Made scripts bourne shell compliant and not bash.

e-mail addresses are not directly recognizable.

Corrected access to freed memory location. Reported by Vitaly Kruglikov.

added Mark and Vitaly to THANKS.

Corrected windows system_errno() function. Reported and patch by Mark Brand.

C++ compatibility fix for compat.h. Suggested by Mark Brand.

Corrected uninitialized var deinitiation. Reported by Vitaly Kruglikov.

eliminate compiler warning. Reported by Andreas Metzler.

Fix size of gnutls_openpgp_keyid_t by using the GNUTLS_OPENPGP_KEYID_SIZE definition.
Reported by Andreas Metzler.

included news of 2.12.0

added missing files.

documentation fixes.

Added DSA tests for client certificates as well.

Simplified signature algorithm selection.

The processed messages go to stdout.

updated documentation

Increased GNUTLS_MAX_ALGORITHM_NUM to 32. The gnutls_*_list() functions generate the list of algorithm on the spot and no longer require a static duplicate list of algorithms. This comes at a cost of not being thread safe (which is not significant since those functions are only used for special purposes).

corrected parameter.

Documentation fixes and cleanups.

define variable locally

use IP_DONTFRAG if it is defined.

Avoided waiting for peer's retransmission to ensure receipt of finished messages, and used a 'timer'-like to retransmit packets.

added gnutls_dtls_get_data_mtu().

make gnutls-cli more quiet.

Added test to verify connections with DSA keys of various sizes.

warn on generation of DSA keys of over 1024 bits.

Return a special error code if DSA keys with over 1024 are being used with TLS 1.x, x<2.

truncate hash size when asking to sign or verify DSA with a longer hash.

Check for rejected connections in system_recv_timeout().

quickly discuss callback format.

When sending multiple cookies due to verification errors do not increase the handshake sequence
number only the record sequence.

updated Jonathan

Added check for RSA ciphersuite in openpgp keys.

read correct algorithm when decrypting data and use correct number of private parameters.

added missing ret.

Set type when sending empty openpgp key.

Corrected nettle's RNG behavior on fork and added a test case.

enabled RSA and removed debugging.

gnutls_pubkey_t and gnutls_privkey_t can import either an openpgp subkey or a master key.

split the pgp keys to elgamal and dsa.

introduced GNUTLS_E_OPENPGP_PREFERRED_KEY_ERROR

On unknown public key algorithms return Unknown name.

Read the public key algorithm from the selected subkey and not the master key when importing to a gnutls_privkey.

Documentation fixed. Added fresh keys to test.

Test openpgp authentication with DSA-2048 bit keys as well.

gnutls_openpgp_crt_get_auth_subkey() will no longer return an unsupported subkey.

Corrected verification of DSA-2048 keys. Reported by teddy@fukt.bsnet.se.

Added gnutls_transport_set_vec_push_function().

updated cookie negotiation to use only a prestate structure and avoids setting data to cookie.

Use DTLS 1.0 instead of SSL 3.0 headers on client hello in DTLS.

Added photuris-like resource protection on the server. Added gnutls_dtls_cookie_send(), gnutls_dtls_cookie_verify() and gnutls_dtls_cookie_set() to avoid initializing a session before cookie is verified.

added gnutls_key_generate() to API.

Avoid the usage of structures where the attribute packed is assumed.

renamed gnutls_handshake_buffer_* functions to gnutls_handshake_hash_buffer_* to separate from new API functions and corrected its usage.

Added DSA-SHA256, DSA-SHA224 and RSA-SHA224 to the supported signature algorithms list. Suggested by teddy@fukt.bsnet.se

session->internals.compression_method was removed. It was no longer required since the new compression algorithm was stored to next epoch as well.

_gnutls_is_dtls() is no more. IS_DTLS() is being used instead.

do not print debugging output on non-fatal errors.

Properly reset the SSL 3.0 MAC algorithm.

cleanups. Introduced gnutls_assert_val_fatal() that only prints
debugging messages on non-fatal errors.

Added string for GNUTLS_A_SSL3_NO_CERTIFICATE.

gnutls_version_has_variable_padding is not really needed. A check for SSL3.0 is more clear.

Corrected SSL2 client hello handling.

do not set default record version (i.e. SSL 3.0) during a re-handshake.

default behavior is to send SSL3.0 client hellos.

corrected ssl3 record version sending in client hello.

gnutls_transport_set_lowat() is no more.

some cleanups

gnutls_x509_trust_list_verify_crt shortens the provided certificate list based on the existing trusted CAs.

gnutls_init_dtls() was made redundant. The same for gnutls_end_connection_t which was replaced by a flags integer..

Corrected types.

Added --mtu option.

properly re-generate headers of fragmented packets.

increased initial retransmission time to 1 sec.

In DTLS do not hash messages that shouldn't be hashed (i.e. hello verify request).

Corrected size check in block encrypted records.

Corrected behavior in normal TLS handshake.

link libgnutls-extra against libgcrypt if required. Based
on patch by Andreas Metzler <ametzler@downhill.at.eu.org>

increased the so version of libgnutls-openssl.

Added intermediate handshake layer that will order handshake packets and drop duplicates.

handle non fatal errors when receiving record headers.

memcpy -> memmove.

removed GMAX

Allow providing no password for PKCS #12 structure generation. Reported by Daniel Kahn Gillmor.

consistently print all interactive questions to stderr. Reported by Daniel Kahn Gillmor.

combined all the record buffers in one.

internal buffering for record and handshake data changed from gnutls_buffers to gnutls_mbuffers.

Removed last pieces of inner application.

some cleanups

guile: Change tests to use priority strings.

Add `udp-serv.h' to the distribution.

fix duplicate symbols in version script

These three symbols are listed both in the GNUTLS_2_8 and the
GNUTLS_2_10 section. binutils uses the first occurence, drop the second
one.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

updates on -ALL priorities.

Restrict the signature algorithms we advertize to SHA1 and SHA256.

Add `gnutls/dtls.h' to the distribution.

guile: Fix docstring extraction with CPP 4.5+.

Pass the right CPPFLAGS when building Guile doc.

Add nodes for the subsections of "The TLS Handshake Protocol".

Add `lib/gnutls_dtls.h' to the distribution.

guile: Wrap `gnutls_priority_set_direct'; deprecate the old method.