Added a test of heartbeat ping exchange.

several cleanups

corrected bug in gnutls_x509_privkey_sign_data

All openpgp code moved within ENABLE_OPENPGP

updated makefiles

Correctly restore gnutls_record_recv() in DTLS mode if interrupted during the retrasmition of handshake data.

Allow for pinging until timeout.

corrected time

documented update

fixed copyright

Better handling of timeouts.

GTK-DOC fixes.

More GTK-DOC warning fixes.

Also include tpm.h in GTK-DOC manual.

Fix GTK-DOC warnings.

Cleanup warning flags.

bumped versions

doc update

updated

updates in heartbeat support

updated documentation

updated tests for new security levels

several updates in the heartbeat handling code.

Corrected issues

Drop -Winline.

corrected usage of defines

doc/manpages is handled the same as doc/

compare-makefile is only executed during make dist.

DEFAULT_* -> DEFAULT_MAX_*

MAX_CERTS_TO_SORT -> DEFAULT_VERIFY_DEPTH

corrected default

Increased security levels by adding insecure.

Allow negatives in enumerations.

do not complain on overlength strings

gnutls_session_enable_compatibility_mode() is equivalent to %COMPAT priority string.

Warn on certificate with weak security levels. (re)introduces GNUTLS_SEC_PARAM_WEAK.

Added verification flags GNUTLS_VERIFY_ALLOW_UNSORTED_CHAIN, which is enabled by default for verifying TLS sessions.

removed a now redundant chain check

Added function to sort the provided certificate chain prior to verification.

avoid duplicate asn1 structure initialization.

updated minitasn1

Use the pkg-config macro to find libtasn1.

corrected typo

small updates

removed old libtasn1 requirements

MAX_NAME_SIZE -> MAX_SERVER_NAME_SIZE

corrected sign

corrected prototypes

use a %STATELESS_COMPRESSION priority string instead of gnutls_init() flag.

corrected missing parameter

Key usage violations are allowed when the COMPAT keyword is specified.

I've noticed in the SSL observatory data that most key usage bits in
a certificate are set randomly (e.g., there are DSA certificates marked
for encryption, and most RSA certificates marked for signature only are used
for encryption anyway). There is no point of being strict in such environment.

Do not ask unnecessary questions when signing a certificate (request).

mingw32 support. Based on patch by LRN.

Added GNUTLS_STATELESS_COMPRESSION flag to gnutls_init().

Added gnutls_x509_privkey_get_pk_algorithm2(). Certtool prints the number of bits in a private key.

Refer to files with explicit path. Patch by LRN.

win32 fix. Patch by LRN.

libopts depends on libintl. Patch by LRN.

small optimizations in ASN.1 to save memory

Added a note on compression

Fix mpz_unitstbit compilation with GMP versions < 5.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

When requested gnutls_x509_trust_list_deinit() will deinitialized all certs (including the named)

Use the new asn1_read_node_value()

Fix gnutls_x509_trust_list_add_trust_mem with DER-format certificates.

The function took a "type" argument and then happily proceeded to ignore
it and try PEM format anyway.

Most importantly, this makes gnutls_x509_trust_list_add_system_trust
work on Windows, which loads DER certificates using this function.  I'll
be damned if that actually ever worked properly -- certainly not in any
git version. :)

Also added test for gnutls_x509_trust_list_add_trust_mem.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

added upload directive

mingw64 compilation fixes

updated libs

The default system_recv_timeout() doesn't include a call to recv() to avoid issue in few systems.

increased timeouts

dump the errno received by select

removed unused code

use errno_to_gerr() in _gnutls_io_check_recv().

Do not repeatedly set timeout

documented fix

Be tolerant is ECDSA-violating signatures.

Added server mode tests for the various EC curves.

Added heartbeat functions

Added suite for ECDSA under various curves

documented fix

Removed unused ECC code.

Renamed ecc_mulmod_wmnaf -> ecc_mulmod
Renamed ecc_projective_add_point_ng -> ecc_projective_add_point

Some small optimizations in heartbeat handling and regeneration of src/ args files.

removed unneeded test

removed unneeded test.

BUFFER_APPEND_PFX is no more. Replaced with BUFFER_APPEND_PFX4

Added Heartbeat extension support.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

corrected deinitialization of wmnaf cache.

wMNAF-based multiplication

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added extension in TODO list

On Linux with /proc/sys/net/ipv6/bindv6only == 0 (which is now the
default), gnutls-serv cannot listen on ipv6. Patch by Bernhard R. Link.

simplified ECDSA/DSA signature generation in tokens.

documented fix

Revert "Use _gnutls_dsa_q_to_hash() only for warning reasons."

This reverts commit 8bb82a3d386abc1c59cb16d3a6d8c68fb66a2170.

fix DSA and ECDSA signing in smart cards.

null terminate the certificate being print

Use _gnutls_dsa_q_to_hash() only for warning reasons.

documented fix

Changes in password handling of certtool.

Ask password when required and only if the '--password' option is not given.
If the '--password' option is given during key generation then assume the PKCS #8 format.

Prevent the usage of strlen() on null values.

doc update

added new items