pass the correct flag to dane_verify_crt_raw()

That doesn't affect anything but logical correctness, as
the parameter is ignored.

corrected key ID size check

Ported Alon's patch to correctly check for librt (et al.)

This also makes clock_gettime() check independent of the FIPS140 option.

Added aliases list-privkeys and list-keys

undefine select as well in win32

corrected some tests to operate silently under valgrind

corrected leaks

do not use the gnulib wrappers in win32

explicitly set the gnulib functions for recv and send.

updated

corrected running tests over valgrind

It seems that some autotools change has prevented that for
some time.

corrected check

removed debugging

corrected paths

pkcs11_get_random was renamed

corrected generated files

correctly generate asm sources

gnu note for stack only used in ELF

removed unused files

Improved nettle check for registration of accelerated ciphers.

use the correct sources in win32 systems

simplified deps

libtasn1 generated files are set in BUILT_SOURCES

Conflicts:
lib/Makefile.am

updated danetool

changed default to 256R1

doc update

the accelerated library is depending on nettle being present

doc update

updated to account the file format p11-kit expects

doc update

restricted submodule to a specific version

bootstrap will initialize the submodules

Updated asm files

Import perlasm files directly from openssl using git submodule

doc update

Added configure option --with-default-blacklist-file

This option allows to specify a file containing blacklisted certificates.

gnutls_x509_trust_list_remove_cas() and derivatives will utilize a black list.

When a CA or certificate is removed from the trusted list, it is also
added in a blacklist to ensure that it will not be accepted due to
interdependency (e.g., it is a subordinate CA), or because it is not a CA.

Corrected documentation for gnutls_x509_trust_list_add_trust_*

avoid initializing PKCS #11 modules when not needed in gnutls_pkcs11_reinit.

Avoid verbose logging

use better definitions

doc update

doc update

Align on 16-byte boundaries the buffers provided to cryptodev.

When gnutls is compiled with support for cryptodev, the buffers
provided to crypto backend are ensured to be 16-byte aligned
(except the ones provided by the user). That increases performance
in several crypto accelerators.

updated to correspond to new fail()

simplified _mbuffer_alloc

reorganized source files.

when AESNI is available without PCLMUL, then use AES-NI in GCM.

addressed warning

give lower priority to SSSE3 over AESNI

use better names for files

zeroize keys

When PCLMUL isn't available use the SSSE3 implementation of AES to optimize GCM.

removed UMAC ciphersuites from benchmark

removed the estream ciphersuites from benchmarks

Added Mike Hamburg's SSSE3 AES implementation.

doc update

Added Appro's SSSE3 SHA implementations

Utilize the optimized SHA functions in Padlock HMAC.

use a single BUILT_SOURCES

minor phrasing improvements in docs

Added auto-generated files in BUILT_SOURCES

Fixed check for i < line_size.

All checks were being done where the line_size check was done last. This
allows data to be read from one past teh end of the line buffer. In C,
accessing data outside of an array is undefined behavior and may cause
yet known problems. Additionally, the compiler may end up making some
unreasonable assumptions under the pretense that the programmer is never
wrong and would not access data outside of the array.

Avoid conditional generation of Makefile

Enforce the DEFAULT_MAX_VERIFY_BITS for DH prime size as well.

doc update

exported function

Added gnutls_record_check_corked.

Avoided gnu-ism in Makefiles

simplified logic

Correctly detect the FIPS140-2 HMAC file.

ensure that all the exported pkcs11 functions initialize PKCS #11.

fixes in PKCS #11 initialization

provide imprecise time as gmt time.

calling gnutls_pkcs11_reinit() manually will prevent auto-reinitialization.

fully initialize the PKCS #11 subsystem only when it is needed to.

FIPS140 mode is detected on run-time.

That allows a library compiled in FIPS140 mode to operate as the
full library if the system is not in FIPS mode.

Added check to verify that gnutls_global_init() is run on the library constructor.

converted to a simple check for gnutls_global_init() as gnutls_global_init2() will not be added.

call p11_kit_modules_load() with null argument.

only use LT_INIT

doc update

disable static library build by default

gnutls_global_init2() is no longer exported.

doc update

Added automatic reinitialization on fork() on the PKCS #11 subsystem.

PKCS #11 initialization is delayed until first use.

doc update

Use a DRBG-AES to generate nonces rather than the yarrow RNG.

getpid() is conditionally used.

deleted auto-generated files

removed zombie mode, and no longer use fips140.h

moved gnutls_fips140_mode_enabled to gnutls.h

simplified func

corrected macros

Check whether the RNG can perform many iterations without error.

force reseed and rekey on fork and if we exceed a number of iterations.

do not deinitialize a static mutex to avoid any side-effects.

re-initialize a deleted staticly initialized mutex

doc update