long term keys are always overwritten

corrected typo

zeroize also ASN.1 structures that hold keys.

more keys are zeroized

require libtasn1 3.4

updated libtasn1 version

use the most appropriate nettle function

better naming for free_datum functions.

overwrite temp buffers of private keys.

zeroize ECC secret scalars and points.

Added zeroization of keys in several parts within gnutls.

doc update

Added key zeroization primitives.

Simplified _gnutls_mpi_release()

Updated FIPS140 initialization and added a self test for it.

Added binary integrity test

Added support for fips states.

This implies that when in FIPS mode and the library is not in operational
state (i.e., all self checks succeeded), crypto functionality of the library will fail.
This includes:
* API functions of gnutls/crypto.h
* API functions of gnutls/abstract.h
* API functions of gnutls/x509.h
* gnutls_init()
* API functions of gnutls/xssl.h

indented code

doc update

Self checks are conditionally included in the library.

Added pair-wise consistency tests for RSA, DSA and ECDSA.

in gnutls_x509_privkey_generate() allow specifying an explicit curve.

Added gnutls_privkey_generate().

Added self tests on RSA, DSA, and ECDSA key usage.

Added option to run all available self tests per category in a single run.

completed self-tests by adding digest and MAC tests.

Added self tests

check for alternative unbound root key files.

increased buffers

updated auto-generated asm files. This fixes a valgrind complaint when AES-NI is in use.

updated perlasm files

Do not link gnutls against librt unlress it is really necessary.

Conflicts:
configure.ac
lib/Makefile.am

removed the UMAC96 ciphersuites

more files to ignore

updated e-mail address

use $shell()

handle centrally more variables

Updated manpage generation (and information stored to it).

removed auto-generated doc files.

certtool's --verify option if not supplied with a CA list, will use the system's CA list.

cast the expiration time to time_t

doc update

Added macro to check for the 'no well defined' expiration time.

Added strerror module.

better use of errno

use eurosym package for euro symbol

Corrected check of usage of local libopts when autogen isn't present

Verify failure of DN parsing in a wrong DN.

disallow any compression in DTLS

mini-deflate was combined with mini-record-2

Corrected bug which affected compressed records.

Less space was provided for decryption than the required
causing disconnection issues when compression was used.
The issue was pointed by Frank Zschockelt.

Also replaced the macros MAX_RECORD_RECV_SIZE and MAX_RECV_SIZE
with max_decrypted_size() and max_record_recv_size().

check return code of gnutls_rnd().

Use AES-GCM to encrypt session tickets.

updated cross.mk

fixed for win32

added assert to trace errors.

updated

link all programs with libgnu_gpl to avoid conflicts from header files.

Added progname module which is used by error().

safer usage of strerror

use the AUTOGEN variable

use libtool to generate libopts

corrected libopts patch

removed unneed line

ignore xssl manpages

prioritize any GCM ciphersuite over CBC in secure128 level.

generate ChangeLog after doc/ is checked.

updated Makefiles

made more clever to ignore inline function body.

removed auto-generated files

doc update

exported gnutls_est_record_overhead_size

do not add newline (it's already in the printed string)

if GNUTLS_DEBUG_LEVEL is specified the log function is not updated if it is already set.

doc update

updated

bumped version

updated glimport

doc update

Added self checks for new date reading functionality

Added activation_date and expiration_date options to certtool template file.

Added a gnulib with GPL components for use by applications.

corrected bug reporting address.

Check for overflows when setting time and allow a time of -1.

Dates and time that would overflow the GeneralTime are also truncated. We may need to revise that around 9999 CE.

force serialized generation of invoke-*texi, to avoid autogen issue.

An expiration time of (time_t)-1 will set to the no well-defined expiration date value.

correctly set the ciphersuite when the set_premaster interface is used.

check for a valid blocksize prior to entering loop

The environment variable GNUTLS_DEBUG_LEVEL if set to a number will enable logging to stderr.

corrected issue with a not-yet-valid certificate

corrected bug in gnutls-cli when used on IPv6 addresses.

simplified function

hacks to work with fedora's openssl

print whether the local libopts or libtasn1 are being used.

Added intprops module (which is needed by newer libtasn1 versions)

use the bool expression instead of unsigned int:1.

doc update

define GNUTLS_PATH_MAX globally.

doc update