Override gnulib code with fix for memxor and valgrind.

Added support for ECDHE-RSA ciphersuites.

inlined function to avoid gcc warnings

Added previous code that was fixed for y^2 = x^3 - 3x + b, because all secg curves have a fixed to -3.
Simplified file naming scheme.

Added SECP224R1.

updates to benchmarks.

Added curve SECP512R1.

benchmark ECDH and DH.

Update gnulib files.

client side ECC fixes.

corrected debugging.

Account 'A' in calculations for point doubling.

Added new gnulib and error.h.

removed debugging.

added error.h

Initial ecc support. Adds support for anonymous ECDH ciphersuites.

more win32 fixes.

corrections in win32 version.

Some debugging moved to a higher level.

Added benchmark utility that tests the encryption time in TLS packets.

corrected message reporting.

Corrected PIN caching.

assign value

reduce the repetitions for rabin-miller to a sensible value.

discuss missing algorithms.

updated

Correctly import and export pkcs11-urls with ID field set.

eliminated last instances of strcpy() and strcat() to keep pendantics happy.

update on compatibility issues text.

doc update in gnutls_pkcs11_init()

removed references that produced nothing in pdf.

Added missing nodes.

Added discussion on compatibility issues.

undef X509_NAME before including openssl.h.

Added gnutls_global_set_audit_log_function() that allows associating TLS session with several important issues.

updates

Added gnutls_x509_crq_verify().

certtool can now load private keys and public keys from PKCS #11 tokens (via URLs).

gnutls_pkcs11_privkey_import_url() will correctly set algorithm of private key.

No libgnutls-extra is required for certtool or p11tool.

Do not use /tmp for temporary file. Just use the local (test) directory.

Added a check to verify that we don't try forever trying to verify too many wildcards.

_gnutls_hostname_compare() was incredibly slow when over ten wildcards were present. Set a limit on 6 wildcards to avoid any denial of service attack. Reported by Kalle Olavi Niemitalo.

Use c_toupper to avoid converting characters non in the english ASCII set. Reported by Kalle Olavi Niemitalo.

use > 0 instead of == 1.

Added gnutls_certificate_get_issuer() to allow getting the issuer a certificate from the certificate credentials structure.

escape dashes in manpage

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added missing m4 gl files.

documented previous updates.

Check for openssl 1.0.x to test DTLS.

guile: Fix tests to match the `exit' behavior introduced in Guile 2.0.1.

This fix makes tests behave correctly wrt. to the Guile bug fix at
<http://git.sv.gnu.org/cgit/guile.git/commit/?id=e309f3bf9ee910c4772353ca3ff95f6f4ef466b5>.

removed pakchois dependency

updated for release

added missing header.

pass tag=CC to libtool. It seems automake cannot really work with assembler sources.

documentation fixes.

start counting from 2009 for ChangeLog.

Removed incorrect test on IPAddresses (was relying on IPaddresses encoded as text)

gnutls_x509_crt_check_hostname() will never compare against IPaddress.
(previous comparison was flawed)

Added gnutls_certificate_set_retrieve_function2() to replace
gnutls_certificate_set_retrieve_function(). The new one is a
efficient for busy servers because it eliminates the need
for the server to encode the certificate to DER format.

Added GNUTLS_E_USER_ERROR

Eliminated the need for sign_algo in gnutls_pcert_st. This means
that we don't follow RFC5246 by letter, but there wasn't any other
implementation using the sign_algorithm part of the certificate
selection, and this helps reduce complexity.

Added readme for libcfg.

No need to check for -maes and -mpclmul with the current AES-NI code.

updated

Combined external abstract API with internal usage of gnutls_cert.
This results to a gnutls_pcert_st struct exported in abstract.h.

This change will allow a certificate retrieval callback that
does not require gnutls to decode or encode the provided certificate.

Restored HMAC-MD5 for compatibility. Although considered weak, several sites require it for connection. It is enabled for "NORMAL" and "PERFORMANCE" priority strings.

Try to detect AES-NI on Intel and AMD machines only.

Added Andy Polyakov's version of AES-NI optimizations.

more files to ignore

COMP-ZLIB -> COMP-DEFLATE

Link with pthreads.

read API from new directories as well.

corrected filename

removed conditional compilation

removed conditional compilation.

use correct header.

documented directories.

Moved cryptodev to accelerated/

Session tickets are included unconditionally.

The auth_ and ext_ files were moved to respective directories.

Reorganized sections in documentation.

removed unneeded comment.

Added missing headers.

x509paths tests moved to suite/.

Added interoperability tests with openssl.

Corrected SSLv2 header parsing.

corrected illegal DSA key.

Enabled the extra safe renegotiation tests.

removed opaque PRF from m4.

removed text about select().

check for libdl that pakchois needs.

Added readme about pakchois and removed checks
for pakchois in Makefile.am.

Reorganization in configure file.
Pakchois is not longer checked for being present. The included version
is always used.

Added missing gnulib files

Added missing const.

Don't include <gcrypt.h> when it's not needed.

fixed and updates in documentation

Updated crypto layers documentation.

Updates in the AES-NI accelerator.