removed duplicate assignments.

upgraded to nettle's new GCM API.

increased the C++ library current version.

The C++ interface returns exception on every error and not only on fatal ones. This allows easier handling of errors.

removed the old set_priority functions.

removed more deprecated stuff.

updated openssl layer to new priority functions (untested).

removed unused variable.

Allow DSA2 even in protocols before TLS 1.2.

set the psk callback only if username/key were not supplied at command line.

In TLS 1.2 under DSS use the hash algorithm required by DSS.

Added new test openpgp-auth2.c that tests openpgp under TLS1.2
and DSS as well.

Modernized the test applications that now use the gnutls_priority_set_direct().

deprecated gnutls_*_set_priority().

The extensions code is now using the gnutls_buffer_st.

Added sha224 to the list of MACs.

The PSK and SRP key exchange algorithms are not included in the preset priority strings.

Callback function is being called in both PSK-DHE and PSK.
Using the callback function will not overwrite the credentials,
which were wrongly being overwritten using the retrieved username/key.
The credentials structure is now accessed for reading only, as it
should have been.

bumped version.

Added documentation on p11tool.

Moved documentation of priority strings to manual and removed information from manpages and function pages that now reference the manual section.

Simplified code in authentication methods by using gnutls_buffer_st
instead of malloc/realloc.

Combined same functions.

Several updates in signature algorithms parsing and sending to avoid sending invalid signature algorithms.

Removed unused debugging code.

Removed unneeded initialization.

Removed gnutls_psk_netconf_derive_key.

Removed gnutls_certificate_verify_peers.

Removed gnutls_session_set_finished_function().

Removed remaining TLS/IA stuff.

Removed more leftovers from opaque PRF output.

Corrected return message from check_recv_type().

Removed upper limit on MAC algorithm key.

improved premature_termination error message

Removed leftovers from OPRFI extension.

gnutls_recv() returns GNUTLS_E_PREMATURE_TERMINATION on EOF.

Removed deprecated option such as --protocols, ciphers etc.

not untested.

Set correct iv in GCM.

Cleanups and moved definitions to gnutls_int.h. AEAD modes now use the record packet counter as nonce.

Reset GCM mode when setting IV.

Added more GCM ciphersuites (DHE-* and anonymous).

updated priorities. Removed ARCFOUR from the secure ciphersuites and
moved GCM to bottom of the ciphers in performance.

Added gnutls_cipher_add_auth() gnutls_cipher_tag() to export the
GCM interface. Updated the benchmark.

removed gnutls_certificate_get_openpgp_keyring().

minor optimizations.

inlined several small functions.

Better error checking on SSL3.

calculation for c_length occurs in a single place.

unstable -> untested.

Increase the maximum HMAC key to account for anonymous ciphersuites.

check the error of hash set_key.

do not use strlen for fixed string.

updated NEWS on GCM mode.

Use nettle's new API for GCM.

removed old comment

Removed inner application extension.

gnutls_certificate_verify_peers is deprecated.

Added support for GCM ciphersuites (not tested with other implementation).

Added missing definitions (GNUTLS_MASTER_SIZE etc).

Removed: gnutls_session_get_server_random, gnutls_session_get_client_random, gnutls_session_get_master_secret

updated.

Add the nettle libs into gnutls.pc.

Removed functions:
gnutls_ext_register, gnutls_certificate_get_x509_crls, gnutls_certificate_get_x509_cas

and bumped library version number.

[PATCH 1/4] adapt pkg-config file for switch from AM_PATH_LIBGCRYPT to AC_LIB_HAVE_LINKFLAGS
[PATCH 2/4] pkg-config: Move libtasn1 from Libs.private to Requires.private since libtasn1 provides a .pc file.
[PATCH 3/4] pkg-config: drop @LIBGNUTLS_LIBS@ from Libs.private. This library only contains gnutls itself nowadays, which is in Libs already.
[PATCH 4/4] pkg-config: If gnutls is built with zlib support list zlib in Requires.private.

Fix MD2 documentation.

Suggested by "brian m. carlson" <sandals@crustytoothpaste.net> in
debian bug #464625.

updated coding style.

documented gnutls_session_get_* deprecated functions.

updated README on certificate verifications that fail.

Added new functionality to certtool, and can verify certificates against a list of CAs using the --verify option.

Time checks were moved to _gnutls_verify_certificate2().
This allows for straightforward chain verification, and thus
better printing of the chain output, although some checks
might be performed in duplicate. As a side-effect better
errors are returned (or precisely more combinations of verification
errors), thus chainverify test was affected.

Set memory to zero on allocation.

fix in contents.

prototype fix.

gnutls_x509_trust_list_init() has an extra argument that allows
fine-tuning of the used memory.

Updated references of rfc5081 to rfc6091.

Documented the new verification functions.

Modified output to not confuse earlier scripts.

Better output when removing certificates from list.

Modified to work on new certtool -e output.

The internal subsystem uses the new certificate verification functions.
This has the side effect of deprecating gnutls_certificate_get_x509_crls()
and gnutls_certificate_get_x509_cas() that can no longer operation since
they relied on internal structures.

Added a new API to verify certificates. It is more efficient and
can be used to get details about the verification procedure.

better output in chain output.

exported gnutls_x509_crl_get_raw_issuer_dn()

corrected typos

CKR_CRYPTOKI_ALREADY_INITIALIZED is not treated as an error, and Finalize is not called in that case.

Reverted removal of gnutls_openpgp_privkey_sign_hash() to retain compatibility with 2.10.x. That function is now deprecated instead.

Added checks before importing keys and updated documentation.

updated Makefile.in

fixes in internal build with the new deprecated functions. We allow them to be used since they are inter-dependent.

replaced old gnutls_pk_algorithm.

depends on gnutls/x509.h to compile.

deprecated gnutls_x509_crl_sign(), gnutls_x509_crl_sign2() and gnutls_x509_crq_get_preferred_hash_algorithm().

Deprecated gnutls_x509_crq_sign2() and gnutls_x509_crq_sign() in
favor for gnutls_x509_crq_privkey_sign().

minor fixes.

gnutls_x509_crt_verify_hash: DEPRECATED
gnutls_x509_crt_verify_data: DEPRECATED
gnutls_x509_crt_get_verify_algorithm: DEPRECATED
gnutls_x509_crt_get_preferred_hash_algorithm: DEPRECATED
Removed the new gnutls_x509_privkey_sign_data2() and gnutls_x509_privkey_sign_hash2().

That functionality will be only in the abstract.h pubkey and privkey
structures, to avoid duplication for every certificate type.

Simplified macro to snprintf() in order to prevent issues caused when snprintf() is a macro itself. Reported and initial patch by Camillo Lugaresi.

Revert "Remove, it is generated."

This reverts commit de3a601e502b24f047412a161085f7fbd898b3f3
because this file is not automatically generated (not included
in top Makefile.am).

Specify minimum libgcrypt version.

Added discussion on crypto backend for crypto libraries and /dev/crypto.