diff --git a/doc/README.de.txt b/doc/README.de.txt index 3aa141c2..ba2edd63 100644 --- a/doc/README.de.txt +++ b/doc/README.de.txt @@ -1,247 +1,147 @@ ;; README.de.txt -*- coding: latin-1; -*- ;; This is the README installed with Gpg4win (German version). Lines ;; with a ; in the first column are considered a comment and not ;; included in the actually installed version. Certain keywords are ;; replaced by the Makefile; those words are enclosed by exclamation ;; marks. Deutsche README Datei für Gpg4win ================================= Dies ist Gpg4win, Version !VERSION! (!BUILD_ISODATE!). Inhalt: 1. Wichtige Hinweise 2. Änderungen 3. Anmerkungen 4. Versionsgeschichte 5. Versionsnummern der einzelnen Programmteile 6. Rechtliche Hinweise 1. Wichtige Hinweise ==================== Hilfe bei der Installation und Benutzung von Gpg4win bietet Ihnen das Gpg4win-Kompendium. Sie finden es nach der Installation auf Ihrem System (wo genau, ist abhängig von Ihrer Windows-Version) oder online auf https://www.gpg4win.de/documentation-de.html Bitte lesen Sie den Abschnitt "3. Anmerkungen" dieses READMEs, bevor Sie Gpg4win nutzen. Im Kompendium finden Sie weitere Hinweise zur manuellen oder automatischen Installation. Systemvoraussetzungen --------------------- Gpg4win läuft auf Windows Versionen 7 oder neuer. Inklusive Windows Server ab Version 2008. Es werden sowohl 32- und 64bit-Systeme unterstützt. Wird mindestens Windows XP verwendet, können einige Komponenten von Gpg4win verwendet werden, sie sind allerdings nicht offiziell unterstützt. Das Outlook-Plugin GpgOL ist kompatibel mit Microsoft Outlook 2010 und späteren Versionen (sowohl 32 als auch 64bit) und unterstützt E-Mail Transport per SMTP/IMAP und MS Exchange Server (ab Version 2010). Mit Gpg4win Version 3.1.2 wurde die Unterstützung für Outlook 2003 und 2007 aus sicherheitsgründen entfernt. (Aktuellste Angaben auf https://www.gpg4win.de/system-requirements-de.html .) 2. Änderungen ============= Die integrierten Gpg4win-Komponenten in Version !VERSION! sind: !COMPONENTS! Neu in Gpg4win Version !VERSION! (!BUILD_ISODATE!) ----------------------------------------- ---- Accessibility --- - -- Kleopatra: OpenPGP und S/MIME Schlüsselerstellung sind nun für - Barrierefreiheit optimiert. (T5832) - -- Kleopatra: Die Tab Leiste für verschiedene Zertifikatsansichten - ist nun immer sichtbar. (T5841) - -- Kleopatra: Die Zertifikatsliste kann nun mit den Pfeiltasten - navigiert werden, um sie zugänglicher für Tastatureingabe zu machen. - (T5841) - -- Kleopatra: Leere Zellen in der Zertifikatsliste haben nun - Screenreader spezifische Anmerkungen, damit sie z.B. als: "kein Name" - oder "keine E-Mail" gelesen werden. (T5841) - -- Kleopatra: Schlüsselkennungen und Fingerabdrücke werden nun von - Screenreadern in Gruppen von vier Zeichen gelesen. (T5841) - -- Kleopatra: Der Dateiverschlüsselungsdialog wurde hinsichtlich - Barrierefreiheit optimiert. (T5845) - -- Kleopatra: Der Zertifikatsauswahl-Dialog, welcher aus dem - Dateiverschlüsseln Dialog aufgerufen werden kann, wurde - hinsichtlich der Barrierefreiheit optimiert. (T5876) - -- Kleopatra: Der Dialog zum Hinzufügen von Benutzerkennungen - wurde vollständig auf Barrierefreiheit hin überarbeitet. - (T5916) - ---- Features --- - -- Kleopatra: Das GnuPG Backend kann jetzt über eine - Menüoption unter Extras neu gestartet Werden. (T5775) - -- Kleopatra: In der erweiterten Schlüsselerstellung weist - nun ein Tooltip auf den Zweck von Unterschlüsseln hin. (T5781) - -- Kleopatra: In den Zertifikatsdetails kann der Fingerprint - nun einfach ohne Leerzeichen in die Zwischenablage kopiert - werden. (T5776) - -- Kleopatra: Die Smartcard Leser Einstellungen sind nun - auf einer eigenen Konfigurationsseite. (T5857) - -- Kleopatra: Es ist nun möglich den eigenen Schlüssel - zurückzurufen. (T5859) - -- Kleopatra: Der Dialog zum Hinzufügen von Benutzerkennungen - wurde