Dialog wurde verbessert, um
Probleme mit den verfügbaren Zertifikaten besser anzuzeigen, falls eine
konforme Verschlüsselung nicht möglich ist. [T6742 T6743 T6744]
(en) GpgOL: The security approval dialog now increases its size based on
the number of recipients to avoid having to use a scroll bar. [T6837]
(de) GpgOL: Der Sicherheitsbestätigungs-Dialog verändert nun seine
Größe basierend auf der Anzahl der Empfänger, um Scrollbalken zu
vermeiden. [T6837]
--- Bug Fixes ---
(en) Kleopatra: The state of Kleopatra is now properly stored in
configuration files when Kleopatra is shut down on user log out.
[T6667]
(de) Kleopatra: Der Zustand von Kleopatra wird nun ordnungsgemäß in
Konfigurationsdateien gespeichert, wenn Kleopatra beim Ausloggen des
Benutzers geschlossen wird. [T6667]
(en) Kleopatra: Importing a certificate with Kleopatra will now open the
main window of Kleopatra. [T6671]
(de) Kleopatra: Das Importieren einer Zertifikatsdatei öffnet nun auch das
Hauptfenster von Kleopatra. [T6671]
(en) Kleopatra: No longer unnecessarily watches the clipboard for changes;
this could have caused issues with password managers that would empty the
clipboard as soon as a third-party application tried to access it. [T6531]
(de) Kleopatra: Es wird nun nicht mehr unnötigerweise die Zwischenablage
überwacht. Dies könnte Probleme mit Passwortmanagern verursacht haben,
die die Zwischenablage leeren, sobald eine Fremdanwendung darauf
zugreifen will. [T6531]
(en) Kleopatra: It is no longer possible to set expiry dates in the
past. [T6519]
(de) Kleopatra: Es ist nun nicht mehr möglich, das Ablaufdatum eines
Zertifikats in die Vergangenheit zu legen. [T6519]
(en) Kleopatra: Importing multiple certificates at once can no longer
cause Kleopatra to lock up. [T6323]
(de) Kleopatra: Beim gleichzeitigen Importieren mehrerer Zertifikate
kann es nicht mehr vorkommen, dass Kleopatra einfriert. [T6323]
(en) Kleopatra: When generating keys on a smart card in compliance mode,
only compliant algorithms are offered. [T6750]
(de) Kleopatra: Beim Erstellen von Schlüsselmaterial auf Smartcards
werden im konformen Modus auch nur konforme Algorithmen angeboten. [T6750]
(en) Kleopatra: Fixed an issue where certificate tags would not be
displayed correctly after reloading certificates. [T6768]
(de) Kleopatra: Ein Problem wurde behoben, bei dem Tags bzw. Anmerkungen
an Zertifikaten nicht korrekt angezeigt wurden, nachdem die Zertifikate
neu geladen wurden. [T6768]
(en) GpgOL: The security approval dialog now correctly updates the
compliance status after switching protocols. [T6600]
(de) GpgOL: Der Sicherheitsbestätigungs-Dialog aktualisiert nun
korrekterweise die Anzeige der Konformität, wenn man zwischen Protokollen
wechselt. [T6600]
(en) GpgOL: The security approval is now always shown and displays the
correct state for groups containing untrusted or otherwise non-compliant
certificates. [T6401]
(de) GpgOL: Der Sicherheitsbestätigungs-Dialog wird nun immer
angezeigt, wenn an Gruppen verschlüsselt wird, die nicht beglaubigte
oder anderweitig nicht konforme Zertifikate enthalten. [T6401]
(en) GpgOL: Fixed an issue with S/MIME opaque signed mails where the
contents of invalid signed mails would not be shown. [T6624]
(de) GpgOL: Ein Problem wurde behoben, bei dem S/MIME "opak" signierte
Mails mit ungültiger Signatur ohne Inhalt angezeigt wurden. [T6624]
(en) GpgOL: When generating a key through the security approval dialog,
the configured default algorithms from GnuPG are now used. [T6805]
(de) GpgOL: Beim Erstellen von Schlüsseln über den
Sicherheitsbestätigungs-Dialog von GpgOL werden nun die Einstellungen
zur Schlüsselerstellung von GnuPG berücksichtigt. [T6805]
(en) GpgOL: Generating keys through the security approval dialog now
works as intended. [T6813 T6823 T6566]
(de) GpgOL: Das Erstellen von Schlüsseln über den
Sicherheitsbestätigungs-Dialog funktioniert nun wie vorgesehen.
