Corrected nicely hidden bug that caused accesses to uninitialized variables
if the gcry_mpi_print() functions were pessimists and returned more size than
actually needed for the print.

Added some sanity checks.

Documentation updates. Separated big gnutls.texi to chapter to allow easier
maintainance.

Added support to copy certificates and private keys to tokens.
New functions:
gnutls_pkcs11_copy_x509_crt()
gnutls_pkcs11_copy_x509_privkey()
gnutls_pkcs11_delete_url()

Certtool was updated to allow copying certificates and private keys
to tokens. Deleting an object has issues (segfault) but it seems to be related
with libopensc and its pkcs11 API.

Added gnutls_pubkey_verify_hash(), gnutls_pubkey_get_verify_algorithm().

Added gnutls_pubkey_import_pkcs11(), gnutls_pubkey_import_rsa_raw(),
gnutls_pubkey_import_dsa_raw(), gnutls_pkcs11_obj_export().

Tried to document recent changes.

Added gnutls_pubkey_t abstract type to handle public keys. It can currently
import/export public keys from existing certificate types as well as from PKCS #11
URL. This allows generating a certificate or certificate request from a given public key
(currently one could only generate them from a given private key).

PKCS#11 API augmented to allow reading arbitrary objects instead of just certificates.
Certtool updated to list those objects.

Added gnutls_pkcs11_token_get_flags() to distinguish between hardware and soft tokens.

Added support for libnettle backend. This uses gmp for big number operations.
It is not currently completed. It lacks RSA blinding as well as optimizations.

Corrected bug in DSA signature generation.

Added operations to sign CRLs, certificates and requests with an abstract key and thus with a PKCS #11 key as well.

privkey.h -> abstract.h

The gnutls-cli --x509cafile can now be a PKCS #11 URL. It can read gnome-keyring's
certificates and use them in the trusted list.

Corrections in openpgp private key usage.

Updated self tests and examples to avoid using deprecated functions such as
gnutls_certificate_server_set_retrieve_function and the sign callback.

Added documentation for most of the new functions.

Documented that it was initially based on neon pkcs11 and got ideas from pkcs11-helper library.

Corrections to properly handle token removal and insert.

Added gnutls_pkcs11_privkey_t and gnutls_privkey_t types. Those are
an abstract private key type that can be used to sign/encrypt any private key
of pkcs11,x509 or openpgp types. Added support for PKCS11 in gnutls-cli/gnutls-serv.

Added several helper functions, to allow printing of tokens.

Added ability to export certificates from PKCS #11 tokens.
Added ability to list trusted certificates, or only certificates
with a corresponding private key or just all.

Added initial PKCS #11 support. Certtool can now print lists of certificates
available in system.

Added gnutls_pubkey_verify_hash(), gnutls_pubkey_get_verify_algorithm().

Added gnutls_pubkey_import_pkcs11(), gnutls_pubkey_import_rsa_raw(),
gnutls_pubkey_import_dsa_raw(), gnutls_pkcs11_obj_export().

Ignore files that should be ignored.

Tried to document recent changes.

Added gnutls_pubkey_t abstract type to handle public keys. It can currently
import/export public keys from existing certificate types as well as from PKCS #11
URL. This allows generating a certificate or certificate request from a given public key
(currently one could only generate them from a given private key).

PKCS#11 API augmented to allow reading arbitrary objects instead of just certificates.
Certtool updated to list those objects.

Added gnutls_pkcs11_token_get_flags() to distinguish between hardware and soft tokens.

Export all symbols from C++ library. This library doesn't contain any
internal symbols anyway and there is no reason to mess with the C++ ABI
that hasn't got the problems of C.

Added support for libnettle backend. This uses gmp for big number operations.
It is not currently completed. It lacks RSA blinding as well as optimizations.

Documented that the --file options in gnutls-cli and gnutls-serv can accept a PKCS #11 URL.

Corrected bug in DSA signature generation.

Added operations to sign CRLs, certificates and requests with an abstract key and thus with a PKCS #11 key as well.

privkey.h -> abstract.h

The gnutls-cli --x509cafile can now be a PKCS #11 URL. It can read gnome-keyring's
certificates and use them in the trusted list.

