Added refint macro to refer to internal -non exported- functions. Used it to reference to the gnutls_*_register() functions.

gnutls/crypto.h no longer includes functions to register ciphers.
Thus the following functions
-    gnutls_crypto_bigint_register
-    gnutls_crypto_cipher_register
-    gnutls_crypto_digest_register
-    gnutls_crypto_mac_register
-    gnutls_crypto_pk_register
-    gnutls_crypto_rnd_register
-    gnutls_crypto_single_cipher_register
-    gnutls_crypto_single_digest_register
-    gnutls_crypto_single_mac_register
are only available internally via crypto-backend.h.

updated

typos and date fix in license.

Added benchmark on GCM ciphersuites and arcfour for comparison.

corrected typo.

indented code

properly initialize benchmarks.

bumped version.

Corrections in encryption and decryption of incomplete blocks.

Use nettle's memxor or gnulib's if it doesn't exist.

Added AES-GCM optimizations using the PCLMULQDQ instruction. Uses Andy Polyakov's assembly code.

documented usage of gnutls_cipher_add_auth().

updates.

Prevent including installed gnutls' headers.

Add missing <netinet/in.h> to get sockaddr_in.

Compatibility text updated.

Added new AES code by Andy.

Added missing file.

more files to ignore

Added FSF copyright to public domain files.

Use cpuid.h if it exists, to use the x86 CPUID instruction.

Added Dash.

simplified _gnutls_supported_compression_methods().

Correctly set compression method when resuming sessions.
Reported by Dash Shendy.

digest_length() uses int as input.

Fix warnings with GCC 4.5.2

Corrected EXTRA_DIST

updated keys.

Take into account each and every advertized public key algorithm when selecting a certificate. Previously we were assuming only RSA or DSA, or ANY.

Added feature to specify ecc private keys and certificates.

Corrected ECC ciphersuite detection.

Laxed verification checks for DSA to allow SHA256 in place of SHA224.
Added new certificate sets in doc/credentials/x509/.

ECDHE and ECDSA were added to deafult priorities.

gnutls_secure_malloc() is no longer used.

deinitialize PSK key memory.

explicitly request for client key in server side.

Added ECDHE-PSK ciphersuites for TLS (RFC 5489).

Corrections.

ignore tex files.

Do not list all licenses in the manual of gnutls. Just the license of the manual is enough.

guile bindings added as a separate document.

reorganization. Removed guile bindings.

reorganization and added section on parameter generation.

Added new headers.

document elliptic curves addition.

libgcrypt support was removed.

listed newly added functions.

Use nettle's functions for integer import/export.

more updates for ECDSA ciphersuites.

reduced debugging.

Changes to allow ECDH-DSA with client mode certificates.

Added server and client mode tests for ECDH-ECDSA.

Added gnutls_global_set_time_function() to allow overriding
the default system time() function.

Fix example in the documentation.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

updated documentation on PSK.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

If Q=-P return the point at infinity.

Added elliptic curves chain certificate.

do not try to write to a socket when no data.

increased log level

_gnutls_handshake_hash_buffer_clear was replaced by  _gnutls_buffer_clear();

Only warn on invalid security level hashes.

SHA256 is the default hash algorithm in certtool.

Several updates to allow generation and signing of an ECC certificate.

updated certtool info.

corrected bug in ciphersuite name searching.

Discussed the newly added ciphersuites.

Added algorithms/ to function index.

Added ECC ciphersuites from rfc5289.

Print the private key after generation. Print ECC keys.

Added gnutls_x509_privkey_import_ecc_raw() and gnutls_x509_privkey_export_ecc_raw().

Decode PEM ECC private keys.

updates to allow the generation of an ECC private key.

do not crash on null message.

updated

Added support for verifying server certificates with ECDSA.

Only reply with ECC Packet format extension if we have negotiated ECC.

leak fix and updates for new formats.

Added ECDHE-RSA tests.

always put leading zero to output keys

print the bits together with the security level.

leaks fixes.

corrected file descriptor leak.

gnutls_algorithms.h -> algorithms.h

corrected ECC public key encoding/decoding.

Corrected bug in public key import.
print information on ECC public keys.

No need to keep Z in parameters since the pubkey can always be converted to an affine point.

print information on ECC certificates.

gnutls_pk_params_st is used internally to transfer public key parameters. This replaces the raw bigint_t arrays.

Curve TLS ID is being stored in algorithms/ecc.c.

gnutls_algorithms.c was split into manageable files in algorithms/.

use the _gnutls_session_is_ecc() to check for ECDH.

Added OIDs and definitions for ECDSA signature algorithm.

Print purpose of testing.

compare ECDH and DH on the same security level.

Added ability to specify curves as priority strings.

removed ecc_is_valid_idx() prototype

Dropped ltc_ from function and type names.

corrected memory leak.

use new nettle's name for gcm_aes_auth().