[T6813 T6823 T6566]
(en) GpgOL: A crash issue has been resolved that could occur when
switching between different Outlook views, for example, from the
calendar back to the mail view, while a crypto mail was
open. This crash was only happening in Outlook versions older
than Outlook 2019 or when the "always preview messages" setting
was enabled. This potential crash affected all modern versions of
GpgOL. (T6861)
(de) GpgOL: Ein Absturzproblem wurde behoben, das auftreten konnte,
wenn zwischen verschiedenen Outlook-Ansichten gewechselt wurde,
beispielsweise vom Kalender zurück zur Mailansicht, während eine
Krypto-Mail geöffnet war. Dieser Absturz trat nur in
Outlook-Versionen auf, die älter als Outlook 2019 waren, oder
wenn die Einstellung "Immer Vorschau von Nachrichten anzeigen"
aktiviert war. Dieser potenzielle Absturz betraf alle modernen
Versionen von GpgOL. (T6861)
(en) GnuPG: For a full list of the backend changes between GnuPG 2.4.3
in Gpg4win-4.2.0 and GnuPG 2.4.4 in Gpg4win-4.3.0 please see:
https://dev.gnupg.org/T6578
(de) GnuPG: Die vollständige Liste der Änderungen zwischen GnuPG 2.4.0
in Gpg4win-4.1.0 und GnuPG 2.4.3 in Gpg4win-4.2.0 findet sich
hier (Englisch): https://dev.gnupg.org/T6578
~~~~~~~~~~~~~~~
GnuPG: 2.4.4
Kleopatra: 3.2.0
GpgOL: 2.5.12
GpgEX: 1.0.10
Kompendium DE: 4.0.1
Compendium EN: 3.0.0
~~~~~~~~~~~~~~~
Noteworthy changes in Version 3.2.1 (2024-01-08)
------------------------------------------------
--- Bug Fixes ---
(en) Kleopatra: During startup, the new code implemented in Version
3.2.0 to reduce icon load times could trigger a crash. This issue was
particularly noted on Windows Server 2016 Enterprise LTSC. However, if
Kleopatra launches successfully for you, you are not affected by this
problem. (T4066)
(de) Kleopatra: Während des Starts konnte der in Version 3.2.0
eingeführte neue Code, der die Ladezeiten von Icons reduzieren sollte,
einen Absturz verursachen. Dies trat insbesondere unter Windows Server
2016 Enterprise LTSC auf. Wenn Kleopatra bei Ihnen erfolgreich startet,
sind Sie von diesem Problem nicht betroffen. (T4066)
(en) Kleopatra: A permission check issue was discovered that could
incorrectly fail to detect write permissions on NTFS network shares. This
would lead to an error message when attempting to save decrypted files
in such a folder. This issue was introduced in Version 3.2.0. (T6917)
(de) Kleopatra: Bei der Überprüfung der Schreibrechte konnte ein
Fehler auftreten, der fälschlicherweise fehlende Schreibrechte auf
NTFS-Netzwerklaufwerken anzeigte. Dies führte zu einer Fehlermeldung beim
Versuch, entschlüsselte Dateien in solchen Ordnern zu speichern. Dieses
Problem wurde mit Version 3.2.0 eingeführt. (T6917)
(en) GpgOL: A crash issue has been resolved that could occur when
switching between different Outlook views, for example, from the calendar
back to the mail view, while a crypto mail was open. This crash was
only happening in Outlook versions older than Outlook 2019 or when the
"always preview messages" setting was enabled. This potential crash
affected all modern versions of GpgOL. (T6861)
(de) GpgOL: Ein Absturzproblem wurde behoben, das auftreten konnte,
wenn zwischen verschiedenen Outlook-Ansichten gewechselt wurde,
beispielsweise vom Kalender zurück zur Mailansicht, während eine
Krypto-Mail geöffnet war. Dieser Absturz trat nur in Outlook-Versionen
auf, die älter als Outlook 2019 waren, oder wenn die Einstellung "Immer
Vorschau von Nachrichten anzeigen" aktiviert war. Dieser potenzielle
Absturz betraf alle modernen Versionen von GpgOL. (T6861)
~~~~~~~~~~~~~~~
GnuPG: 2.2.42
Kleopatra: 3.2.0
GpgOL: 2.5.12
GpgEX: 1.0.10
Kompendium DE: 4.0.1
Compendium EN: 3.0.0
~~~~~~~~~~~~~~~
Noteworthy changes in Version 3.2.0 (2023-12-04)
------------------------------------------------
--- Highlights ---
(en) Okular (GnuPG Edition): GnuPG VS-Desktop has been extended with the
popular Okular PDF Viewer. This provides the ability to legally sign
and verify documents with the S/MIME certificates and smart cards GnuPG
supports.
