Eliminated memory copy on decryption.

corrected likely()

use various ciphers in tests.

doc update

avoid delays by using a reliable transport layer.

removed test file from repository

avoid delays by using a reliable transport layer.

Eliminated memory copy at encryption.

eliminated unused variable

revive gnutls_handshake_get_last_in(). Report by Mann Ern Kang.

simplified code by passing an mbuffer.

better name

always set hash length

corrected bug with _gnutls_dsa_q_to_hash() usage introduced previously

optimized access to TLS protocol version properties.

simplified access to cipher and mac properties to reduce wasted cycles.

modified openssl compat API to use the exported API

no longer export internal hash functions

removed memory leak

inlined simple functions

avoid calloc

fixes in record version checking

use sigaction instead of signal in gnutls-cli

Revert "break the loop when a SIGALRM has been received"

This reverts commit c3b3a0c6bd14a542e11873ebe0975a5ddd0ab46b.

relax check on requirement on headers for libopts. Reported by Mark Brand.

more files to ignore

Improved record version checks

Added test for hello verify message

fail on wrong key sizes

corrected record overhead calculations

more detailed error

corrected resumption check

updated doc

Allow record layer packets with version less than the negotiated.

Allowing such records avoids issue in DTLS client hello request verification.

removed undefined variable

gnutls_session_set_id() was added

break the loop when a SIGALRM has been received

configure proceeds if regex library isn't found

documented function behavior

corrected typo

several updates

print message on certificate verification

doc update

more verbose messages

When retrying gnutls_record_send due to GNUTLS_E_AGAIN, also try passing null data and length. Tests will fail after this patch until next patch is applied that fixes a bug in gnutls_record_send.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

If gnutls_record_send fails with GNUTLS_E_AGAIN or GNUTLS_E_INTERRUPTED, the documentation allows passing null for the data and size on retry.

Commit 2ec84d6 broke this usage of gnutls_record_send. This patch fixes the problem.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

typo fixes by Andreas Metzler

released 3.2.0

simplified node referencing and add NEW_PADDING in doc

increased revision

doc update

Added more options for salsa20 ciphers

applied libregex patch

use C's style comments to compile in old MacOSX systems. Reported by Ryan Schmidt.

doc update

clarified doc

updated for new autogen

updated for new api

updated path

corrected API usage.

Added support for the NO_APPLICATION_PROTOCOL alert for ALPN.

Improved ALPN support in gnutls-cli

updated libopts generated files.

updated libopts to autogen 5.17.3

Added --alpn option to cli

bumped version

Added umac-128

set the key purpose in certificate requests

Do not call gnutls_pkcs11_init() when pkcs11 is disabled. Reported by Linus Nordberg.

corrected typo. reported by Etan Reisner.

updated include files

simplified code

updated gnulib

When running tests disable PKCS #11 support to avoid detecting memory leaks from PKCS #11 libraries.

doc update

link explicitly to librt

updated

doc update

Avoid linking the library on librt.

test suite: Add missing header

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added test for escaping rules.

Add the standard description OID to those recognized for DNs

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Always escape printable strings the LDAP way, and avoid escaping hex encoded values. Report and initial patch from Stef Walter.

Do not include null terminator in DN string.

When printing an unknown DN string as hex do not include the null terminator.
Reported by Stef Walter.

Link against pthread only when pthread_mutex_lock isn't in libc

initialize the digest after output on padlock.

read_yesno() accepts a default value. By default certificates are marked as ok for signing and encryption.

updated license

eliminate the reset ability from hashes

Do not handle MAC reset separately. It is implied by nettle's output function.

updated documentation

updated benchmark output

updated TODO list

use the pass argument on PKCS #11 keys.

corrected memory leak in padlock_hash_fast()

mention about experimental protocols

nettle 2.7 is required

doc update

Added documentation on public key API.

Added priority string VERS-DTLS-ALL