increased size of fdl.

Added debug message to indicate usage of compatibility mode for /etc/gnutls/pkcs11.conf

removed pgp key from authors file.

updated changelog.

released 2.99.4

Honor uninitialized private key in destructor

Fixes bug #107730.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Corrected initialization of key when generating request. Reported by Petr Pisar.

updated.

The crippled status of an gnutls_x509_privkey_t was removed.

Example compilation fix.

pkcs11: Use p11_kit_pin_xxx() functionality when 'pinfile' is in uris.

 * This allows other apps to register a handler for a specific pinfile
   and then that application will be able to provide the PIN for
   those URIs.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added compatibility mode with /etc/gnutls/pkcs11.conf

Updates in upward negotiation section.

Corrected bibliography

corrected section names.

Updated information on required libraries.

Corrected typos.

updated function listing.

Added gnutls_alert_get_strname().

documentation fixes

Upgraded to LGPLv3.

updated cover.

improvements on fdl.

Added LRN.

documentation updates.

gnutls_srp_verifier() returns data allocated with gnutls_malloc()
for consistency.

reduced error message.

simplified text.

FDL is now included using a tiny font.

Tables were also made floating

figures were made floating.

Added high-quality pdf images.

more files to ignore

updated documentation to allow latex output.

corrected typos

indented code.
Corrected PKCS #11 example.

added missing file.

bumped version.

Added new PKCS #11 flags to force an object being private or not.
Those are GNUTLS_PKCS11_OBJ_FLAG_MARK_PRIVATE and GNUTLS_PKCS11_OBJ_FLAG_MARK_NOT_PRIVATE.
p11tool supports now the --no-private and --private options.

Limit the number of attempts with the same PIN, to avoid attempting again and again with a wrong PIN.

When writing an object with CKA_TRUSTED set CKA_PRIVATE explicitly to FALSE, to allow the SO to write it. Reported by Rickard Bellgrim.

updated

removed unneeded test.

Enforce the GNUTLS_PKCS11_OBJ_FLAG_LOGIN_SO even if GNUTLS_PKCS11_OBJ_FLAG_LOGIN is specified.

Use common code for PKCS #11 callbacks across clients.
Require SO login to write a trusted object.

bit fields changed to unsigned.

Moved null check before initialization.

removed unreachable code warning

eliminated wipemem().

corrected uninitialized variable warning.

The CKA_SUBJECT must be specified for a certificate.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

When setting the TRUSTED flag login as security officer.

write label in PKCS #11 privkey.

define ck_bool_t to be compatible with PKCS #11 bool type.

ignore more warnings.

Use pkcs11.h specification file from p11-kit.

 * Remove one included briefly in gnutls.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Fix up compiler warnings.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added missing file

document new config file format and path.

The attached patch ports gnutls to p11-kit.
p11-kit is added as a dependency. p11-kit itself has no dependencies outside of basic libc stuff. The source code for p11-kit is available both in git and tarball form. [3]
If the gnutls dependency on p11-kit is disabled (via a configure option) then the PKCS#11 support is disabled. This is useful in bare bones embedded systems or places where very minimal dependencies are limited.

updated

Return error code when an object is not found.
Only request for token insertion if the expected data is not found.

Based on patch by Stef Walter.

Depend on automake 1.11.

tests: Build eagain-cli with correct libraries

 * Add -ldl -lpthread to linker flags

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls-cli: Fix uninitialized variable when PKCS#11 uris in use.

 * When PKCS#11 URIs are in use previously tried to free uninitialized
   memory. Initialize to zero.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

pkcs11: Accept CKR_USER_ALREADY_LOGGED_IN as successful result for PAP Login

 * When doing CKF_PROTECTED_AUTHENTICATION_PATH login, accept
   CKR_USER_ALREADY_LOGGED_IN as a successful result.
 * Another code path, or another consumer of the same PKCS#11 module
   may have already logged in.
 * This is what the non PAP code path already does.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Remove unused variables

 * GCC 4.6.0 prints a warning, and build failes with -Wunused

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

use gnutls_assert_val() in EGD errors.

Corrected fail() shell function. Reported by Andreas Metzler.

Corrected typo. Reported by Andreas Metzler.

regenerated makefile.

documentation fix.

pclmul is not used on intel 32-bit systems.

When AES and GCM acceleration is available increase the priority of AES-GCM ciphersuites in performance and normal cases.

prevent compilation of gcrypt support since it is incomplete.

do not use NETTLE_LIBS to include hogweed and gmp.
removed ENABLE_CAMELLIA and NETTLE_GCM.

improved benchmark.

Updated documentation.
Removed all .pdf files. They were not needed.

Avoid memory allocations when requesting the supported ciphersuites.

more verbose if the PCLMUL instruction is detected.

Added debugging ability to cipher-test.

more cleanup.

Added new TODO items.

removed completed items from todo list

reinstated MAC-ALL semantics.

more files to ignore.

store the ECC curve in the session resumption parameters.

Added gnutls_x509_trust_list_add_named_crt() and
gnutls_x509_trust_list_verify_named_crt() that allow having a
list of certificates in the trusted list that will be associated
with a name (e.g. server name) and will not be used as CAs.

Added SuiteB ciphersuites. Added SUITEB128 and SUITEB192 priority strings.
SECURE256 was renamed to SECURE192 (because TLS ciphersuite's security level
was not enough to justify 256-bits).

gnutls_ecc_curve_get() was added.

The PRF is now read from the ciphersuite table.

Print information on elliptic curve sessions.

Split pubkey_verify_sig() to pubkey_verify_hashed_data() and pubkey_verify_data().
Added gnutls_pubkey_verify_data2() to allow verification of a signature when the
signature algorithm cannot be determined by the signature and the public key only.

Allow all SHA algorithms for DSA signatures.

fixes for http://tools.ietf.org/html/draft-mavrogiannopoulos-tls-dss-00

simplified _gnutls_selected_cert_supported_kx().

Truncation of ECDSA and DSA signatures moved to _wrap_nettle_pk_sign()
and _wrap_nettle_pk_verify().

Simplified the handling of handshake messages to be hashed.
Instead of doing a hash during the handshake process we now keep
the data until handshake is over and hash them on demand. This
uses more memory but eliminates issues with TLS 1.2 and makes
the handling simpler.

Hash algorithms used for DSA and ECDSA correspond to draft-mavrogiannopoulos-tls-dss-00.txt.

updated