The GnuPG Edition of Okular is optimized to be lightweight and to provide
as little attack surface as possible. It does not support any active
content like JavaScript or media files in PDF documents. It should
therefore be more suitable in high security environments than other
PDF readers. Okular is not installed by default.
The feature can be selected in the advanced installer
dialog or bei setting "INST_OKULAR=true" when installing the package.
(de) Okular (GnuPG Edition): GnuPG VS-Desktop wurde um den beliebten Okular
PDF Reader ergänzt. Dieser ermöglicht es Dokumente rechtsverbindlich mit
den in GnuPG unterstützten S/MIME Zertifikaten und Smartcards zu
unterschreiben bzw. zu prüfen.
Die GnuPG Edition von Okular ist zudem darauf optimiert, leichtgewichtig
zu sein und eine möglichst geringe Angriffsfläche zu bieten. So werden
beispielsweise keine aktiven Inhalte wie Mediendateien oder JavaScript
unterstützt. Sie sollte daher in Umgebungen mit hohen
Sicherheitsanforderungen geeigneter sein als andere PDF Reader.
Okular wird noch nicht in der per Standard installiert.
Die Installation von Okular kann unter "Erweitert" im Installer
ausgewählt werden oder durch "INST_OKULAR=true" als Parameter
übergeben werden.
(en) Kleopatra: A new mail viewer mode has been added, allowing crypto
mails received by mail clients without PGP/MIME or S/MIME support
to be decrypted. This means that you can open an SMIME.p7m file or
openpgp-encrypted-message.asc attachment with Kleopatra, and it will be
displayed as a mail. [T6199]
(de) Kleopatra: Ein neuer Mail-Anzeigemodus wurde hinzugefügt,
damit Krypto-Mails, die von Mail-Clients ohne PGP/MIME- oder
S/MIME-Unterstützung empfangen wurden, komfortabel entschlüsselt
werden können. Dies bedeutet, dass Sie eine SMIME.p7m-Datei oder eine
openpgp-encrypted-message.asc-Anlage mit Kleopatra öffnen können,
und sie wird als Mail angezeigt. [T6199]
(en) GnuPG: Elliptic-curve cryptography (ECC) has been implemented
for S/MIME, and the approval documentation has been adapted
accordingly. Currently, only brainpool curves are VS-NfD compliant,
but other curves can be used. [T6253, T6802]
(de) GnuPG: Die elliptische Kurvenkryptografie (ECC) wurde für
S/MIME implementiert, und die Zulassungsunterlagen wurden entsprechend
angepasst. Derzeit sind nur brainpool-Kurven VS-NfD-konform, aber es
können auch andere Kurven verwendet werden. [T6253, T6802]
(en) GnuPG: AES-OCB has been added as a new encryption algorithm,
and it is compliant for restricted documents in the updated approval
documentation. [T6263]
(de) GnuPG: AES-OCB wurde als neues Verschlüsselungsverfahren
hinzugefügt und ist gemäß den aktualisierten Zulassungsunterlagen
VS-NfD konform. [T6263]
(en) Kleopatra: It is now possible to certify multiple certificates at
once using the group interface. [T6469]
(de) Kleopatra: Es ist nun möglich, mehrere Zertifikate gleichzeitig
über die Gruppen-Verwaltung zu beglaubigen. [T6469]
(en) Kleopatra: Folder encryption and decryption (gpgtar) has been completely
reworked so that it now has roughly the same performance as on the
command line. The new architecture also allows for further performance
improvements in the future and is much more robust. And solves several
issues. [T5478 T6488 T6499 et.al.]
