Attachwarner: fix leaked string
[claws.git] / NEWS
diff --git a/NEWS b/NEWS
index fa7af531794141405ba4d2688d8a47a54d7dae07..33f37bdcb0403a8a234394ae75a7556308a0c261 100644 (file)
--- a/NEWS
+++ b/NEWS
@@ -1,5 +1,398 @@
 Changes of the  Claws Mail GTK2 branch
 
+* 3.14.1
+--------
+
+* 'hide_timezone', a new hidden preference that sets the timezone of
+  date fields sent over the network to the unknown timezone value as
+  specified in RFC 5322 §3.3.  Default value is false (i.e., send
+  available timezone information).
+
+* 'rewrite_first_from', a new hidden preference which  works around a
+  limitation of some servers with 'overly-liberal parsers'. When this
+  is turned on and the Content-Transfer-Encoding is set to 8bit or
+  7bit, in a message body starting with 'From ' the 'From ' will
+  become '=46rom ' (i,e, encoded form of 'F') and the Content-
+  Transfer-Encoding will be changed to Quoted-Printable. When it is
+  turned off no such modification will be made but it is very likely
+  that an MTA will convert the 'From ' to '>From '. See RFC 4155 for
+  further details. Default value is '1', turned on.
+
+* Templates: it is now possible to attach a file, using
+  '|attach_output{sub_expr}' or '|A{sub_expr}', 'sub_expr' is
+  evaluated as a command-line to get the filename name from, using an
+  absolute /path/to/filename.
+
+* IMAP mailboxes which show subscribed folders only are now indicated
+  by a green folder icon.
+
+  * The Icon Legend has had the missing folder icons added and also has
+  an improved layout.
+
+* Drafted messages: Do not add Message-ID for draft, unless the
+  message already has one. A Message-ID header is now only added when
+  queuing a message, and any existing Message-ID and References
+  headers in drafts, if there are any, are kept.
+
+* Disable hiding threads and messages in draft folders.
+
+* The /View/Go to/... actions now respect the 'Open message when
+  selected' option.
+
+* In the UI 'POP' is used instead of 'POP3', 'IMAP' instead of
+  'IMAP4', 'SSL/TLS' instead of 'SSL'.
+
+* GnuTLS: Enforce "strong enough" Diffie-Hellman prime even when
+  using older versions of GnuTLS library.
+
+  Since GnuTLS 3.1.7, this minimum size is dictated by the priority
+  string, and currently (GnuTLS 3.3.0) the "safe-enough" value is
+  1008 bits. We set this minimum size explicitly for older GnuTLS
+  versions.
+
+  Users who are affected by this (their servers use DH prime smaller
+  than 1008 bits) can override this by using a priority string
+  starting with the keyword "LEGACY". However, this keyword only
+  works with GnuTLS 3.3.0 or newer.
+
+* RSSyl plugin: Enable keeping old items by default.
+
+* vCalendar plugin: The ics file name is now used for the WebCal
+  subscription folder name.
+
+* vCalendar plugin: Use hours/minutes for vcalendar alert time.
+
+* Notification plugin: Add support for unity/messaging menu.
+
+* PDF Viewer plugin: The icons are now themeable.
+
+* Updated manual in English and Spanish.
+
+* Updated translations: Brazilian Portuguese, Catalan, Czech, Danish,
+  Dutch, Finnish, French, Hebrew, Indonesian, Italian, Norwegian
+  Bokmål, Russian, Slovak, Spanish, Swedish, Traditional Chinese,
+  and Turkish.
+
+* Bug fixes:
+       o bug 2918, 'Notification Popup icon is hardcoded'
+       o bug 3207, 'Claws segfaults when closing LDAP-enabled
+                    address book'
+       o bug 3515, 'Ctrl-Shift-X opens multiple external editors'
+       o bug 3638, 'GData Plugin fails after initial Google
+                    handshake'
+       o bug 3665, 'Fix config script for macOS'
+       o bug 3666, 'Typos in Turkish translation'
+       o bug 3667, 'segfault in imap_session_authenticate'
+       o bug 3675, 'RSSyl crash when opening Atom feed'
+       o bug 3676, 'RSSyl crash when opening Atom feed with XML
+                    depth >= 3'
+       o bug 3678, 'Segfault when trying to add new account'
+       o bug 3684, 'Socket error with POP3 using TLS client
+                    certificate'
+       o bug 3697, 'Export to mbox' causes crash'
+       o bug 3705, 'active account Mail Address corrupted when
+                    address in Message-ID is used'
+       o bug 3711, 'Usage of (s)'
+       o bug 3712, 'Name of the example domain in the translation'
+       o fix non-resizeable Icon Legend dialogue
+       o Fix a potential bug in vcalendar's libical
+       o Fix potential crash in vcalendar's icalcomponent_vanew() on
+         64-bit archs.
