simplified client hello generation

%COMPAT implies %DUMBFW

fix in DRBG-AES-CTR initialization

use a single buffer to generate the client hello.

doc update

The FIPS140 random number generator is enabled conditionally when required.

removed duplicate function

replaced the ANSI X9.31 RNG with the SP800-90A DRBG-AES-CTR rng.

use newline

when freeing priority_cache make sure it is set to NULL

Clarified version

gnutls_global_set_mem_functions was deprecated

removed unneeded warning; all systems we support set this function.

generate info documentation in a single file

The simple bit size check in certificates is now replaced by the verification profiles.

no need to set profile to LOW as it is already the default

Introduced GNUTLS_DEFAULT_PRIORITY macro

doc update

decreased certificate verification level to allow SHA1 as hash.

When verifying a certificate's security level ensure that the hash is within the level

Added gnutls_sec_param_to_symmetric_bits()

updated test for level rename

updated memxor3 suppression to cope with any usage of memxor3

The correct priority will be used if SYSTEM is not specified.

do not immediately fail on verification failure due to insecure algorithm.

use gnutls_priority_set_direct() to set a fixed priority string

avoid allocation.

use default priorities based on version number in examples, and add dependency on 3.1.0

changes in SYSTEM semantics to allow appending rules to the default policy.

Added the SYSTEM priority string initial keyword.

That allows a compile-time specified configuration file to be
used to read the priorities. That can be used to impose system
specific policies.

Weak sec-param was replaced with Low.

updated sec-params check

doc update

more updates for the security param rename

Added test to check the expected values of security parameters.

doc update

security levels aligned to ENISA and other common practice recommendations.

GNUTLS_SEC_PARAM_NORMAL was renamed to GNUTLS_SEC_PARAM_MEDIUM

That was done to avoid confusion with the NORMAL priority string.
Also when setting a PROFILE explicitly as priority string the
session security level is adjusted accordingly.

doc update

Use gperf to find priority string options.

verification profiles can be set individually as well.

doc update

increased the overall security level unless %COMPAT is specified.

enforce certificate verification profiles when setting priority strings

Added certificate verification profiles.

simplified _gnutls_verify_certificate2().

consistency changes.

gnutls_session_get_desc() returns a more compact description.

doc update

The RDN sequence is now kept in trust list instead of the credentials parameters.

This is however not enabled by default. When adding CAs to trust list
the flag GNUTLS_TL_USE_IN_TLS must be specified to generate the RDN
sequence. This flag is for now only useful internally in gnutls.

simplified x509dn

doc update

enhanced set_pkcs12_cred test.

doc update

gnutls-cli-debug should accept TLS 1.2-only servers

Without this patch, a TLS 1.2-only server will not be properly
investigated by gnutls-cli-debug.

e.g. a server like:

  gnutls-serv --x509keyfile=server/secret.key --x509certfile=server/x509.pem --priority 'NORMAL:-VERS-TLS-ALL:+VERS-TLS1.2'

gets this failed analysis:

0 dkg@alice:~$ gnutls-cli-debug --port 5556 localhostrt 5556 localhost
Resolving 'localhost'...
Connecting to '::1:5556'...
Checking for SSL 3.0 support... no
Checking whether %COMPAT is required... yes
Checking for TLS 1.0 support... no
Checking for TLS 1.1 support... no
Checking fallback from TLS 1.1 to... failed
Checking for TLS 1.2 support... yes
Checking whether we need to disable TLS 1.2... N/A
Checking whether we need to disable TLS 1.1... no

Server does not support any of SSL 3.0, TLS 1.0 and TLS 1.1
0 dkg@alice:~$

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Fix CERTIFICATE STATUS processing when using non-blocking I/O

_gnutls_recv_server_certificate_status() must wait for the first full
packet before setting priv->expect_cstatus = 0, or else CERTIFCATE
STATUS packets won't be processed in subsequent calls at all, leaving
them in the buffer and therefore causing later connection aborts.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@redhat.com>

gnutls_pkcs11_crt_exists renamed to gnutls_pkcs11_crt_is_known

Moreover it was modified to fully compare the certificate when looking
for a trusted certificate.

simplified gnutls_certificate_set_x509_crl_file/mem.

simplified gnutls_certificate_set_x509_trust_file/mem.

use gnutls_strdup

doc update

mini-record-2 movedto front.

removed debugging

When verifying using a PKCS #11 module use gnutls_pkcs11_crt_exists() to check for trust and distrust (blacklists).

Added gnutls_pkcs11_crt_exists()

more sensible names in find data private structures.

doc update

gnutls_pkcs11_get_raw_issuer() returns only trusted issuers if GNUTLS_PKCS11_ISSUER_ANY is not specified.

doc update

unified PKCS#11 debug messages

Updated PKCS #11 support for gnutls_x509_trust_list_add_trust_file().

It will now use the PKCS #11 trust URL while verifying instead of importing
all CAs. That way it allows verification on the spot without requiring the
gnutls to restart in case of a blacklisted CA.

doc update

Added documentation for force autogen to generate correct texinfo code.

doc update

doc update

resume tests will not block if they fail

moved constructor definitions to macros to allow easier extensions to other systems.

perform the iteration check on both rngs.

Add suppression for nettle's memxor3

doc update

updated

adapt padding size based on the current size of the client hello.

doc update

do not pad when the client hello size is sufficiently small.

do not send the dumbfw padding if the hello data are already too long.

export only xssl symbols; small patch by Andreas Metzler.

Add LIB_CLOCK_GETTIME to crywrap

It's used indirectly thus causing build breakage on versions of glibc
where it's defined in librt rather than libc directly.

Signed-off-by: Gustavo Zacarias <gustavo@zacarias.com.ar>

limit the size of the DH exponent

unified constants

Do not run the fips-test when not in fips mode

simplified gnutls_handshake_alloc

do not specify a default class when searching for objects to delete

This fixed issue when trying to delete all the keys in a token by
using the token URL.

Added so-login flag to force security office login to the card

updated txt

print warning when no token name is provided

Added userPrincipalName

pass the correct flag to dane_verify_crt_raw()

That doesn't affect anything but logical correctness, as
the parameter is ignored.

corrected key ID size check

Ported Alon's patch to correctly check for librt (et al.)

This also makes clock_gettime() check independent of the FIPS140 option.

Added aliases list-privkeys and list-keys