NEWS

   1 libpwmd v8.4.3
   2 --------------
   3 A few build and pkg-config fixes.
   4
   5 Update m4 macros and libzxcvbn.
   6
   7 Use libgpg-error multi-threaded library test during configure rather than
   8 libgpgrt, for now.
   9
  10 Use the pinentry repeat feature when available.
  11
  12 pwmc: Skip the ENCRYPT/DECRYPT/GENKEY status messages during these operations
  13 to prevent the curses pinentry display from getting messed up.
  14
  15
  16 libpwmd v8.4.2
  17 --------------
  18 No longer require autoconf 2.71. Keep it at 2.69 and fix discovered bug that
  19 prevented earlier autoconf from configuring the project.
  20
  21 pwmc: Fixed a couple memory leaks and wipe the readline buffers before
  22 freeing.
  23
  24 Fixed a couple warnings found by static analysis.
  25
  26
  27 libpwmd v8.4.1
  28 --------------
  29 Deprecate PWMD_OPTION_PINENTRY_PATH and disable any use of it.
  30
  31
  32 libpwmd v8.4.0
  33 --------------
  34 Mark PWMD_OPTION_SSH_NEEDS_PASSPHRASE deprecated and recommend an libssh2
  35 built with the OpenSSL crypto engine. Libpwmd now detects when a password is
  36 needed for an SSH identity and will prompt for it when needed.
  37
  38 Added PWMD_OPTION_PASSPHRASE_CB and PWMD_OPTION_PASSPHRASE_DATA to set the new
  39 pwmd_passphrase_cb_t to obtain an SSH passphrase for an identity file via a
  40 callback function.
  41
  42 Add password based SSH authentication support.
  43
  44 Update known SSH hostkey algorithm types.
  45
  46
  47 libpwmd v8.3.5
  48 --------------
  49 Fixed the pkgconfig module to use gpgrt LIBS/CFLAGS.
  50
  51
  52 libpwmd v8.3.4
  53 --------------
  54 Update build with recent autotools recommendations.
  55
  56 No longer build with _FORTIFY_SOURCE=2 by default.
  57
  58 Fixed a couple warnings/bugs found by 'smatch'.
  59
  60
  61 libPWMD v8.3.3
  62 --------------
  63 Build fixes.
  64
  65
  66 libPWMD v8.3.2
  67 --------------
  68 Now appends the current git commit hash to the version string to aid in
  69 development.
  70
  71 Add pwmc command line option --socket to replace --url.
  72
  73 A few bug fixes. See ChangeLog for details.
  74
  75 Releases are now signed using a new signing key. The fingerprint of the new
  76 key is 6078FEB430EFA427499E6E78555B69666326961C and is cross-signed with my
  77 new primary key which is cross-signed with my old primary key. I don't believe
  78 the old keys to be compromised; it is only to rotate them and update to newer
  79 standards.
  80
  81
  82 libPWMD v8.3.1
  83 --------------
  84 Updated the tutorial.
  85
  86 Fixed 'make deb' when run from a tarball dist.
  87
  88 Fixed win32 getting stuck in getaddrinfo(). Libpwmd no longer spawns a thread
  89 for this platform when doing a DNS lookup.
  90
  91
  92 libPWMD v8.3.0
  93 --------------
  94 Now requires pwmd-3.2.0 or later.
  95
  96 Added BULK protocol command function helpers pwmd_bulk(), pwmd_bulk_append(),
  97 pwmd_bulk_append_rc(), pwmd_bulk_finalize() and pwmd_bulk_result().
  98
  99 Added options PWMD_OPTION_LOCK_TIMEOUT and PWMD_OPTION_STATE_STATUS to lessen
 100 socket IO upon connecting.
 101
 102
 103 libPWMD v8.2.2
 104 --------------
 105 Support pwmd-3.1.1 XFER status messages.
 106
 107 Passphrase quality checking (--enable-quality) is enabled by default during
 108 configure.
 109
 110 Build and bug fixes. See ChangeLog for details.
 111
 112
 113 libPWMD v8.2.1
 114 --------------
 115 The project has moved to GitLab (https://gitlab.com/bjk/libpwmd/wikis).
 116 Downloads are still available at SourceForge but the issue tracker, git
 117 repository and wiki are now hosted at GitLab.
