Revert "Fix out-of-bounds read in gnutls_x509_ext_export_key_usage"

This was not really an out-of-bounds check. Added documentation
to make that clear.

This reverts commit ffbc9aaea7dcf29c03784d128b83f0682357858d.

certtool: corrected email escaping in texinfo

Replaced select() system call with poll() on POSIX systems

This allows to use the default gnutls functions with file descriptors
over the maximum supported by select.

tests: windows: fixed check-output call

tests: added dummy functions used by CAPI32 implementation

tests: better checking for failure in windows cng check

system-key-win: call CertFreeCertificateContext()

system-key-win: added interface to  CAPI, old style crypto api on windows

certtool: corrected texinfo output for krb5_principal

tests: priorities: account for the addition of CHACHA20-POLY1305

CHACHA20_POLY1305 was added to the default priority strings

That is the NORMAL and PERFORMANCE priority strings now will
enable CHACHA20-POLY1305 by default.

gnutls_global_init: log gnutls' version on initialization

doc: corrected typo [ci skip]

README: added trousers to list of dependencies [ci skip]

tests: added check for KRB5Principal output

Resolves #67

README.md -> README-alpha.md

updated copyright info

README: auto-generated from README-install.md

gnutls_int.h: increased MAX_SERVER_NAME_SIZE to 256 bytes

gnutls_pubkey_import_x509_raw: fixed memory leak

tests: added check for the krb5_principal template option

certtool: introduced the krb5_principal template option

x509: introduced GNUTLS_SAN_OTHERNAME_KRB5PRINCIPAL

That allows to print and write KRB5PrincipalName othernames
in subject alternative name.

x509: place newline when printing unsupported othernames

x509: moved virtual subject alternative name othername support to virt-san.c

gnutls_x509_crt_set_subject_alt_name: documented the version after which GNUTLS_SAN_OTHERNAME_XMPP is available

tests: added check for XMPP othername generation

certtool: allow writing xmpp_name

Allow assigning 'virtual' SAN types via *_set_subject_alt_name()

NEWS: document newly added functions

alpn: when parsing the list of protocols return at the first mutually common

That resolves an issue where the server wouldn't select the first mutually supported.

Resolves #63

tests: mini-alpn: corrected protocol selection order

tests: alpn: enhance the testing of ALPN negotiation

alpn: document how the selected protocol is selected [ci skip]

tests: verify that the selected ALPN protocol is the first advertised

gnutls_aead_cipher_decrypt: removed misleading text

Reported by Fridolin Pokorny.

tests: added check for certtool's othername writing functionality

certtool: added ability to generate othernames via template files

Relates #62

x509: added flags to enable the encoding of othername data

x509: introduced functions to set an othername alternative name

That is, added, gnutls_x509_crt_set_subject_alt_othername,
gnutls_x509_crt_set_issuer_alt_othername, gnutls_x509_crq_set_subject_alt_othername

Relates #62

trust_list_get_issuer_by_dn: fixed check for DN or SPKI

configure: no longer distribute lzip tarballs

symbols.last: don't include internal symbols into exported list

tests: updated to account for cert generation after 2adb9b2bfb31afebbdd9f990e2b74c9a3d4e5c57 fix

Fix out-of-bounds read in gnutls_x509_ext_export_key_usage

.gitlab-ci.yml: optimized build process

That is, in slow asan and valgrind builds don't check the full test suite.

gnutls_pkcs11_copy_x509_privkey2: corrected the writing of ECC private key

tests: pkcs11-pubkey-import will check both RSA and ECDSA keys

gnutls_pkcs11_copy_x509_privkey2: corrected the type of the written object

Previously only RSA objects were correctly written.

tests: added ECDSA key in cert-common.h

pkcs11: moved default RSA public exponent out of stack

pkcs11: import public keys from any available object

That is, load public keys from the public key object, or
the certificate object if they are present. That affects
non-RSA public keys which do not contain all required fields
on the private key object.

session DB: made the magic number depending on gnutls' version

That will make sure that sessions not stored by this version of
gnutls will not be resumed by another (which may be incompatible).

ui.c -> fingerprint.c

split OCSP functionality from ui.c

split anon credentials functionality from ui.c

split psk functionality from ui.c

split session info functions from ui.c

split certificate credentials functions from ui.c

split dh API functions from ui.c

split randomart functionality from ui.c

helper.c -> file.c

certtool: doc update [skip ci]

Fix some typos [ci skip]

NEWS: doc update [ci skip]

respect the max-record extension under DTLS

This resolves issue with max-record being negotiated but
ignored. Resolves #61

tests: added check for max-record extension in TLS

tests: check whether the max-record extension is usable with DTLS

dtls: print the MTU in debugging messages

updated documentation on supported algorithms [ci skip]

Added SHA384 to the list of TLS support MAC algorithms

documented the gitlab ci runner tags

tests: added timeout in long-running checks

certtool: eliminated various memory leaks

certtool: prevented memory leak in pkcs8-info cmd

certtool: do not use signal() under win32

build: configure.ac: manpages cleanups

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

build: allow installing man(1) even with --disable-doc

Currently these man pages are installed only if --enable-doc
is provided, while these are not actually docs, do not require any
special dependency, nor consume large space.

This adds --enable-manpages to enable/disable manpages installation, and
install the man(1) regardless of --disable-doc.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>
Signed-off-by: Nikos Mavrogiannopoulos <nmav@redhat.com>

certtool: ignore sigpipe

This signal was observed under certain cirquimstances

certtool: don't close stdout on exit

pkcs7: eliminated leak in gnutls_pkcs7_print

gnutls_pubkey_import_privkey: document that this operation is not possible in certain keys

doc: replace writev with sendmsg in the list of system calls

tests: don't run the no-signal test in systems which MSG_NOSIGNAL is not available

Reduce the number of used syscalls by using sendmsg() instead of writev()

We relied on sendmsg() anyway for the MSG_NO_SIGNAL version of the calls,
thus it is a good idea to avoid calling writev() and use sendmsg(). That
way we reduce the number of calls required for seccomp.

doc: manpages: remove generated tpmtool.1 page

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

.gitignore: add m4/extern-inline.m4

tests: added check to verify that the PKCS#7 embedded data are recovered as expected

certtool: introduced the --p7-show-data option

This option allows printing the embedded data in a PKCS#7 signed
structure.

gnutls_pkcs7_get_embedded_data: added function

This function allows extracting the embedded data from a PKCS#7 signed
structure.

tests: updated pkcs7-gen to account for content-type attribute

tests: check whether the content-type attribute is set if we sign using time

pkcs7: set by default the content type attribute

That is a requirement of rfc5652. Relates #59

pkcs7: use the PK_PKIX1_RSA_OID when writing RSA signature OIDs for PKCS#7 structures

That is because there are implementations which cannot cope with the
normal RSA signature OIDs. Relates #59

pkcs7: Disable the optional fields prior to generating the PKCS#7 structure

This resolves issue with our PKCS#7 structures not being parsed by
MacOSX' tools. Relates #59

certtool: corrected invalid free

certtool: warn if an ECDSA key is marked for encryption

build: fix make distclean by including src/gl only once

make sure gnutls_assert is present at the cases where GNUTLS_E_INTERNAL_ERROR is returned

configure: really make --disable-crywrap work

The crywrap variable is set regardless of the state of enable_crywrap,
hence --disable-crywrap never works.
Just put the tests for crywrap deps inside the enable_crywrap
conditional.

Signed-off-by: Gustavo Zacarias <gustavo@zacarias.com.ar>