Corrections in the new session packing code. Saving absolute positions in buffers is no
longer done. Now we store only and offset to allow reallocating the buffer and still
do the correct reference.

Fixes in new extensions code that relate to SSL 3.0.

version is 2.11.0

Some updates in the PKCS11 text.

Some updates on renegotiation text

Removed links for discussion of the COMPAT topic. I don't think they should be in the documentation.

Corrected example with %COMPAT.

Added gnutls_sec_param_to_pk_bits() discussion.

corrected text on AES

Only save PIN if login was successful.

Applied patch by Andreas Metzler

Allow setting debug level via cmd.

Explicitely terminate cryptodev sessions.

Removed the no longer needed "active" variable.

documented some of the changes

Greatly simplified the internal hash/hmac and cipher functions.

Allow listing of private keys only. Certtool has now the --pkcs11-list-privkeya option.

Send correct token name to callback.

Added more gnutls errors to map closer to PKCS11 actual errors.

Added option to the PKCS11 PIN callback to save PIN if the token is being used
with a single pkcs11_privkey structure.

For Private key operations new sessions are opened when are needed. This makes the usage of the PKCS11 API thread safe. The only drawback is the requirement to enter PIN on every operation.

gnutls-cli: Make --starttls work again.

Problem introduced in patch to use read() instead of fgets() committed
on 2010-01-27.

Allow SHA224 hash in certtool. Added tests for SHA-256 and SHA-224 for DSA.

Do not warn multiple times for the deprecation of --bits.

Appending data in mbuffers is now cheaper by avoiding realloc, at the cost
of requiring to specify a maximum mbuffer size at creation.

Removed unused functions.

Combined the max ticket length with the maximum extension data length.

Simplified and made more safe the packing of data for session storage. Extensions use
the internal API to store/retrieve during resumption.

Removed OPRFI since it was never standardized and was never actually included in gnutls
since it was in inactive ifdef. This was instead of rewriting it to use the new API.

The gnutls_string code was simplified and integrated with the buffer to avoid
having two named for the same thing.

Properly handle fork() case.

Register the md5 handler if gcrypt is in fips mode once gnutls_global_init_extra() is called.

corrected tests.

Added new calls to pakchois to open an absolute filename.

Removed several comments that pointed to Alon's implementation comments. We use inline C comments to generate documentation (not doxygen).

More fixes for the rebase.

Added Jonathan.

Provider unref must be done after all sessions have been closed.

Several fixes for the broken rebase.

Merged with master.

Some other changes to mbuffers to make gnutls (a bit more) agnostic on their internal structure.

Corrected prefered hash algorithm return value on RSA.

Use GCRYCTL_ENABLE_QUICK_RANDOM when using libgcrypt.

Ignore more files.

Remove the correct file

Added missing files.

The get_preferred_hash_algorithm() functions have now an extra argument to indicate
whether it is mandatory to use this algorithm.

Added gnutls_x509_crq_get_preferred_hash_algorithm().

Added gnutls_pubkey_get_preferred_hash_algorithm() and gnutls_x509_crt_get_preferred_hash_algorithm()
to allow determining the hash algorithm to use during signing. This is needed in the case of DSA
that uses specific versions of SHA depending on the size of the parameters.

Several fixes after big rebase.

Test the DSA with SHA256 as well.

Print debugging information on error.

Nettle library can now parse the PGP integers. Except for SHA-224/384/512
nettle seems to be fully working now.

use --sec-param to generate privkey.

reduced log level to a sane one

Corrected for new output of --print-certificate-info

Print information on failure.

Print exp1 and exp2 if they are available.

Only print output if something fails

Some pakchois fixes.

Fixup to compile with nettle

Do not bother with MODPATH. We don't use it.

Added again _gnutls_dump_mpi() to assist in debugging.

Added debugging

Allow DSA with other than SHA1 algorithms in TLS.

removed more stuff.

LocalKeyId and XmppAddr were incorporated.

No need for those OIDs any more.

Corrected to support new EV_ values.

avoid calling gcrypt directly.

exported gnutls_rnd().

The recognition of DN elements is now self contained. It does not need entries in pkix.asn.

Added support for EV certificate attributes.

Fixed nettle detection and AES.

documentation updates

Generate dh-params also used --sec-param.

Document that the generator is the generator of the subgroup and not the group.

Corrected certificate callback.

More AES stuff (still doesn't work).

Correction in RSA encryption.

Fixed issue with AES.

Added gnutls_sec_param_to_pk_bits() et al. to allow select bit
sizes for private keys using a human understandable scale.

Added support for SHA224 and SHA256 in DSA.

Always use included pakchois.

make sure all lines fit in page.

make example more compact by removing error checking.

Added bibliographic reference to PKCS #11.

Added sketch for PKCS #11 usage.

Added 2048 bit DSA key

Increased log level of several messages.

Corrected coefficient and exp[12] values in key.

Added blinding in RSA. Correct broken private keys on import. Nettle
uses more values than gcrypt does from RSA decryption and it seemed
that some values in our stored private keys were messy (generated by
very old gnutls).

Simplified internal API. The only question that remains now is how to handle
the gnutls_pkcs11_privkey_t. Currently it opens a session and maintains a handle
to the object. This will require locks to be added on operations. Alternatively
new sessions may be opened for each operation performed. This is guarranteed by
PKCS #11 to be thread safe but will of course require to ask for the PIN again.

Removed debugging print.

Added a modified pakchois library (to open arbitrary pkcs11 modules).
Current gnutls works only with this one.

Added missing file.

Removed finished items.

Noted that there things to be done.

Added documentation on abstract types.

Common code for calculation of RSA exp1 and exp2. Also update the openpgp
code to calculate those values.

More fixes.