 118
 119 Append libassuan and pthread linker flags to pkg-config.
 120
 121 Ported to win32.
 122
 123 Fixed pwmc '.listkeys' time output.
 124
 125
 126 libPWMD v8.2.0
 127 --------------
 128 Added pwmd_command_fd() to associate an existing file descriptor with a pwm_t
 129 handle.
 130
 131 Updated the zxcvbn-c passphrase quality checking library.
 132
 133
 134 libPWMD v8.1.0
 135 --------------
 136 Added pwmd_genkey() to cope with pinentry and the new pwmd GENKEY command.
 137
 138 Added output of the keygrip to the pwmc .listkeys command.
 139
 140
 141 libPWMD v8.0.0
 142 --------------
 143 Pwmc command line options have changed to reflect changes in made to pwmd-3.1.
 144
 145 Added PWMD_OPTION_SERVER_VERSION which is set after the connection completes.
 146
 147 Add pwmd_cancel() to cancel a connection. Unable cancel a command, yet.
 148
 149 Removed references to gnutls_global_set_mem_functions(). These are deprecated
 150 and no longer do anything anymore.
 151
 152 Added support for passphrase protected private SSH keys. This adds
 153 PWMD_OPTION_SSH_NEEDS_PASSPHRASE which will prompt for the passphrase needed
 154 to open the private SSH key during pwmd_connect() or obtain it with
 155 PWMD_OPTION_SSH_PASSPHRASE. This feature requires that libssh2 has been built
 156 with OpenSSL.
 157
 158 PWMD_OPTION_KNOWNHOST_CB uses a default when not set.
 159
 160 Added pwmd_gnutls_error() to replace pwmd_tls_error() to fetch both the GnuTLS
 161 error code and error string.
 162
 163 Replaced cracklib passphrase quality checking with zxcvbn-c.
 164
 165 Added pwmd_test_quality() to return the entropy of a passphrase in bits.
 166
 167 Added PWMD_OPTION_TLS_PRIORITY. This changes pwmd_connect() parameters.
 168
 169 Read libpwmd settings from ~/.config/libpwmd.conf. This removes
 170 ~/.pwmd/pinentry.conf support. See docs for details.
 171
 172 Renamed pwmc --tls-verify to --no-tls-verify since hostname checking is done
 173 by default now.
 174
 175 The DISPLAY and TERM environment variables are unset when empty and set with
 176 pwmd_setopt().
 177
 178 Now supports TLS rehandshaking.
 179
 180
 181 libPWMD v7.2.0
 182 --------------
 183 Require an SHA-256 TLS server fingerprint rather than SHA-1.
 184
 185 Added pwmd_tls_error() to get the return code of a failed gnutls function.
 186 This error can be described with gnutls_strerror().
 187
 188 Added PWMD_OPTION_SIGPIPE to prevent ignoring SIGPIPE which is now the
 189 default.
 190
 191 Fixed TLS wait interval when EAGAIN occured.
 192
 193 A couple other TLS bug fixes. See ChangeLog for details.
 194
 195
 196 libPWMD v7.1.1
 197 --------------
 198 Add (mostly useless) pwmc interactive option ".set pinentry-timeout". This
 199 really only makes the local pinentry thread-safe.
 200
 201
 202 libPWMD v7.1.0
 203 --------------
 204 Added pwmd_passwd() to change the passphrase of a data file.
 205
 206 pwmc: add the .passwd dot command.
 207
 208 Added pwmd_getopt() to retrieve the value of a pwmd_option_t.
 209
 210
 211 libPWMD v7.0.1
 212 --------------
 213 Add pwmd_set_pointer() and pwmd_get_pointer().
 214
 215 Add 'configure --with-pwmd-socket=path' to specify the default (local)
 216 socket to connect to.
 217
 218
 219 libPWMD v7.0.0
 220 --------------
 221 This is a major version and some function names and their parameters
 222 have changed while others have been removed. Please read the
 223 libpwmd(3) manual page for complete API documentation and pwmc(1) for
 224 command line client usage.
 225
 226 Removed libpth2 support.
 227
 228 Removed non-blocking API functions. Applications should use threads
 229 instead.
 230
 231 Reimplemented remote TLS connection support.
 232
 233 pwmc: Interactive mode is enabled by default when input is from a
 234 terminal.
 235
 236 Gpg-error codes are now returned along with the error source.