update

test update

update

updated doc

updated

doc update

document limitation

Make sure we don't fail if writing gets interrupted

disable heartbeat test if it isn't included.

documented fix

postpone the change

Revert "license is again LGPLv2.1"

This reverts commit b7eea829d4b1db58c49bf5c3e31e4be5b61fb2e8.

updated test

Fixes to avoid a timing attack in TLS CBC record parsing.

updated

only register heartbeat if it is enabled.

license is again LGPLv2.1

updated heartbeat code, and made it optional.

corrected typo

Use LGPLv2.1 in the files their author's agreed to.

Added GNUTLS_PKCS11_OBJ_ATTR_CRT_TRUSTED_CA to specify trusted CA certificates.

added new func

corrected session resumption

simplified DB storing

Applied disable SNI patch from Daniel.

remove function is not required to add or retrieve from db.

Use LGPLv2.1 in the files their author's agreed to.

Added gnutls_db_check_entry_time().

deprecated problematic function

Fixes in server side of DTLS-0.9.

corrected typo

uncork doesn't do anything when the session is already in flush mode

more files to ignore

doc update

bumped version

Added Alfredo

updated doc for XSSL

Added XSSL client examples.

Fixed compilation of mini-xssl.

small fixes

xssl API moved to xssl library

updated text

Comment out new padding until it is standardized or at least approved by the WG.

fix xssl

Corrected issue in gnutls-cli-debug which tried connections to multiple hosts.

gnutls-cli-debug was trying to connect to all possible IP addresses of the host
and failed if any was unavailable. Now it tries sequentially and accepts the
first that is working. Reported by Daniel Kahn Gillmor.

updated

updated NEWS

Fix AEAD out-of-place decryption

updated test

Added new interface.

propagate the error of the verify callback.

updates in the sbuf API.

Added gnutls_rnd_refresh().

Keep the legacy dh_prime_bits.

updated sbuf interface.

updated news

No need to cache events with the current behavior.

use nonces instead of random data

free all resources

nonces update the internal rng state much slower.

Instead of setting directly the number of DH bits, set a security parameter per session.

The minimum DH prime bits are now set by the priority strings (that means they are increased for the SECURE strings).

warnings doesn't imply Werror

updated

disable gnutls_certificate_get_peers_subkey_id() if not openpgp.

optimized random generator.

check for getpid().

_dtls_timespec_sub_ms -> timespec_sub_ms

Avoid many indirect calls.

reduced calls to getpid

use the more precise gettime() instead of gettimeofday().

gnutls_range_split accepts pointers as arguments.

Make gnutls_range_split available from the GnuTLS API

- Remove references to the (now renamed) gnutls_range_send_message - Ignore sbuf-api generated documentation

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Some fix when disable-psk-authentication is specified. Based on patch by Jaak Ristioja.

rewritten DN parsing code.

test the DN functionality of certtool.

dane test no longer fails if danetool isn't compiled

use the non-locale dependent versions of isxxx functions.

allow writes of more than the maximum record data.

introduced gnutls_cork() and gnutls_uncork().

Added gnutls_sbuf_getdelim() and getline().

doc updates

Small changes and a sanity check

print static strings without a printf-like function.

Updated ranges patch.

GnuTLS Length Hiding patch.

- Remove random padding; use minimal padding with legacy interface
- With new interface, use LH when possible, that is in CBC mode or with the new padding extension
- Rename priority to "NEW_PADDING"
- gnutls-cli: add command line switch --ranges using LH when possible.
- Update documentation

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

changed function name to gnutls_session_force_valid.

Update Libs.private with @LIB_CLOCK_GETTIME@ as well

This is required when linking as static libraries on linux, for
-lrt.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

set a default error position.

Added gnutls_session_clear_invalid

updated docs for sbuf API.

Added gnutls_record_set_timeout().

updated sbuf layer.

Updated doc

corrected C parameter generation.

Updated Libs.private with all the required libraries

Include libiconv in Libs.private

This makes static linking succeed if the library is configured to
use libiconv.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Define _gnutls_file_mutex in gnutls_global.c instead of in verify-tofu.c

This fixes issues with linking the tools on OS X if not building
shared libraries.

Currently, if building with --disable-shared on OS X, the build
fails with:
  CCLD   gnutls-serv
Undefined symbols for architecture x86_64:
  "__gnutls_file_mutex", referenced from:
      _gnutls_global_deinit in libgnutls.a(gnutls_global.o)
      _gnutls_global_init in libgnutls.a(gnutls_global.o)
ld: symbol(s) not found for architecture x86_64

It seems that the linker fails to pull in verify-tofu.o to satisfy
the undefined reference to _gnutls_file_mutex.o in gnutls_global.o
unless gnutls_global.o (or any other object file in the link) also
calls functions that pulls in verify-tofu.o. Since gnutls_global.o
always is linked in, but verify-tofu.o can be left out unless someone
calls the functions in it, defining the mutex in gnutls_global.c makes
sense and simplifies the dependencies.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added --cprint option to certtool