+       o Fix regression: show simple text/calendar with plugin.
+       o Fix crash in vcalendar passwords handling on prefs save.
+       o Few miscellaneous fixes for RSSyl.
+       o several memory leaks.
+       o Don't check for encrypt() on FreeBSD.
+       o Add OpenBSD CA cert path.
+       o Do not process folder marks when just refreshing
+         summaryview
+
+* 3.14.0
+--------
+
+* Passwords can now be secured with a Master Passphrase.
+  (/Configuration/Preferences/Other/Miscellaneous/)
+
+* Passwords: The password storage method has changed. All passwords
+  are now stored in a separate file, (~/.claws-mail/passwordstorerc),
+  and use a stronger encryption than previously. Existing passwords
+  are moved to the new file automatically, in the old format. The
+  new format will be used whenever old passwords are changed or when
+  a Master Passphrase is used. All new passwords are saved using the
+  new format, irrespective of whether a Master Passphrase is used or
+  not. Further information can be found here:
+  http://www.claws-mail.org/doc/password_encryption.txt
+
+* Compose window: Removed the outer scrollbar from header area.
+
+* Message view: The HTML to plain text converter now indicates list
+  items with a hyphen (-), adds a line break after <dd>, and indents
+  text within blockquotes.
+
+* Main window: Changed default /View/Show or hide/Menubar shortcut to
+  Ctrl+F12.
+
+* SSL certificates list: Added automatic scrollbar.
+
+* Address book: Double-clicking datasources now opens the edit
+  dialogue. 
+
+* Forwarding: The external editor is now automatically used when
+  forwarding as attachment, if the preference is set.
+
+* Preferences: Automatic mail checking can now be configured in
+  hours, minutes and seconds.
+  (/Configuration/Preferences/Mail Handling/Receiving)
+
+* Preferences: The 'next_on_delete' hidden preference now applies to
+  trashing or moving, in addition to deleting, a message.
+
+* Command line: Added -geometry to set geometry for main window.
+
+* IMAP: Added SASL 'PLAIN' and 'LOGIN' authentication methods for
+  accounts. Renamed the old plaintext 'LOGIN' to 'plaintext'.
+
+* IMAP: The acccount preference, 'Move deleted mails to trash and
+  expunge immediately' has been removed.
+
+* Notification plugin: Added 'Get mail from account...' to the
+  SysTray module's menu.
+
+* Notification plugin: Focus the widget between iconify/deiconify
+  events.
+
+* Tools: Added tools/cm-reparent.pl, which can be used to fix thread
+  parenting for two or more messages.
+
+* Documentation: Updated man page and manual.
+
+* Translations: Updated: Brazilian Portuguese, Catalan, Czech, Dutch,
+                        Finnish, French, German, Hungarian, Italian,
+                        Slovak, Spanish, Swedish, Traditional
+                        Chinese.
+               Added: Danish, Indonesian, Turkish.