überarbeitet und akzeptiert nun auch Namen, - die mit einer Zahl beginnen. (T5916) - -- Kleopatra: Es ist nun möglich eine minimale und maximale - Gültigkeitsdauer für Schlüssel zu konfigurieren. (T5864) - -- Kleopatra: Eine falsche Passphrase bei der symmetrischen - Entschlüsselung zeigt nun false Passphrase an und nicht - nur fehlerhafter Sitzungsschlüssel. (T5406) - -- Kleopatra: Unterstützung für S/MIME Zertifikate auf PKCS#15 Smartcards. - -- GpgEX: Es ist nun möglich das Standardkommando über - die Windows registry zu konfigurieren. (T5915) - -- GnuPG: Dreifache Geschwindigkeit beim entschlüsseln großer Dateien. - (T5820) - Um diese Verbesserungen voll auszunutzen sollte die Kommandozeile - verwendet werden. - -- GnuPG: Neue Option "--require-compliance" um einen Fehler zu erzeugen - wenn eine Operation nicht der compliance Einstellung entsprach. - -- GnuPG: Tar Archive unterstützen nun längere Dateinamen als MAX_PATH. - (T5754) - -- GnuPG: Unterstützung für GeNUA Smartcards. - -- GnuPG: WKD Suche funktioniert nun auch mit DNS Servern welche keine - SRV Einträge verarbeiten. (T4729) - -- GnuPG: Auf Version 2.2.35 aktualisiert. - --- Bug fixes --- -- Kleopatra: Mehrere Stellen, an denen der Name der - Anwendung klein geschrieben wurde, sind angepasst - worden. (T5833) - -- Kleopatra: Ein Absturz wurde behoben, der auftrat, - wenn man eine Beglaubigung zurückzurufen versuchte - ohne einen Schlüssel gewählt zu haben. (T5858) - -- Kleopatra: Der Zertifikatsfilter für nicht beglaubigte - Zertifikate zeigt nun nicht mehr alle invaliden - Zertifikate an, sondern nur die nicht beglaubigten. - (T5850) - -- Kleopatra: Erzwingen des Schlüsseltyps über die - Konfiguration erzwingt nun auch korrekte - Schlüsselverwendungs-Einstellungen. (T5856) - -- GpgOL: Eine doppelte Speicherfreigabe wurde behoben, - die zu Abstürzen hätte führen können. Diese Speicherfreigabe - war nicht als Sicherheitsproblem ausnutzbar. +- Kleopatra: Ein Absturz wenn das Programm beendet + wurde, ist behoben. (T5962) -- GnuPG: Konfigurationswerte aus der Windows Registry werden nun - korrekt bei gpgconf --show-configs angezeigt. (T5724) +- GnuPG: Sicherheitsupdate auf 2.2.36 um CVE-2022-34903 zu + beheben. (T6027) -- GnuPG: Weitere nicht konforme Verschlüsselungsalgorithmen können - nun im Konformitätsmodus entschlüsselt werden. +- GnuPG: Verbesserter Import von PKCS#12 Objekten. + (T6037,T5793,T4921,T4757) 3. Hinweise =========== - GpgOL * Crypto E-Mails, die als Anhang weitergeleitet wurden, werden nicht verarbeitet. * Integrierte Microsoft spezifische OLE Objekte sind nicht unterstützt. * Als weitere Sprachen sind nur Englisch, Niederländisch und Portugiesisch verfügbar. - Allgemein * Für Version planen wir mit GpgOL, optional, in einen stärker automatisierten Modus zu wechseln. Dies würde die GnuPG-Option setzen: trust-model tofu+pgp Da das neue Vertrauensmodell noch nicht vollständig in Kleopatra behandelt wird (insbesondere bezüglich Dateisignaturen), ist diese Option nicht voreingestellt. Sie können sie jedoch manuell in der gpg.conf setzen. Das neue Vertrauensmodell wird von GpgOL bereits unterstützt. 4. Versionsgeschichte ===================== Eine aktuelle, deutschsprachige Übersicht der Änderungen finden Sie online unter: https://www.gpg4win.de/change-history-de.html Im Weiteren finden Sie die Einträge aus der englischen NEWS-Datei: !NEWSFILE! 5. Versionsnummern der einzelnen Programmteile ============================================== Zur Übersicht sind hier die Prüfsummen, sowie die Namen der einzelnen Bestandteile, aufgelistet. !VERSIONINFO! 