Removed unneeded opencdk functionality.

verify signatures on download

_gnutls_is_secure_memory is no more.

gnutls-cli can now read input from win32.

Avoid using base64 armor auto-detection which causes decoding errors in win32.
For some reason reading from the stream modifies the stream
and this work-around avoids that issue.

enable debugging in pgps2kgnu

do not use valgrind in windows

gmp is compiled with --enable-fat.

link libutils with libgnu.

more files to ignore

Added missing function names.

Added a preliminary win32 compilation makefile.

win32 fixes

do not build crywrap on win32

undefine possible system macros.

updated DTLS example

more updates

Small improvements in documentation.

corrected bug in DSA private key parsing.

Added --rsa option which is a no-op for now.

Allow the insertion of characters to align the randomart.

Print the fingerprint of PGP keys and not only the key ID.

Add random art to keys.

Skip deflate test if libz is not available.

updated random art's messages.

Print the pgp key's randomart as well.

Print the randomart on the key ID and not the fingerprint.

Updated GNUTLS_E_NO_CERTIFICATE_FOUND description.

more files to ignore

print randomart for private keys as well.

gnutls_atfork was no longer in use.

Added function gnutls_random_art() to convert fingerprints to images (currently ascii-art).

minor doc and comment fixes

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

updated examples and added new "handling alerts" section.

updated and included in the documentation the udp code.

Set don't fragment bit in Linux as well as in BSD variants.

updated server examples

smallexample is no longer used. It is intended only for typesetting with smaller pages and had no relation to our usage.

prepend UDP to server application name when in UDP mode.

Added DTLS server example.

corrected a leak

Added SECP192R1 curve.

pkcs11.h and abstract.h use extern C idiom for C++.

Added ciphersuites: GNUTLS_PSK_WITH_AES_256_GCM_SHA384 and GNUTLS_DHE_PSK_WITH_AES_256_GCM_SHA384.

Corrected ciphersuite GNUTLS_ECDHE_PSK_AES_256_CBC_SHA384

Only use configured interfaces. Patch by Pino Toscano.

better comments.

gnutls_protocol_get_version() and _gnutls_set_current_version() are now inline functions

documented _gnutls_supported_ciphersuites()

renamed the _SHA ciphersuites to _SHA1.

correctly set the odd bits.

make dist forces regeneration of ChangeLog and manpages.

Added missing file

bumped version

documented new priority strings.

server precedence also used in compression methods.

cipher_suite_st is no longer used internally. We only use a point to 2 bytes.

Added new priority string %SERVER_PRECEDENCE.

Removed 128-bit ciphers from secure192, but added SHA256 (or no ciphersuites are there).

Added the --dh-info parameter to certtool.

gnutls_priority_get_cipher_suite was renamed to gnutls_priority_get_cipher_suite_index.
This makes a more consistent API at the cost of requiring gnutls_get_cipher_suite_info().
An advantage however is that more information can now be accessed.

Diffie Hellman PKCS #3 parameters now contain the recommended private key size.
By using the recommended key size the calculations for the server side are
reduced, giving a 50% increase in DH calculations.

small cleanups.

Optimizations in DH parameter generation.

The larger prime is find first and the big loop needs to
find a smaller prime, increasing performance.
The _gnutls_rnd() function is now inline and GNUTLS_RND_NONCE doesn't update random generator state.

updated

If a ticket is sent to client then don't store the session information in the session cache.

Added gnutls_priority_get_cipher_suite().
This allows listing the ciphersuites enabled in a priority structure.
The certtool -l option was overloaded so if combined with --priority
it will only list the ciphersuites that are enabled by the given
priority string.

removed unused variables.

Added 192-bit curve in normal priorities.

documented updates

Print ephemeral information after certificate information.

Optimized ciphersuite sorting.

modified the test to a level of 80bits of security.

Added SECP192R1 curve.

be less verbose.

documented fix

Added ECDHE-ECDSA test.

The timing resistant ecc_mulmod() is only used when signing using the ECDSA private key. This improves performance in all other cases that do not require timing resistance.

corrected have_cpuid for x86-64.

renamed hardware tokens to security modules.

Added section 'Managing encrypted keys' to include PKCS 12 structures.

Added RSA key exchange to comparison.

Exported gnutls_cpuid() and gnutls_have_cpuid().

Fix descriptive text.

Fix getfuncs.pl parse bug; require non-empty list of function parameters.

Otherwise it would detect a comment like '* foo()' as another function.

Really remove manpages.

Fix whitespace in last commit.

Don't rebuild man pages on every 'make' invocation.

manpages don't need to be in the repository.

cipher-test is now run without valgrind

removed superfluous check.

Fix syntax-check nits.

documentation updates.

use emph instead of cite since cite produces bad output in texi2html.

updates in sectioning. Subheading was used instead of subsection in few cases.

guile: Fix the (unused) `output-procedure-texi-documentation-from-c-file'.

Reported by Mike Gran <spk121@yahoo.com>.

copy images to html_node

added missing node

updates in texi and tex documentation.

dropped unneeded function.