small optimizations in session storage

no need to memset during session deinit.

fixed nonce generation after fork().

Small fixes.

Added gnutls_pkcs11_privkey_status().

doc update

when verifying a DANE CA constraint make sure that the provided chain is actually a chain.

doc update

mention enable-in in p11-kit config.

Moved gnutls_hex_(en|de)code functions from lib/gnutls_psk.c to lib/gnutls_str.c to fix compilation of certtool when PSK is disabled.

These are rather generic functions by nature, so it would be reasonable
to include them in GnuTLS even if PSK support is disabled.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

print info on reinitializor error.

Documented the DANE situation in gnutls. Suggested by Gabor Toth.

Fixed gnutls_pkcs11_reinit() to reinitialize all modules.

return proper error

updated

use set_int when needed

Use gnutls_realloc_fast everywhere. Suggested by David Woodhouse.

better cleanup on error on export case

corrected parsing issue in XMPP data when in a subject alternative name

cleaned up the PIN calling in TPM

Added convenience functions to avoid ugly casting in simple programs.

be more explicit in DTLS examples to account for LARGE_PACKET error

fix two minor memory leaks when PKCS#11 is in use

documented fix

corrected export of functions

documented fix

corrected gnutls_pubkey_verify_data()

reduced hash table size

doc update

Added const

gnutls_handshake_set_server_random -> gnutls_handshake_set_random

timespec_sub_ms -> _gnutls_timespec_sub_ms

Added gnutls_handshake_set_server_random

properly set close-on-exec.

avoid ptrdiff_t

certtool's --to-p12 will now ask for a password to generate PKCS #12 files.

That is when provided an encrypted key file. Reported by Yan Fiz.

prefer plain RSA to DHE-RSA and DHE-DSS

removed duplicate

small updates

slow tests moved at the end of the suite

simplified cleaning-up in _gnutls_stream_read and _gnutls_dgram_read

corrected extract_digest_info

In client side the verify callback is always being called.

further relaxed security levels

Add option to disable generation of any documentation for GnuTLS.

Prevent libdane pkgconfig stuff from being installed if libdane support is disabled.

updates for 3.1.8

Restored 3.1.6 defaults and documented fix.

reduced the very weak DH level to 768 bits to not reject popular sites that operate on that level.

added debugging message to indicate the number of bits.

Do not call the certificate verification callback if certificates are ignored.

avoid memset on the whole record header length

fixed issue in gnutls_x509_privkey_import2()

reference TPMURI

updated doc

corrected typo

corrected wrap_nettle_hash_algorithm() to work with arbitrary key sizes.

Added a magic number in front session DB data.

Corrected typo. Reported by Mark Brand.

update

test update

update

updated doc

updated

doc update

document limitation

Make sure we don't fail if writing gets interrupted

disable heartbeat test if it isn't included.

documented fix

postpone the change

Revert "license is again LGPLv2.1"

This reverts commit b7eea829d4b1db58c49bf5c3e31e4be5b61fb2e8.

updated test

Fixes to avoid a timing attack in TLS CBC record parsing.

updated

only register heartbeat if it is enabled.

license is again LGPLv2.1

updated heartbeat code, and made it optional.

corrected typo

Use LGPLv2.1 in the files their author's agreed to.

Added GNUTLS_PKCS11_OBJ_ATTR_CRT_TRUSTED_CA to specify trusted CA certificates.

added new func

corrected session resumption

simplified DB storing

Applied disable SNI patch from Daniel.

remove function is not required to add or retrieve from db.

Use LGPLv2.1 in the files their author's agreed to.

Added gnutls_db_check_entry_time().

deprecated problematic function

Fixes in server side of DTLS-0.9.

corrected typo

uncork doesn't do anything when the session is already in flush mode

more files to ignore

doc update

bumped version

Added Alfredo

updated doc for XSSL

Added XSSL client examples.

Fixed compilation of mini-xssl.

small fixes

xssl API moved to xssl library