6. Rechtliche Hinweise zu den einzelnen Bestandteilen der Software ================================================================== Gpg4win besteht aus einer ganzen Reihe von unabhängig entwickelten Paketen, die teilweise unterschiedliche Lizenzen haben. Der Großteil dieser Software ist, wie Gpg4win selbst, kompatibel mit der GNU General Public License (GNU GPL). Allen gemeinsam ist, dass es Freie Software ist, welche ohne Restriktionen benutzt werden kann, studiert und verändert werden darf, sowie, dass Änderungen weitergeben dürfen. Wenn die Quelltexte (also gpg4win-x.y.z.tar.bz2) mit weitergegeben werden und auf die die GNU GPL hingewiesen wird, ist die Weitergabe fast immer möglich. Zur Übersicht folgt eine Liste der Copyright Erklärungen. !PKG-COPYRIGHT! *** Ende der Datei *** diff --git a/doc/README.en.txt b/doc/README.en.txt index 85a16489..ad1af535 100644 --- a/doc/README.en.txt +++ b/doc/README.en.txt @@ -1,232 +1,139 @@ ;; README.en.txt -*- coding: latin-1; -*- ;; This is the README installed with Gpg4win. Lines with a ; in the first ;; column are considered a comment and not included in the actually ;; installed version. Certain keywords are replaced by the Makefile; ;; those words are enclosed by exclamation marks. English README file for Gpg4win =============================== This is Gpg4win, version !VERSION! (!BUILD_ISODATE!). Content: 1. Important notes 2. Changes 3. Additional notes 4. Version history 5. Version numbers of included software 6. Legal notices 1. Important notes ================== At release date, the English version of the ebook `Gpg4win Compendium` has not been updated for Gpg4win 3, but still is useful as documentation of some general background how to use the product. You will find it on your system (depending on the version of Windows) or online at https://www.gpg4win.org/doc/en/gpg4win-compendium.html Note that the German version 4.0.0 is up-to-date and only available as pdf. Please read the section `3. Additional notes` of this README before you start working with Gpg4win. The Compendium has more hints for manual or automated installation. System requirements ------------------- Gpg4win runs on Windows versions 7 or newer including Windows Server 2008 and later. Both 32 and 64bit systems are supported. If you have at least Windows XP, some parts of Gpg4win can be used, but are not officially supported. The Outlook plugin GpgOL is compatible with Microsoft Outlook 2010 and later and supports transporting emails via SMTP/IMAP and MS Exchange Server (version 2010 or newer). With Gpg4win version 3.1.2 Outlook 2003 and 2007 support was removed for security reasons. (See https://www.gpg4win.org/system-requirements.html for updates.) 2. Changes ========== Included Gpg4win components in version !VERSION! are: !COMPONENTS! New in Gpg4win version !VERSION! (!BUILD_ISODATE!) ----------------------------------------- ---- Accessibility --- - -- Kleopatra: OpenPGP and S/MIME key generation are now optimized - for accessibility. (T5832) - -- Kleopatra: The tab bar for different certificate views is - now always shown. (T5841) - -- Kleopatra: The certificate view can now be navigated by arrow - keys to make it more accessible by keyboard. (T5841) - -- Kleopatra: Empty cells in the certificate view now have screen reader - specific annotations to make them readable. e.g.: "no name" or - "no email". (T5841) - -- Kleopatra: Key-IDs and Fingerprints are now read by screen readers - in groups of four characters. (T5841) - -- Kleopatra: The file encryption dialog has been optimized - for accessibility. (T5845) - -- Kleopatra: The certificate selection dialog, which can be - accessed through the file encryption dialog, has been - optimized for accessibility. (T5876) - -- Kleopatra: The dialog for adding a User-ID has been - rewritten for full accessibility. (T5916) - ---- Features --- - -- Kleopatra: The GnuPG backend can now be restarted - through an action in the Extras menu. (T5775) - -- Kleopatra: A tooltip highlights why subkeys are needed - in the advanced key generation dialog. (T5781) - -- Kleopatra: There is now a button in certificate details - to copy the fingerprint via clipboard without spaces. - (T5776) - -- Kleopatra: The