Added test program for RSA-PSK key exchange.

Optimizations in RSA-PSK by removing unneeded code.

ported patch for RSA-PSK

revives some deletions from
a8504e254f6ff23200c6069961ab367c9cec43a0

original patch can be found in
e3c245b951530a92fc610a130faf167a37461073
f06ba1b71fa2cf9e1f3e33ea58cda94aaff88f20

arcfour is restored in the top of the performance priority.

removed unused function

Added test to verify the correct operation of gnutls_certificate_server_set_request().

doc update

Corrected gnutls_certificate_server_set_request().

Sync with TP.

doc update

Try 3 resumption attempts and try also session db and ticket.

only register current session when not resuming

do not duplicate tests for null.

remove ifdefs for session tickets

doc update

export gnutls_record_set_timeout(). Reported by Nicolai Stange.

add some RC4-128-SHA1 ciphersuites based on ECDH(E) key exchanges

fix transport parameter casts in tests

Clean up after test.

Corrected access of temp file. Reported by Thomas Witt.

No longer recommend the use of RC4

AES-GCM is preferred always

bumped version

included programs no longer depend on GPL/LGPLv3 elements of gnulib to prevent their accidental inclusion in the library.

more files to ignore

gnulib only contains lgplv2 modules

Sync with TP.

removed unused code

Do not try to parse arbitrary objects as certificates.

don't ignore errors when copying resumption values

mention that new padding is currently a gnutls extension

do not require localtime

added mkdir

inverse check for cipher ok and priority.

documented parameters

no need to keep separate priority lists for export ciphersuites (they are no longer available).

Added the PFS priority string option.

released 3.2.3

doc update

allow empty fragments with padding.

corrected test

Added test for the range functionality.

corrected overhead calculation in AEAD ciphers.

Correctly report unicode status in win32 API

correctly link with librt when needed.

link with libiconv when needed.

doc update

Removed LGPLv3 gnulib components.

This removes the gnulib iconv, and uses libc or libiconv if needed.

released 3.2.3pre0

Added new functions

bumped version

use common macros to calculate the overhead.

The after handshake function is now called before epoch change.

This allows enabling certain features, such as the new record padding, prior to exchanging finished messages.

test sending and receiving the maximum allowed TLS buffer size.

corrected guile-site-dir option. Patch by Steve Erhart.

Do not count pad and MAC as received data.

simplified decrypted data allocation.

doc update

small optimizations.

When in compatibility mode allow for larger record sizes than the maximum.

Updated mini test.

Applied Bruce Korb's fix on unacceptable chars.

Revert "Ignore non-ascii characters in configuration file."

This reverts commit b973840f5dff9924108af9574bdee1064e06fb88.

test also the number of ciphers.

Added helper functions to export the available ciphers in a priority structure

doc update

Added a test that checks whether the priorities behave as expected (depends on the supported ciphersuite numbers)

When adding a bulk of priorities make sure they don't replace the whole list. Reported by Stefan Buehler.

doc update

updated doc

Ignore non-ascii characters in configuration file.

This is a quick fix for http://lists.infradead.org/pipermail/openconnect-devel/2013-July/001126.html

make sure that the .info files are as new as the pdfs and html.

X.509 server example updated to include OCSP stapling

avoid leaking a buffer element when _gnutls_stream_read returns 0

doc update

gnutls priority string parsing bug fix

Fix priority string parsing (example: "NONE:+MAC-ALL:-SHA1:+SHA1" misses SHA1 and has MD5 twice)

prio_remove doesn't zero the removed element, prio_add (and perhaps
other functions) assumes the list to be zero terminated.

Make prio_remove zero the element at the end, and use the actual length
of the list in prio_add.

Relying on the trailing zero will fail if the list is full, and might
lead to invalid memory accesses as the loop won't stop until it finds
either the algorithm identifier or 0.

Disable tests that use socketpair on _WIN32.

socketpair isn't provided on Windows, so these tests should just exit
77.

Note that resume-dtls.c already had a guard like this -- I've rewritten
it to match the others, but socketpair (presumably!) isn't the only
reason that test is disabled on Win32.

Signed-off-by: Adam Sampson <ats@offog.org>

Use socketpair() rather than TCP connections.

Besides simplifying the code, this also makes it possible to run "make check"
in parallel -- previously this didn't work because several tests were trying to
bind the same port.

Signed-off-by: Adam Sampson <ats@offog.org>

Detect socket() error responses correctly.

The code was testing the wrong variable...

Signed-off-by: Adam Sampson <ats@offog.org>

Avoid depending on hash order in gdoc.

Previously, gdoc had a hash of regexp replacements for each output
format, and applied the replacements in the order that "keys" returned
for the hash. However, not all orders are safe -- and now that Perl 5.18
randomises hash order per-process, it only worked sometimes!

For example, this order is OK:

'is a #gnutls_session_t structure.'
'\@([A-Za-z0-9_]+)\s*' -> 'is a #gnutls_session_t structure.'
'\%([A-Za-z0-9_]+)' -> 'is a #gnutls_session_t structure.'
'\#([A-Za-z0-9_]+)' -> 'is a @code{gnutls_session_t}  structure.'
'([A-Za-z0-9_]+\(\))' -> 'is a @code{gnutls_session_t}  structure.'

This one, however, winds up producing invalid texinfo:

'is a #gnutls_session_t structure.'
'\%([A-Za-z0-9_]+)' -> 'is a #gnutls_session_t structure.'
'([A-Za-z0-9_]+\(\))' -> 'is a #gnutls_session_t structure.'
'\#([A-Za-z0-9_]+)' -> 'is a @code{gnutls_session_t}  structure.'
'\@([A-Za-z0-9_]+)\s*' -> 'is a  @code{code} {gnutls_session_t}  structure.'

This patch turns the hash into a list, so the replacements will always
be done in the intended order.

Signed-off-by: Adam Sampson <ats@offog.org>

Run DTLS tests under reliable transports to avoid unexpected packet loss.

Link with librt when needed. Reported by Joern Clausen.

eliminated the need for the additional version variable.

updated w32 makefile

updated gnulib

released 3.2.2

doc update

typo fix

gnutls-cli -l prints the supported digest algorithms as well.

corrected return value.

Check for nanosleep in librt, when not in libc. Reported by Joern Clausen.

corrected typo

updated

try to reduce memory in internal structure

Allow hooks to be called before or after generation/receiving.

Revert "simplified hook function, to apply only to post-processing or generation of messages."

This reverts commit 7b14a8217b78aaf3367d13181237bf937292f5ba.

doc update

Eliminate reset from cryptodev hashes and mac

It wasn't done in 73ec74c2 and 6f0ecbf4 for cryptodev causing build
failures.

Signed-off-by: Gustavo Zacarias <gustavo@zacarias.com.ar>

doc update

doc update