Need another header.

Add.

Add comment explaining where magic values come from.

Fix parsing Certificate Request for TLS 1.2.

Fix the logic to skip supported_signature_algorithms in Certificate
Request.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Use SHA256 for PRF if TLS 1.2.

Use SHA256 for the basis of PRF, and for the hash over handshake messages.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Respect TLS signature algorithm in server KX.

Verify signature of DH parameters in Server Key Exchange with the
embedded signature algorithm.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Add functions for TLS signature algorithm.

Add functions to convert TLS signature algorithm from/to constants
defined by GnuTLS.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Add.

Update gnulib files.

Add.

Remove dead store in listen_socket().

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Remove dead store in _gnutls_io_write_buffered().

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Remove dead store in gnutls_x509_crt_list_import().

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Remove dead store in pwd_put_values().

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Remove dead store in pkcs12_info().

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Remove write-only variable info in _gnutls_proc_cert_cert_req().

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Remove write-only variable info in gen_rsa_export_server_kx().

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Remove write-only variable sep_ar_idx in split_multi_arg().

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Remove write-only variable tmp_size in _pkcs12_decode_safe_content().

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Remove duplicates. Two exact ones and a pretty close one.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Mark what looks like a bug in in _gnutls_srp_pwd_read_entry()

Signed-off-by: Simon Josefsson <simon@josefsson.org>

In main(), rename salt to salt_size and don't bother reading info.salt which we don't use anyway.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

(cdk_strlist_next): Handle NULL root value better.
Based on report by Fabian Keil <fk@fabiankeil.de>.

In print_extensions(), declare the *_idx variables as int instead of size_t.

While it shouldn't make a difference, it makes more sense to me.
It's also consistent with (at least) print_crl().

Signed-off-by: Simon Josefsson <simon@josefsson.org>

In print_extensions(), initialize *_idx variables once before entering the for loop instead of each run.

Otherwise checking them is pointless as they always will be zero.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

In print_crq(), initialize challenge and extensions once before entering the for loop instead of each run.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

In print_crl(), initialize aki_idx and crl_nr once before entering the for loop instead of each run.

Otherwise the "error: more than one AKI extension\n" and
"error: more than one CRL number\n" checks want work.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Likewise.

Don't use deprecated type.

Overwrite gettext's size_max.m4 to make sure we use one that works.

Update gnulib files.

Fix use of deprecated types, for now and the future.

Add.

Fix gnutls_datum usage.

Fix deprecated usage of gnutls_datum.

Fix compiler warning bugs for OpenWatcom.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Fix double-free

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Disable whitespace for file that need it.

Add check of OpenPGP cert too.

Add.

Work around whitespace commit hook.

Update gnulib files.

Reduce stack usage and remove code.

Remove unused constant.

Reduce stack usage.

Fix OpenPGP hostname comparison.

Reduce stack usage.

Reduce stack usage.

Fix syntax-check nits.

Fix memleaks.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Bump versions.

Fix references.

Also commit devel/ web pages.

Fix ChangeLog.

Generated.

Version 2.9.3.

Typo.

Need gnutls_algorithms.h for prototypes.

Add.

Replace explicit version checks with feature checks

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Reformat paragraphs.

Generated.

Typo.

Add cross reference.

Add.

Fix GTK-DOC output.

Add.

Fix namespace of new APIs.

Fix whitespace.

session ticket support

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Fix indent rule.

internals doc update

Hi,

When I wrote SessionTicket extension I referred to the manual node
"Adding a New TLS Extension", and noticed that it is not up to date.
So, here is a patch.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Update gnulib files.

Update gnulib files.

Don't ignore gl/ files!

Update gnulib files.

Update gnulib files.

Bump versions.

Generated.

Version 2.9.2.

Add 2.8.3 entry.

Update gnulib files.

Update gnulib files.

Update gnulib files.

Don't generate gzip archives.

Remove io_debug.h stuff, it is superseded by self-tests like mini-eagain.c.

Fix.

Add.

(gnutls_x509_crt_import): Re-initialize the ASN.1 structure.

If this is not done here, the next certificate loading may fail
because asn1_der_decoding modified the ASN.1 structure.  Triggered by
the hostname-check self-test.

Revert "Always build vc checkouts with debugging."

This reverts commit b68235be4d1ff7739456e0c5d8c28c6e96e15a14.
It breaks because -Wdisabled-optimizations will cause an error when
optimizations are disabled.

Always build vc checkouts with debugging.

Fix.

Add another SAN/CN collision test.
Reported by Daniel Stenberg <daniel@haxx.se> in
<http://permalink.gmane.org/gmane.network.gnutls.general/1735>.

Fix logic.

Test when SAN and CN differs.
Inspired by report by Daniel Stenberg <daniel@haxx.se> in
<http://permalink.gmane.org/gmane.network.gnutls.general/1734>.

Use include instead of copy.

Add, needed for -lws2_32 in libextra.

Add.

Doc fix.

Fix typos in documentation.
Reported by Daiki Ueno <ueno> in
<https://savannah.gnu.org/support/?106969>.