smartcard reader settings are now on their - own configuration page. (T5857) - -- Kleopatra: It is now possible to revoke your own - key. (T5859) - -- Kleopatra: The dialog for adding a User-ID has been - rewritten and now also accepts names starting with - numbers. (T5916) - -- Kleopatra: It is now possible to configure a minimal - and maximal validity period for new keys. (T5864) - -- Kleopatra: A wrong passphrase for symmetric decryption - now shows as wrong passphrase error. (T5406) - -- Kleopatra: Support for using S/MIME certificate from PKCS#15 Smartcards. - -- GpgEX: It is now possible to configure the default - command through the Windows registry. (T5915) - -- GnuPG: Threefold decryption speedup for large files. - (T5820) - For full use of this improvements use GnuPG on the command line. - -- GnuPG: New Option "--require-compliance" to create an error if - an Operation did not comply to the compliance setting. - -- GnuPG: Tar archives now support longer filenames larger then MAX_PATH. - (T5754) - -- GnuPG: Support for GeNUA Smartcards. - -- GnuPG: WKD lookups now also work for resolvers not handling SRV records. - (T4729) - -- GnuPG: Updated to 2.2.35. - --- Bug fixes --- -- Kleopatra: Several places where the application name - was written in lowercase have been fixed. (T5833) - -- Kleopatra: A crash has been fixed that occurred - when revoking a certification without a selected - key. (T5858) - -- Kleopatra: The keylist filter for not certified certificates - now only shows not certified keys and not all invalid - certificates. (T5850) - -- Kleopatra: Forcing the key type through configuration - now also forces correct usage flags. (T5856) - -- GpgOL: Fixed a double free error which could lead - to random crashes. This double free was not - exploitable as a security issue. +- Kleopatra: A crash that occured when exiting + the Application has been fixed. (T5962) -- GnuPG: Config values from the windows registry are now properly - shown with gpgconf --show-configs. (T5724) +- GnuPG: Security update to 2.2.36 to fix CVE-2022-34903. + (T6027) -- GnuPG: Additional non compliant ciphers can now be decrypted - in compliance mode. +- GnuPG: Improved import of PKCS#12 containers. + (T6037,T5793,T4921,T4757) 3. Additional notes =================== - GpgOL * Crypto mails forwarded as attachment are not properly handled. * Integrated Microsoft only OLE Objects are not supported. * Localization is only complete for Dutch, German and Portugese. - General * For a future Version we plan to, optionally, further automate GpgOL. This would set the GnuPG-Option: trust-model tofu+pgp As this is not properly handled everywhere (especially Kleopatra's file verification dialog) this is not default. You can add it manually to your gpg.conf. The trust-model is already supported by GpgOL. 4. Version history ================== Listed below are the changes as recorded in the source distribution's NEWS file. An up-to-date list of changes is also available at: https://www.gpg4win.org/change-history.html !NEWSFILE! 5. Version numbers of included software ======================================= !VERSIONINFO! 6. Legal notices pertaining to the individual packets ===================================================== Gpg4win consist of several independently developed packages, available under different licensing conditions. Most of these packages however are available under or compatible to the GNU General Public License (GNU GPL). Common to all is that they are Free Software, which means they can be used without restrictions, may be studied, modified and that modifications may be distributed. If the source files (i.e. gpg4win-src-x.y.z.exe) are distributed along with the binaries and the use of the GNU GPL has been pointed out, distribution is possible under many circumstances. What follows is a list of copyright statements. !PKG-COPYRIGHT! ***end of file ***