safe renegotiation: simulate receiving the extension on receival of SCSV

made data2hex() safer, and eliminated mem leak

tests: added check for proper handling of very long CNs

updated the required gettext version to match the macros from gnulib

safe renegotiation: handle case where client didn't send any extension

That was affected by the "don't try to send extensions we didn't receive".

tpm: avoid warning

As server don't try to send extensions we didn't receive.

tests: added check for server sending (or not) status request messages

fips140: corrected hex decoding

bumped version

doc update

verify-tofu: use nettle's base64 functions

gnulib: removed base64 implementation

openpgp: use nettle's base64 functions

x509_b64: switch to nettle's base64 functions

tests: added check for PSK file parsing

fips: use gnutls_hex_decode for MAC decoding

tpm: use gnutls_hex_decode for uuid decoding

psk: use gnutls_hex_decode2 for key decoding

system-keys-win: use gnutls_hex_decode for ID decoding

openpgp: use gnutls_hex_decode for keyid decoding

DN decoding: use gnutls_hex_encode

Introduced gnutls_hex_encode2() and gnutls_hex_decode2()

These also use safer hex decoding functions which don't skip
invalid input.

doc update

x509: simplified data to hex conversion in unknown DN names

gnutls_prf_rfc5705: Allow for non-null context and zero context length

bumped version

tests: added cross-check between gnutls_prf_rfc5705() and gnutls_prf()

removed legacy libgcrypt flags

gnutls_prf_rfc5705: optimize in the common use case, by avoiding malloc

Also don't handle specially the case of non-NULL context and context_size of zero.

ignore more files

p11tool: fix documentation for --generate-ecc and generate-dsa

gnutls_prf_rfc5705: mention the version it was introduced at

doc update

tests: added check for gnutls_prf() and gnutls_prf_rfc5705

gnutls_prf_rfc5705: added

That includes support for RFC5705 when the context field is used.
Initial patch by Rick van Rein.

doc update: explain more about PKCS #11 and fork

configure: print the trousers lib only when set

tpmtool: Added --test-sign parameter

Deinitialize the TPM subsystem only when trousers support is enabled

TPM: don't link to trousers, use dlopen()

That introduces --with-trousers-lib which can be used to specify the
library to dlopen().

Resolves #18

updated auto-generated files

bumped version

pkcs11: mention the version GNUTLS_PKCS11_TOKEN_MODNAME is available from

doc update

PSK: set the hint in DHE-PSK and ECDHE-PSK ciphersuites

tests: updated pskself to check the hint in all PSK ciphersuites

doc update

p11tool: be more compact in token URL printing

p11tool: group the provided options for readability

p11tool: keep backwards compatibility by introducing --list-token-urls

That is, the output of --list-tokens remains the same.

p11tool: print the module name of a token in verbose mode

Added GNUTLS_PKCS11_TOKEN_MODNAME for gnutls_pkcs11_token_get_info

That allows to obtain the shared module name of a token URL.

pkcs11.h: doc  update

p11tool: less verbose output in --list-tokens unless --verbose is specified

tests: added suppression for bash mem leak

tests: don't run certtool-utf8 when libidn is 1.30 or less

This avoids test suite failures due to libidn.

gnutls-cli: doc update

dumbfw: don't append a size prefix in the pad

Reported by Hannes Mehnert.

gl: use /bin/true to run valgrind during configure

Bash has memory leaks, which prevents the valgrind check to
operate using the SHELL variable.

tests: added check for invalid UTF8 encoded string

Revert "libidn support is disabled by default"

This reverts commit 5fdffb2c177cb990480fb8b93c9257ccc5dfcaad.

Merge branch 'master' into 'master'

certtool --outder should not emit signature verification status

When emitting binary-formatted output, send signature verification
status to stderr, since it is not binary-formatted output.

A simpler version of this patch would be to always send signature
verification to stderr, but that would change the text-formatted
output.

See merge request !1

certtool --outder should not emit signature verification status

When emitting binary-formatted output, send signature verification
status to stderr, since it is not binary-formatted output.

A simpler version of this patch would be to always send signature
verification to stderr, but that would change the text-formatted
output.

doc update

DSA: the numeric number of bits returned from public key should depend on P not Y

That allows to do the proper evaluation to check certificate strength.
Reported by Hubert Kario.

tests: check whether we print the prime size in DSA keys

name constraints: simplified gnutls_x509_name_constraints_check_crt()

tests: verify that unsupported name constraints are properly handled

name constraints: don't reject certificates if a CA has the URI or IPADDRESS constraints

Don't reject certificates if a CA has the URI or IPADDRESS constraints, and
the end certificate doesn't have an IPaddress name or a URI set.

Sync with TP.

libidn support is disabled by default

That is until the issues with libidn get resolves.

Relates #10

doc update

tests: added a test for the fork detection interface

tests: resume-dtls: increased timeouts

Don't use pthread_atfork(), it is not safe to use with dlopen()

http://austingroupbugs.net/view.php?id=851

atfork: added underscore to gnutls_forkid

simplified fork detection

enhanced header matching code for private keys to skip unrelated data

tests: added private key import checks

gnutls_x509_privkey_import: optimized private key loading

gnutls_x509_privkey_import2: better behavior when provided with an unencrypted file

That is, it will attempt to decode it first as plain file prior to
trying all encrypted options.

tests: added check to verify that gnutls_x509_privkey_import2 works for plain keys

That is, when a password is provided and the key is non encrypted.

_gnutls_get_asn_mpis() will release any data on failure

Resolves #15

tests: tab indent + minor style changes

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: modified test-ciphersuite-names to work with cpp 5.1.1

tests: test-ciphersuite-names: create any needed dirs

tests: moved test-ciphersuites.sh one level up

That simplifies running the script outside make check.

tests: suite: ciphersuite: fixups

fix separate builddir issue, without modifying locations, quite ugly.

re-indent using tab.

fix shebang.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: enforce UTC timezone in datefudge tests

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: misc: shell cleanup

leftovers minor sync.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: suite: cleanup shell usage

Add quotes for most usages of variables.

Added ${} for variables.

Cleanup indentation to be consistent with other tests.

Fix separate builddir issues.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: misc: cleanup shell usage

Add quotes for most usages of variables.

Added ${} for variables.

Cleanup indentation to be consistent with other tests.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: fixed includes

move all gettext definitions in gnutls_str.h

cross.mk: updated for 3.4.2

gnutls_str: include gettext.h when dgettext is available

tests: don't depend on gnulib

That dependency unfortunately causes many portability problems
on platforms where it should have worked out of the box.

doc update

use the same shebang for perl