Documented that gnutls_global_init calls gnutls_pkcs11_init.

Only send termination request to avoid stalling on servers that do not reply.

Corrected issue on the %SSL3_RECORD_VERSION priority string. It now
works even when resuming a session.

Added initial example.

Corrections in openpgp private key usage.

Updated self tests and examples to avoid using deprecated functions such as
gnutls_certificate_server_set_retrieve_function and the sign callback.

Use the new callback function.

Added documentation for most of the new functions.

Documented that it was initially based on neon pkcs11 and got ideas from pkcs11-helper library.

Corrections to properly handle token removal and insert.

Deprecated the sign callback.

Added gnutls_pkcs11_privkey_t and gnutls_privkey_t types. Those are
an abstract private key type that can be used to sign/encrypt any private key
of pkcs11,x509 or openpgp types. Added support for PKCS11 in gnutls-cli/gnutls-serv.

ignore unrelated to gnutls files.

Added several helper functions, to allow printing of tokens.

Added ability to export certificates from PKCS #11 tokens.
Added ability to list trusted certificates, or only certificates
with a corresponding private key or just all.

Added initial PKCS #11 support. Certtool can now print lists of certificates
available in system.

Optimized the check_if_same().

Added a forgoten by god OID for RSA. Warn using the actual OID
on unknown public key algorithms.

Adapt session ticket support to mbuffer API.

Use mbuffers for handshake synthesis.

Make _gnutls_handshake_io_send_int accept a mbuffer_st.

Simplify handshake send buffer logic.

Fix interrupted write braino.

Avoid pointer warning.

Remove now useless _gnutls_mbuffer_enqueue{,copy} functions.

Allocate data buffer with mbuffer_st structure as suggested by Nikos.

Prepare for mbuffer allocation by the caller.

GNUify some missed GNUification.

Harmonize read and write function names.

Now that LEVEL and LEVEL_EQ are fixed, use less lines.

Make LEVEL and LEVEL_EQ macros safer.

Once again, I got bit by this pretty hard.

Use a datum for ciphered data in _gnutls_send_int.

Remove the prototype for the non-existant function _gnutls_io_write_buffered2.

Cleanup of the remaining internals.record_send_buffer mess.

Remove yet another !@#$% instance of redundant hexadecimal dumping.

Modify slightly the contract of _gnutls_io_write_buffered as suggested
by Nikos Mavrogiannopoulos.

Pass datums to mbuffers by address instead of by value.

Corrected case where handshake data were received during a session. It now stores them for future use by a gnutls_handshake(). Reported by Peter Hendrickson <pdh@wiredyne.com>.

Simplify _gnutls_io_write_buffered and _gnutls_io_write_flush with mbuffers.

Change type of internals.record_send_buffer to a mbuffer.

Extract a simple_write function from _gnutls_io_write_buffered.

Add dump_bytes function.

Add gnutls_mbuffers.{c,h} with some basic mbuffer operations.

Do not rely on version ordering; use switch..case instead.

Remove hardcoded version checks in auth_cert.c.

Remove hardcoded version check in gnutls_state.c.

Remove hardcoded version checks in gnutls_cipher.c.

Remove hardcoded version checks in gnutls_sig.c.

Remove hardcoded version checks in gnutls_handshake.c.

Add version check function for selectable signature/hash certificate algorithms.

Add version check functions for non-minimal padding.

Add version check function for explicit IV.

Add version check functions for selectable PRF and extension handling.

Splitted safe renegotiation capabilities to

%SAFE_RENEGOTIATION: will enable safe renegotiation. This is the most
secure and recommended option for clients. However this will prevent from
connecting to legacy servers.

%PARTIAL_RENEGOTIATION: Prevents renegotiation with clients and servers not
supporting the safe renegotiation extension. (this is the default)

%UNSAFE_RENEGOTIATION: Permits (re-)handshakes even unsafe ones.

Minor fix.

Update gnulib files.

Documented the defaults.

Added INITIAL_SAFE_RENEGOTIATION and other small updates.

Update.

Add.

Update gnulib files, use valgrind-tests module, fix syntax-check problems.

Doc fix.

Use correct hashing algorithms for DSA with q over 160 bits.

Better checks in loops.