Fix factory-reset.
[gnuk/gnuk.git] / NEWS
diff --git a/NEWS b/NEWS
index 5bf89ae..6e21a55 100644 (file)
--- a/NEWS
+++ b/NEWS
@@ -1,16 +1,64 @@
 Gnuk NEWS - User visible changes
 
+* Major changes in Gnuk 1.2.4
+
+  Released 2017-05-12, by NIIBE Yutaka
+
+** Flash ROM security fix
+The partial content of flash ROM might be exposed when scanning of
+data object had a problem.  Added boundary check and changed layout of
+flash ROM.
+
+
+* Major changes in Gnuk 1.2.3
+
+  Released 2017-02-02, by NIIBE Yutaka
+
+** ECC key generation on the device
+Bug fixed.
+
+** Upgrade of Chopstx
+We use Chopstx 1.3.
+
+
+* Major changes in Gnuk 1.2.2
+
+  Released 2016-10-15, by NIIBE Yutaka
+
+** Change of SELECT FILE behavior 
+Gnuk used to reply AID upon SELECT FILE command.  Now, to be compatible
+to original OpenPGP card, it returns nothing but status code of 9000.
+
+** Added feature of Factory Reset as compile time option
+Original OpenPGP card has the feature, and Gnuk is now configurable to
+support the feature.
+
+** Upgrade of Chopstx
+We use Chopstx 1.2.
+
+
+* Major changes in Gnuk 1.2.1
+
+  Released 2016-07-11, by NIIBE Yutaka
+
+** Upgrade of Chopstx
+We use Chopstx 1.1.
+
+
 * Major changes in Gnuk 1.2.0
 
-  Released 2016-02-xx, by NIIBE Yutaka
+  Released 2016-05-20, by NIIBE Yutaka
+
+** Upgrade of Chopstx
+We use Chopstx 0.11.
 
 ** Support authentication status reset by VERIFY command.
 This feature is described in the OpenPGPcard specification V2.2 and
 V3.1, which allow user to reset authentication status.
 
-** S2K algorithm change to defeat "copycat" service of MCU.
+** S2K algorithm tweak to defeat "copycat" service of MCU.
 Even if the existence of some services copying MCU, your private key
-will not be controled by others.
+will not be controled by others, in some cases.
 
 ** Bug fix for secp256k1 and NIST P-256.
 Bugs in basic computation were fixed.