doc update

make sure that the hook function is always called.

New functions added

bumped version

When resuming a session send only the mandatory extensions.

That will make server behavior to conform to TLS RFC. Reported by Peter Dettman.

corrected typo

doc update

Include MKI size in size calculations for the extension.

This prevents a parsing error when MKI is being used.
Reported by Gábor Tatárka.

Fix for NetBSD systems that do not have CLOCK_PROCESS_CPUTIME_ID. Patch by Thomas Klausner.

make sure that a valid number of days is entered

Added DCO

added new functions

simplified structure

corrected issue in client hello verify.

Added helper functions for digests.

pkcs11: Use the correct attribute length for CKA_TRUSTED

CKA_TRUSTED is a CK_BBOOL value in PKCS#11. Since object searches
are done with the attribute byte values, we need to get the length
exactly right.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

updated for new callback format

corrected typo

more files to ignore

doc update

when removing a cipher priority, make sure the order is kept

gnutls_record_overhead_size2 -> gnutls_est_record_overhead_size

doc update

Sync with TP.

guile: Keep a weak reference on objects aggregated by other objects.

Before, in cases such as `set-anonymous-server-dh-parameters!' where the
C object beneath CRED keeps a pointer to the C object beneath DH_PARAMS,
DH_PARAMS could be garbage-collected before CRED, leading to the
destruction of the underlying C object.

Reported by Nikos Mavrogiannopoulos <nmav@gnutls.org>.

guile: tests: Use `port->fdes' rather than `fileno'.

This has no practical impact, but it's a better way to express that we
don't want the file descriptors closed behind our back.

removed unsupported RSA-EXPORT

documented private extensions

simplified hook function, to apply only to post-processing or generation of messages.

documented dtls behavior.

enforce the maximum TLS size when setting MTU

make sure that no DTLS MTU size can exceed 2^14.

Revert "Add nettle dependencies to libcrypto.la"

This reverts commit f3ef68f4f79434fadc3f28c649744e57f3eef99b.

Added test to verify whether DTLS layer will send GNUTLS_E_LARGE_PACKET on large packets

Sync with TP.

check for zero values when import DH parameters.

Sync with TP.

doc update

Added gnutls_handshake_set_hook_function() to allow hooks on arbitrary handshake messages.

added BCC to avoid forgetting it in the future

doc update

avoid the introduction of a new function to disable replay protection.

changed port to avoid conflicts

small update

removed unused var

updated tpmtool auto-gen'ed files

Added gnutls_record_overhead_size() and Added gnutls_record_overhead_size2().

doc update

DTLS replay protection can now be disabled.

doc update

Added gnutls_cipher_get_tag_size().

Added gnutls_certificate_set_trust_list().

explicit tests for non-null version

fix typo

more files to ignore

corrected heartbeat timeout documentation; reported by Sebastien Decugis.

updated file

avoid common files

require automake 1.12.2 for guile.

SECURE -> SECURE128

corrected priority strings

Add NETTLE_CFLAGS in makefiles

This is required for using nettle/memxor.h, which now is included
implicitly via gnutls_int.h, if the nettle include directories
aren't in one of the compiler standard paths.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

crywrap: Use the libidn pkg-config include and lib paths

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

guile: Use `LOG_COMPILER', as required by Automake 1.12+.

Add nettle dependencies to libcrypto.la

correctly place cflags

discourage usage of anonymous authentication

doc update

Directly link to gmp library. Based on original patch by Alon Bar-Lev <alon.barlev@gmail.com>.

updated cross.mk

several updates for tests to run under win32

null terminate strings in windows

updated makefile

fix windows extension

avoid running tests which require datefudge in windows

avoid struct sigaction in win32

Avoid comparing the expiration date to prevent false positive error in 32-bit systems.

Revert "Avoid comparing the expiration date to prevent false positive error in 32-bit systems."

This reverts commit 64f9b5787c9b404763f59b3252fe4ef1b862aa00.

Avoid comparing the expiration date to prevent false positive error in 32-bit systems.

updated

doc updates

updated from 3.2.1

check for suse's CA bundle file

call cleanup and deinit on the correct number of parameters

avoid calling clear on null values

use pkg-config to detect nettle

ignore sigpipe

allow ciphersuites with elliptic curves even when using SSL 3.0. This works around a bug on openssl in certain Debian systems.

Sync with TP.

more files to ignore

updated xssl.

doc update

document sizes

more precise calculation of overhead

Check overhead in DTLS.

doc update

doc update

bumped version

revert prototype move

doc update