(de) Kleopatra: Das Ver- und Entschlüsseln von Dateiordnern wurde komplett
überarbeitet, so dass es nun in Kleopatra etwa genau so schnell ist
wie auf der Kommandozeile. Die neue Architektur ist zudem deutlich
robuster und ermöglicht auch zukünftige Leistungsverbesserungen.
Auch wurden dadurch mehrere Probleme behoben. [T5478 T6488 T6499 et.al.]
(en) Installer: The installer now properly terminates running background
processes, eliminating the need to restart the computer after upgrading
to a new GnuPG VS-Desktop version. [T6567]
(de) Installer: Das Installationspaket beendet nun laufende
Hintergrundprozesse ordnungsgemäß, wodurch ein Neustart nach einem
Update von GnuPG VS-Desktop nicht mehr erforderlich ist. [T6567]
--- Features ---
(en) GnuPG: Support for proxy authentication using the Negotiation method
has been added. [T6719]
(de) GnuPG: Unterstützung für Proxy-Authentifizierung nach der
"Negotiation"-Methode wurde hinzugefügt. [T6719]
(en) GnuPG: Keyserver can now be configured to the value "none" to avoid
unnecessary queries to non-existing keyservers that would slow down the
system. [T6708]
(en) GnuPG: Es kann nun der Wert "none" als Schlüsselserver verwendet
werden, um unnötige Abfragen gegen nicht existierende Server zu
vermeiden, die das System verlangsamen würden. [T6708]
(en) GnuPG: A new option has been added to ignore specific CRL
extensions. This can help as a workaround for problems with specific
CRLs. [T6545]
(de) GnuPG: Eine neue Option wurde hinzugefügt, um bestimmte
CRL-Erweiterungen zu ignorieren. Dies kann als Workaround für Probleme
mit bestimmten CRLs hilfreich sein. [T6545]
(en) GnuPG: Automatic proxy detection has been improved. [T5768]
(de) GnuPG: Die automatische Erkennung von Proxy-Servereinstellungen
wurde verbessert. [T5768]
(en) GnuPG: Detection of already compressed data has been improved. This
can significantly increase performance when encrypting already compressed
data. [T6332]
(de) GnuPG: Die Erkennung bereits komprimierter Daten wurde
verbessert. Dies kann die Leistung bei der Verschlüsselung bereits
komprimierter Daten erheblich verbessern. [T6332]
(en) GnuPG: S/MIME certificate listings have been sped up on Windows.
[rG08ff55bd44]
(de) GnuPG: S/MIME Zertifikatsabfragen wurden unter Windows beschleunigt.
[rG08ff55bd44]
(en) GnuPG: A new option "ADSK" has been added to signal the intention that
messages should be encrypted to multiple subkeys.
[T6395, https://gnupg.org/blog/20230321-adsk.html]
(de) GnuPG: Die neue Option "ADSK" wurde hinzugefügt, um zu signalisieren,
dass an mehrere Unterschlüssel gleichzeitig verschlüsselt werden sollte.
