localhost -> 127.0.0.1 to work in places where localhost does not resolve.

Extended time verification to trusted certificate list as well. Introduced
the flag GNUTLS_VERIFY_DISABLE_TRUSTED_TIME_CHECKS that will prevent the
trusted certificate list verification.

Added tests for safe renegotiation. Removed old tests for obsolete features (lzo)
and tests that were not actually working (srp).

Extension generation in SSL 3.0 (as a reply to SCSV) is not using
common code with normal extension generation. Solve issue reported by
Tomas Mraz that caused SSL 3.0 renegotiation fail.

Removed artificial constrained that prevented end-user certificates,
being added to the trusted list, treated as trusted. Suggestion and patch
by Tomas Mraz.

Documented that initial_safe_renegotiation is the default.

gnutls-serv will terminate connection on rehandshake errors.

Avoid sending alerts during handshake. Alerts might be interrupted and return
a non-fatal error which will propagate and in many cases it shouldn't.

Avoid sending no renegotiation alert when a client connects to an unsafe server. Thanks
to Tomas Hoger for the report.

On handshake error send appropriate alert and terminate stream.

Add id's to chapters.

Update.

Remove.

Fix -lrt usage.

Use gnulib gettime module.  Indent.

Add.

Update gnulib files.

Update gnulib files.

Indent.  Don't include fcntl.h and sys/ioctl.h on (for example) Windows.

Fix objdir != srcdir.

Drop bashism.  Make it work on Windows.

Fix.

Add.

Generated.

More GTK-DOC fixes.

Doc fix.

Doc fix.

Doc fix.

Fix enum doc.

More enum docs.

More enum documentation.

Doc fix.

More enum documentation.

Document more.

Document more.

Document enum.

More enum.

Fix typo.

More GTK-DOC documentation.

Improve GTK-DOC coverage.

Fix comments, for GTK-DOC.

Ignore more headers.

Doc fix.

Fix for GTK-DOC parse breakage.

Ignore gnutlsxx.h too, GTK-DOC doesn't handle C++.

Need crypto.h too.

Improve header ignores.

Upgrade to libtasn1 2.5 snapshot, for GTK-DOC comments.

Another GTK-DOC fix.

Fix GTK-DOC syntax.  Unfortunately this looses some information.

Align indentation of GTK-DOC comments.

Sync with TP.

Silence gnulib warning about fseek.

Update gnulib files.

Corrected calculation of session data for PSK ciphersuites. Solves issue #107256 reported by Wolfgang Glas.

Add announcement message.

Fix.

Add.

Sync with TP.

Update gnulib files.

Add.

Use libtasn1 v2.4.

Fix license.

Fix license.

Fix license.

License fix.

Update copyright years.

Fix license.

Fix license.

Fix license.

Fix license.

Fix license.

Fix license.

Fix license.

Fix license.

Fix license.

Fix license.

Fix copyright/license.

Indent and fix copyright notices.

Update gnulib files.

Fix FSF copyright notices.

doc: Fix pkg-config recommendation.

Reported by Claudio Saavedra <csaavedra@igalia.com> in
<http://thread.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/4095>.

gnutls-cli: Handle reading binary data from server.

Reported by and tiny patch from Vitaly Mayatskikh
<v.mayatskih@gmail.com> in
<http://thread.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/4096>.

Update gnulib files.

Added copyright notices!

Generated.

Improve.

Ignore more.

Update gnulib files.

Update gnulib files.

Fix.

Update gnulib files.

Fix

Update gnulib files.

Update gnulib files.

Documented addition of new priority strings.

Documented Steve Dispensa's patch addition.

Added tests for new behaviour of client.

Revert "Always allow initial negotiation. Disable subsequent unsafe renegotiations."
This reverts commit 1e4981cfbec360a19cfb7470ce96093aaa95b32e.

Ah, this was to twart the attack (description by Daniel Kahn Gilmor):
The problem, as i understand it, is that the client is incapable of
telling whether the plaintext prefix injection attack has already
happened.  I don't think disabling renegotiation for the session
resolves the problem.

For a server which does not announce and enforce safe renegotiation,
what the client sees as an initial connection may unknowingly actually
be renegotiating an existing session that was started by an attacker.

The concern isn't that the (legitimate) client will have their session
re-negotiated by an attacker; it's that the MITM attacker can trick the
server into viewing the client's initial authentication as a
re-negotiation of a TLS session already underway.

for servers which do odd things like apply the credentials of the
post-renegotiation client to the traffic that happened before the
renegotiation (e.g. HTTPS, with client-side certificates required only
for certain subdirectories), a safe-renegotiation-aware client *should*
refuse to connect to servers which do not announce safe renegotiation if
they want to resist this attack.

Added safe-renegotiation subdir.

Added safe renegotiation test cases. Added priority string option to
completely disable renegotiation to assist in testing more cases.