Added hack for nettle's checks.

adjusted parameters in normal level for DSA to match nettle's abilities.

added newlines in error reporting

fix self tests when used from slow/cipher-test

doc update

updated test for the universal lib constructor

removed deadlock from gnutls_global.c

constructor and destructors were moved outside the FIPS140 mode.

execute the FIPS-test even when not in FIPS140 mode.

fips140_simulate_error -> lib_simulate_error

adjusted subgroup bits to be compatible with DSA requirements.

The library state is used even when not in FIPS mode.

This allows having an error state that blocks the library usage
even when not in FIPS mode.

Merged the FIPS140-2 support code.

Conflicts:
lib/gnutls_global.c
tests/mini-overhead.c

gnutls_global_init() and gnutls_global_deinit() are thread-safe.

They utilize static mutex initializers.

updated cross.mk

removed usage of %zu.

updated mini-overhead to account for the removal of salsa20+umac

Detect the presence of posix locks even without linked to libpthread.

gnutls-cli-debug tests for camellia-gcm.

remove bashism.

doc update

Added 3.2 to reference API

updated links in reference. Reported by Nico R.

Added 3.2 to reference API

updated links in reference. Reported by Nico R.

updated addresses and URLs. Reported by Nico R.

updated addresses and URLs. Reported by Nico R.

Added destructor and moved both *structors to fips.c

Eliminated memory leak in print_aia(). Reported by Ben de Graaff.

Eliminated memory leak in print_aia(). Reported by Ben de Graaff.

Added ECDH known answer test.

Added known answer test for Diffie-Hellman key exchange.

Added check to prevent generating a DH pubkey of 1.

compacted DH support files.

clear the generated ECDH parameters as soon as they are not needed.

When checking the generated DSA params make sure that the data to be signed have the proper size.

DH key exchange uses the _gnutls_pk_derive and _gnutls_pk_generate_key functions.

This allows handling DH key generation in the crypto backend files.

doc update

doc update

simplified DRBG-AES generator by using a counter (with an arbitrary initial value) as DT.

Added pairwise constistency test on key generation.

use memset in bzero

updated example certtool.cfg

avoid using memset to prevent a compiler optimizing out out calls.

use _gnutls_pk_bits_to_subgroup_bits() to select DH and DSA key q size.

corrected params for ULTRA level

doc update

Re-run receiving tests on server side, to allow any valgrind errors to propagate to exit code.

Perform an integrity check on all supporting libraries

In FIPS mode the default cipher is AES.

Do not link gnutls against librt unlress it is really necessary.

checks FIPS-140 lib requirements, moved after clock_gettime() is checked for.

removed unused function

removed unused variable

Skip tests that require the non-suiteb curves.

_gnutls_privkey_decode_ecc_key() returns integers as error code to distinguish error conditions.

Added option to disable the non-SuiteB curves (i.e., the SECP 192R1 and 224R1 curves).

updated

Use a FIPS140-2 compliant DSA and DH parameter generator.

removed unneeded newlines

more files ignored

Added DRBG submitted to nettle in gnutls.

Added deflate compression tests with AES-GCM in order to be tested in FIPS mode.

corrected comparison

Allow MD5 hash in zombie mode

fixed bug

don't run openssl (md5) when in fips mode

separate zombie mode from operational fips mode

modified to account for zombie mode

Use the internal API for MD5 hashing in openssl keys.

beautified table

added new functions

eliminated memory leak on PK self check.

Added gnutls_global_init2(). This allows initializing gnutls in a constructor in FIPS140 mode

Added an audit message in self test failure

better error messages.

binary integrity self test moved to end

simplified debugging levels.

silence some errors

updated

Better handling of FIPS140-2 initialization

Added curve_exists() to pk-backend. That allows to determine which curves are available.

gnutls_key_generate() is restricted by the size of the initial RNG seed in FIPS140-2 mode.

Do not allow MD5 in the high level crypto-api in FIPS mode.

when using the rng() with a void option use the FIPS state to indicate errors.

Restrict the number of tests run on FIPS140-2 mode.

In FIPS140-2 mode disable non-conformant ciphers, MAC and hash algorithms.

Use nettle for the generation of DH group parameters.

no need to memset. It should have been initialized.

Do not involve the security level into the certificate comparisons.

Separated pk_generate to pk_generate_params() and pk_generate_keys().

This allows using the pk_generate interface to get DH parameters
and DH keys.

restricted combinations of security parameters in FIPS mode.

removed the initialized static variable.

Corrected _rnd_get_event().

Added _gnutls_mpi_random_modp() and _gnutls_mpi_modm() to replace _gnutls_mpi_mod().

In rng_fork test all random generators.

comments updated to conform to the modified version.

removed external test functions

Ported libgcrypt's AES-based DRBG.

split some functionality of nettle's RNG.