[T6395, https://gnupg.org/blog/20230321-adsk.html]
(en) GnuPG: There are now more compressed formats detected for which GnuPG then
automatically disables its builtin compression. This can result in
significant speed ups. [T6332]
(de) GnuPG: Es werden nun mehr Daten als bereits komprimiert erkannt, für welche
GnuPG dann die interne Kompression automatisch ausschaltet. Dies kann zu
signifikanten Leistungsverbesserungen führen. [T6332]
(en) Kleopatra: The start time of Kleopatra has been drastically
improved on throttled systems with third-party software installed, which
manipulates system calls. The number of system calls to start Kleopatra
has been roughly halved. [T6259]
(de) Kleopatra: Die Startzeit von Kleopatra wurde drastisch
verbessert, insbesondere auf gedrosselten Systemen mit installierter
Drittanbieter-Software, die Systemaufrufe manipuliert. Die Anzahl der
Systemaufrufe zum Starten von Kleopatra wurde etwa halbiert. [T6259]
(en) Kleopatra: The advanced options in the certification view are now
automatically visible if they were open in the last certification. [T6480]
(de) Kleopatra: Die erweiterten Optionen zur Beglaubigung bleiben
nun ausgeklappt, wenn sie bei der letzten Beglaubigung ausgeklappt
waren. [T6480]
(en) Kleopatra: Windows dark mode is now fully supported. [T4066]
(de) Kleopatra: Der Windows Dark Mode wird nun vollständig
unterstützt. [T4066]
(en) Kleopatra: Some invalid operations, such as signing with an expired
certificate, which would have resulted in errors, can no longer be
triggered. The reason for this is indicated, too. [T6742 T6788]
(de) Kleopatra: Verschiedene ungültige Operationen, z. B. das Signieren
mit einem abgelaufenen Zertifikat, die zu Fehlern geführt hätten,
können nicht mehr ausgelöst werden. Mit Anzeige, warum dies der
Fall ist. [T6742 T6788]
(en) Kleopatra: The support for Telesec signature cards has been
improved. [T6830]
(de) Kleopatra: Die Unterstützung von Telesec Signaturkarten wurde
verbessert. [T6830]
(en) Kleopatra: When exporting or publishing certificates, the user is
now informed if there are uncertified certificates in the export. This
is especially useful when exporting groups. [T6766]
(de) Kleopatra: Es wird nun eine Information angezeigt, wenn Zertifikate
ohne Beglaubigung exportiert werden sollen. Dies ist besonders beim
Exportieren von Gruppen hilfreich. [T6766]
(en) Kleopatra: Expiry dates after 19.01.2038 (year 2038 bug) are now
possible. [T6736]
(de) Kleopatra: Ablaufdaten nach dem 19.01.2038 (Jahr 2038 Fehler)
sind nun möglich. [T6736]
(en) Kleopatra: The dialog to extend OpenPGP certificates has been
improved and redundant options removed. [T6621]
(de) Kleopatra: Der Dialog um OpenPGP-Zertifikate zu verlängern wurde
verbessert und überflüssige Optionen entfernt. [T6621]
(en) Kleopatra: When creating archives, they are now written out as a
.part file to improve error handling and canceling the operation without
leaving a broken archive in the file system. [T6584]
(de) Kleopatra: Beim Erstellen von Archiven werden diese nun zunächst als
.part-Datei geschrieben, um die Fehlerbehandlung zu verbessern und
den Vorgang abbrechen zu können, ohne ein defektes Archiv im
Dateisystem zu hinterlassen. [T6584]
(en) Kleopatra: Updating certificates now also looks for updates in a
Web Key Directory if one exists for the domain. [T5951]
(de) Kleopatra: Das Aktualisieren von Zertifikaten berücksichtigt nun
auch ein eventuell vorhandenes Web Key Directory für die entsprechende
Domäne. [T5951]
(en) Kleopatra: Progress bars are now also properly shown for S/MIME
file operations. [T6534]
(de) Kleopatra: Fortschrittsbalken werden nun auch korrekt für
S/MIME-Dateioperationen angezeigt. [T6534]
(en) Kleopatra: The progress indicator now also works for very large data
files. [T6534]
(de) Kleopatra: Die Fortschrittsanzeige funktioniert nun auch für sehr große
Dateien. [T6534]
(en) Kleopatra: It is now possible to rename the output file, if a file
with the same name already exists, instead of just overwriting or
canceling. [T6372]
(de) Kleopatra: Es ist nun möglich, die Ausgabedateien von Kleopatra
umzubenennen, wenn eine Datei mit dem gleichen Namen bereits existiert,
statt nur überschreiben oder abbrechen zu können. [T6372]
(en) Kleopatra: It is now offered to delete the secret key on the computer
after it was successfully transferred to a smart card. [T5836]
(de) Kleopatra: Es wird nun angeboten, den geheimen Schlüssel auf dem Computer
zu löschen, wenn er erfolgreich auf eine Smartcard verschoben wurde.
[T5836]