+               Dropped: Lithuanian (unmaintained)
+
+* Bug fixes:
+       o bug 2518, '"Reply-All" message from NNTP-account does not
+                    contain CC'ed correspondents'
+       o bug 2781, 'Unsanitised Folder Creation'
+       o bug 3028, 'Claws doesn't select html part if attachments
+                    present'
+       o bug 3213, 'Line break in subject of message'
+       o bug 3573, 'Out of bounds read in macro LBREAK_IF_REQUIRED
+                    in codeconv.c'
+       o bug 3581, 'sys:1: Warning: Source ID # was not found when
+                    attempting to remove it'
+       o bug 3603, 'Feeds from Reddit are empty'
+       o bug 3610, 'Heap use after free in
+                    privacy_mimeinfo_check_signature()'
+       o bug 3616, 'segfault setting up new CM in new userid'
+       o bug 3623, 'Client crash on importing duplicated feed'
+       o bug 3629, 'Invalid subject can distort message list view'
+       o bug 3652, 'utils.c:4740:47: warning: ordered comparison of
+                    pointer with integer zero [-Wextra]'
+       o bug 3653, 'Upgrading from Mageia5 default (3.11.1),
+                    3.13.2git tries to load 3.11.1 plugins'
+       o bug 3658, 'Passphrase ignored during keypair generation
+                    with gpg2'
+       o include Reply-To value when using 'reply to all'
+       o inputdialog modality and focus issue
+       o fix Compose account selection when imap folder is selected.
+       o set correct rcdir on Win32
+       o Fix behavior in selecting PGP MIME signature on Windows.
+       o RSSyl: typo in handling feed name ending with a period on
+         Win32
+       o vCalendar: Handle ical lines longer than 256 bytes
+
+* 3.13.2
+--------
+
+* Bug fixes:
+       o bug 2358, '"Disposition-Notification-To:" should default
+                    to same value as "From:'
+       o bug 3557, 'Remotely exploitable bug.'
+       o bug 3584, 'After 3.13.1, characters in some Japanese codec
+                    are never correctly converted to internal ones'
+
+* 3.13.1
+--------
+
+* When attaching files with no suffix, e.g. Makefile, the correct
+  mime type is now found.
+
+* Added support for a whole range of extra TLDs.
+
+* '➜' is used instead of '-->' in the Message List when sender is
+  yourself. (Only visible if the hidden pref 'enable_swap_from' is
+  set to 0.)
+
+* An external editor can now be embedded in the Compose window.
+  This depends upon the 'Text editor' option (/Configuration/
+  Preferences/Message View/External Programs) having a suitable
+  value, such as 'gvim -f --socketid %w %s'.
+
+* Address Book: address books can now be searched.
+
+* A hidden pref has been added, 'next_on_delete'. This controls the
+  message selection when a message is deleted. A setting of '0'
+  which cause the previous, older message to be selected, a setting
+  of '1' will cause the next, newer message to be selected.
+
+* PDF Viewer plugin: Support for encrypted (password protected) PDFs.
+
+* RSSyl plugin: The feed preferences window appearance has been
+  improved.
+
+* The --enable-new-addrbook configure option has been renamed to
+  --enable-alternate-addressbook.
+
+* Windows: Re-enabled regexps.
+
+* updated man page.
+
+* Updated translations: British English, Czech, Dutch, Finnish,
+  French, German, Hebrew, Hungarian, Italian, Lithuanian,
+  Norwegian Bokmål, Slovak, Swedish, Traditional Chinese.
+
+* New translations: Russian.
+
+* Removed translations: Bulgarian, Esperanto.
+
+* Bug fixes:
+       o bug 1959, 'Selection selects too many under expanded view'
+       o bug 2490, 'Selecting mails through Shift-Home/End doesn't
+                    work properly'
+       o bug 3151, 'loaded vCalendar plugin "disables" gnome-shells
+                    calendar view entries'
+       o bug 3375, 'Crash (SEGV) at gtkcmctree.c:4514 after deleting
+                    an unread message'
+       o bug 3557, 'Remotely exploitable bug.'
+       o bug 3454, (windows) 'Attachments containing certain special
+                    characters in filename are not opened'
+       o bug 3480, 'No valid feed found when channel title is
+                    missing'
+       o bug 3513, 'Can't delete multiple selected e-mails'
+       o bug 3541, 'Selecting a leaf folder with keyboard no longer
+                    opens it'
+       o bug 3559, 'Opening preferences window causes out of bounds
+                    read'
+       o bug 3561, 'HTML <a> tag with no href makes message display
+                    incorrectly.'
+       o bug 3562, 'Hyperlink Errors URI XMPP, SIP, SIPS and Skype'
+       o bug 3563, 'URL parser will read out of bounds when closing
+                    bracket is missing in get_url_part'
+       o bug 3566, 'Missing locales in Eastern name order'
+       o Debian bug 801375, 'Segfault when activating ... the plugin
+                             with the Code from Google'
+       o better fix for crash after broken pgp keyring update, and
+         bogus EOF message on verifying sigs of missing keys
+       o building on OpenBSD
+       o libetpan version test
+       o folder renaming for IMAP on Windows.
