updated ignored files.

Corrected session resumption test.

Avoid using vfprintf() and use a combination of vsnprintf and fputs instead. My gnulib has issues with them.

added vfprintf-posix (needed by tests)

depend on p11-kit 0.4+.

Removed the limitation of one name per certificate.

rephrased text on anonymous authentication.

small update in psktool

updated crywrap

documented changes

gnutls_certificate_set_x509_key_file() and friends support server name indication.
If multiple certificates are set using this function the proper one will be
selected during a handshake, with the limitation of a single name per certificate.

Documentation fixes.

Fix syntax-check nits.

Added AES-256-GCM. Reported by Benjamin Hof.

documented fix

Introduced GNUTLS_PKCS11_PIN_WRONG flag to indicate the previously given PIN is wrong.

documented fix

some discussion on tokens.

Corrected issue when asking multiple times for PIN.

corrected configure test

dhparams have now the 'r' option.

use audit_log

removed unneeded defintions.

unload_file was modified to accept a pointer.

corrected child process cleanup and added option to specify diffie hellman parameters file.

more files to ignore

Corrected crywrap's verification procedure.

use gnutls_sec_param_to_pk_bits() for DH parameter generation.

Added crywrap to the distributed programs.

files to ignore

doc updates

do not use capitals in index names.

more files to ignore.

If a module is dlopened twice, then deinitialize the second load.

documentation updates

memory handling section is no longer applicable

Added discussion on DTLS functionality

corrected typos

updated openssl text

correct typos

do not escape \#

more updates

Added reference to anderson's book

Internals section updated.

Documentation updates. gnutls_x509_crq_sign2() and gnutls_x509_crl_sign2() were removed from the deprecate list to ease generation of crl and crq structures.

updates

changed paper size.

doc update

reduced space taken by descriptions.

more updates.

documented fixes

Force alignment for AES-NI to the runtime rather than on the structures.
Corrects issue on some systems (reported by Andreas Radke).

Added session initialization discussion

more updates

updated documentation

document flags

corrected typo

removed reference to pakchois

Prevent from loading twice the same module.

Added note.GNU-stack to prevent marking the library as using an executable stack. Reported by Andreas Metzler.

bumped version

Included appro's updates to AES-NI.

better placement of ifdefs.

Added discussion of the provided cryptographic functions. Internals is now included in the latex document (needs rewrite though)

Clarify license and copyright.

Clarify licensing.

Remove unused files.

Finish removal of inner application extension support.

More GTK-DOC fixes.

Update gnulib files.  Fix syntax-check usage.

Add NEWS entries.  Use copyright ranges (now permitted).

Sync with TP.

More GTK-DOC improvements.

Simplify GTK-DOC makefile IGNORE_HFILES.

updated

Fix GTK-DOC manual.

detect premature termination of connection

the deprecated_config_file from 2.12.x was incorporated.

documentation update

Add GTK-DOC Since: tags for 3.0.0 additions.

added asserts.

Refer to nettle alone and p11-kit.

Don't try to do PKCS#11 login if session is already logged in.

 * It is possible for new PKCS#11 sessions to be logged in if
   another logged in session already exists.
 * In these cases, don't log in, but detect the condition and
   return success.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

When finding private keys fail, return error code.

 * Previously this would result in an endless loop.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Mark the config argument of gnutls_pkcs11_init() as unused

 * Since its no longer used.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added GNUTLS_X509_CRT_LIST_FAIL_IF_UNSORTED flag for gnutls_x509_crt_list_import.
It checks whether the list to be imported is properly sorted.

Added GNUTLS_E_CERTIFICATE_LIST_UNSORTED.
If a certificate list is loaded then verify
that it is sorted with order to starts with
the subject and finished with the trusted
root. That way we make sure we don't send
data that violate the TLS protocol.

documentation updates.

updated changelog

released 3.0.0

updated version

Corrected typo.

documented updates.

Added Petr.

Added gnutls_pcert_list_import_x509_raw() and few doc fixes.

corrected for libnettle.

fix zlib handling in gnutls.pc

Only add zlib to gnutls.pc's Requies.private if zlib ships a pkg-config
file. Ancient (<< 1.2.3.1) versions don't. Otherwise add -lz to
Libs.private.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls_global_init_extra() is not needed for SRP.

documented changes.

writev_emu: stop on the first incomplete write

Just like standard writev, we should only move on to the next block if
all the previous ones have been successfully written out. Otherwise
there is a potential for data loss and/or confusing push functions.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>