prevent a memory leak in the unique_id functions.

As identified in a previous mail, I've added support for accessing / displaying
the subjectUniqueID and issuerUniqueID fields within an X.509 certificate. This
is provided (along with a test case) in the attached patch.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

By default lowat is set to zero.

Revert "When scanning for terminator character for PKCS #11 URLs ignore escaped \;."

This reverts commit 583fad076506421c9007a3349784496e2927dcd1.

Added Sjoerd.

libnettle is the default crypto library.

oldstate var removed.

mini-eagain will fail with EAGAIN error one every two attempts. That is to remove probabilities.

Remember the amount of user data we're sending out

Partially reverts 3ef62950845f551ebc629e50d5ddf75f71b84294. gnutls_record_send
needs to return the amount of user-data we sent, so we need to keep this
information somewhere to return it when we succeed in sending that data.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Check whether the error is fatal in more cases

When stressing the async API of gnutls a lot of internal errors are hit as
IMED_RET clears the handshake hash buffers as a result of -EAGAIN even though
it would never be re-initialized at that point, but is still needed in later
stages.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Add state for flushing the handshake buffer

A seperate state is needed between flushing the handshake buffers and sending
the chipher spec change otherwise it's impossible to determine whether
_gnutls_send_change_cipher_spec is called for the first time or again.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Fix warning.

Define HAVE_GCRYPT when using gcrypt. nettle is no longer marked as unsupported.

Added Camellia-128/256, SHA-224/384/512 and support for DSA2 when using nettle.

When scanning for terminator character for PKCS #11 URLs ignore escaped \;.

Modified the example to work in TLS 1.2.

Added RSA_NULL_SHA1 and SHA256 ciphersuites.

When signature algorithms extension is not received allow SHA1 and SHA256.

NULL MAC renamed to MAC-NULL

Avoid fixed size buffers (now handles the big >100 SAN cert).

Generated.

Re-add old NEWS entries.

Doc fix.

Do not trust fbase64_decode to return 0 on success.

gnutls_x509_privkey_import() will fallback to gnutls_x509_privkey_import_pkcs8() without a password, if it is unable to decode the key.

Added GNUTLS_PK_DH to differentiate in the generation of parameters with PK_DSA
that requires special treatment.

Corrected wrong descriptions of security levels.

use RSA-SHA1 as an indicator of RSA certificates.

Fix DSA key values to avoid generating normal and reporting them as low.

Better handling of security parameters to key sizes matching (via a single table). Added
functions to return the security parameter of a private key.

Simplified documentation.

Follow ECRYPT II recommendations.

Updated documentation and gnutls_pk_params_t mappings to ECRYPT II recommendations.

HMAC-MD5 deprecated according to ECRYPT II yearly report (2009-2010) recommendations.

added missing file key-subca-dsa.pem

ignore html errors otherwise make dist doesn't work.

updated NEWS

Added option for certtool to print certificate public key.

Added SIG_RSA_MD5_OID as an indicator of RSA. Some microsoft products were using it. Reported by Mads Kiilerich.

Added RSA with SHA224.

Added blinding to RSA decryption AND signing. Will stay there until it is moved to nettle itself.

fixed

Added support for EGD daemon in nettle's RNG. It is used if /dev/urandom
is not present.

Corrected the lowat behavior. Documented that it will be deprecated in
later versions.

gnutls-serv: Do not print CR/LF if received, but instead print LF only.

system specific functions were moved to system.c

Support scattered write using writev(). This takes
advantage of the new buffering layer and allows queuing of packets
and flushing them. This is currently used for handshake messages
only. Performance-wise the difference of packing several TLS records
in a single write doesn't seem to offer anything over ethernet (that
my tests were on). Probably on links with higher latency there would
be a benefit.

Removed old reference.

ex-rfc2818 is now a functional program demonstrating the verification procedure.

Example with export ciphersuites was removed.

corrected typo

Use the same "e" for RSA as libgcrypt. It's the fastest choice.

Do not crash if input is redirected from /dev/null.

Changed the default pkcs-cipher to AES-128. Allowed specifying the 3des-pkcs12
cipher with the --pkcs-cipher option.

Use double to count bytes.

Added a windows version of the RNG.

Corrected locking usage in nettle's random subsystem.

Fixed to compile under mingw32.

only warn if dlopen or pthreads are not found.

Locks were converted to be in align with posix locks to easier wrap around them.

The included pakchois will use gnutls locks and will use a portable
dlopen() to allow compilation in win32 (untested).

Read from /dev/urandom every 20 minutes.

Added missing files

Allow encryption and decryption that are not in-place only.

Print values in a human-readable format and do the calculations in fixed
time to prevent stalling in slow systems.

corrected library version

PIN callback supplies the token URL. The callback function in common.c
will cache PIN if requested for second time.

Reverted the SAVE_PIN approach in PIN callback. The new approach will be to provide
enough information for the callback to save the PIN itself.

removed unneeded function.

More uses of gnutls_certificate_free_ca_names

Do not allow setting NULL lock functions

corrected lock usage.

bumped library version

Include abstract.h in releases.

Correctly deinitialize crypto API handles.

commented obscure HANDSHAKE_MAC_TYPE_10 and HANDSHAKE_MAC_TYPE_12.

simplified locking code. Locking functions always exist but are dummies if no
locks have been set.

Initialization of crypto libraries moved outside main gnutls code.

Moved locking code to special file.

Add pkcs11-vision rules.

Generated.

When copying a private key the sensitive flag can be set or not. This allows
copying private keys that can be exported.

Combined object flags. No implicit login any more. Login has to be specified with a flag
on every call that could use it.

Indented code.

Allow flags when importing objects from PKCS11 URLs. The only flag supported
now is the PKCS11_OBJ_FLAG_LOGIN, which forces login before accessing object on
a token. The reason is that some tokens do not allow access of any data without login.

Added AES-128 to block ciphers.

Corrected writing and reading order of security parameters.

use 2.11.0 everywhere

Added gnutls_global_set_mutex() to allow setting
alternative locking procedures. By default the system available
locking is used. In *NIX pthreads are used and in windows the
critical section API.

As a side effect this change avoids any API dependance on libgcrypt
even if threads are used.

Modified the cacertrsamd5 short-cut. The test was checking whether
verification using a trusted insecurely signed self signed certificate
will fail against a chain that has this as intermediate. However this
test should have succeeded since the insecure certificate is trusted.

This isn't the purpose of this test however. It should have checked whether
using the same certificate as trusted and to be verified and the GNUTLS_VERIFY_DO_NOT_ALLOW_SAME
flag should return an error.

Fail on error.

When generating private key allow usage of --pkcs-cipher flag.

MAX_SRP_USERNAME -> MAX_USERNAME_SIZE

We also require GNU make.

Use silent build rules.

Suggested by Vincent Torri <vincent.torri@gmail.com>
in <http://permalink.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/4349>.

removed OPRFI extension functions.

removed OPRFI from makefile.

When verifying certificates use the same algorithm whether the DO_NOT_ALLOW_SAME
flag is set or not. Before we were shortening certificate list if the flag was not
set by the size of the first certificate found in the trusted list, and keep the
list intact otherwise. Now we shorten the list in the latter case as well, except
for the first certificate.

Added news entry for EV-certificates.

Corrected some tests. Added test to check whether the %COMPAT option is
required for this server.