+
+* 3.13.0
+--------
+
+* Preferences are now saved to disk immediately on pressing OK or
+  Apply.
+
+* New preferences have been added for default sorting of the message
+  lists. They are found in the 'Message list' frame of the Display/
+  Summaries page of the general preferences. These options only apply
+  to newly created folders.
+
+* The menu item 'Delete thread' has been moved to the Message menu.
+  Previously clicking it would not delete the thread, but just move
+  it to the Trash folder. Now it will delete the thread.
+  An additional menu item has been added, 'Move thread to trash',
+  which implements the original behaviour.
+
+* Compose window: By default it is no longer possible to add user-
+  defined headers, with only those pre-defined in the drop down menus
+  being possible. To restore the old behaviour, a new hidden
+  preference has been added: 'type_any_header', setting this to 1
+  restores the old behaviour.
+
+* Automatic account selection is now also applied when you reply to
+  one of your own messages, e.g. from the Sent folder.
+
+* Folder list: The Left and Right cursor keys now collapse or expand
+  the currently selected folder tree item. The Left cursor key also
+  moves the selection to parent folder, if current folder is within
+  a collapsed tree.
+
+* Folder list: The Home and End keys now move the selection to the
+  first folder and last folder in the tree.
+
+* Account Auto-configuration: when errors occur, a more detailed
+  error message is shown.
+
+* GnuPG plugins: An option has been added to specify the location of
+  the GnuPG executable.
+
+* GnuPG plugins: A new hidden preference has been added which limits
+  the number of results returned when using your keyring for address
+  auto-completion: 'autocompletion_limit'. The default value is 0,
+  which means there is no limit, any other number will limit the
+  results to that number.
+
+* Python plugin: Folder has been added to MessageInfo objects.
+
+* The GeoLocation plugin is no longer included.
+
+* The user manual has been updated.
+
+* The man page has been updated.
+
+* Updated translations: Brazilian Portuguese, British English, Czech,
+  Dutch, Finnish, German, Hebrew, Hungarian, Norwegian Bokmål,
+  Slovak, Spanish, Swedish.
+
+* New translations: Italian, Traditional Chinese.
+
+* Removed translations:  Indonesian, Polish.
+
+* Bug fixes:
+       o bug 2115, 'Drag n' Drop of files with special characters
+                    crashes CM'
+       o bug 3209, 'autoconfig does not use full email address as
+                    username'
+       o bug 3253, 'all addresses of getaddrinfo() result should be
+                    tried'
+       o bug 3263, 'Wrong timezone while using date_fmt function'
+       o bug 3296, 'Crash on double notification popup'
+       o bug 3352, 'found_in_addressbook matches entries from GPG
+                    keyring'
+       o bug 3454, 'Attachments containing certain special
+                    characters in filename are not opened'
+       o bug 3473, 'base64 regression with old glib2 (before
+                    2.26.0)'
+       o bug 3475, 'Attachment dragged to email must be dropped to
+                    attachment tab only - reggresion'
+       o bug 3483, 'When replying to a *de*crypted message, it is
+                    contained *encrypted* in reply'
+       o bug 3507, 'build fails w/o GnuTLS'
+       o bug 3516, 'vCard icon misplaced'
+       o bug 3524, 'vCard does not decode all quoted-printable
+                    values'
+       o bug 3531, 'a/z hotkeys crash Claws immediately after
+                    startup'
+       o make 'date' (not thread date) the default sort when
+         clicking column header to switch to date sort.
+       o Several memory leaks in RSSyl.
+       o IPv6 now works on Windows, for connections not handled by
+         libetpan.
+       o GPG preferences initialization.
+       o Possible crash when gpg is upgraded to gpg-v21
+       o Save temporary file in mime temporary directory when using
+         right-click/Open image instead of saving in current working
+         directory.
+       o Crash in address completion when matching group name.
+       o Correct handling of RFC3339 timestamp format with second
+         fraction.
+       o Building on GLib older than 2.25.
+
 * 3.12.0
 --------