gnulib: removed base64 implementation

openpgp: use nettle's base64 functions

x509_b64: switch to nettle's base64 functions

tests: added check for PSK file parsing

fips: use gnutls_hex_decode for MAC decoding

tpm: use gnutls_hex_decode for uuid decoding

psk: use gnutls_hex_decode2 for key decoding

system-keys-win: use gnutls_hex_decode for ID decoding

openpgp: use gnutls_hex_decode for keyid decoding

DN decoding: use gnutls_hex_encode

Introduced gnutls_hex_encode2() and gnutls_hex_decode2()

These also use safer hex decoding functions which don't skip
invalid input.

doc update

x509: simplified data to hex conversion in unknown DN names

gnutls_prf_rfc5705: Allow for non-null context and zero context length

bumped version

tests: added cross-check between gnutls_prf_rfc5705() and gnutls_prf()

removed legacy libgcrypt flags

gnutls_prf_rfc5705: optimize in the common use case, by avoiding malloc

Also don't handle specially the case of non-NULL context and context_size of zero.

ignore more files

p11tool: fix documentation for --generate-ecc and generate-dsa

gnutls_prf_rfc5705: mention the version it was introduced at

doc update

tests: added check for gnutls_prf() and gnutls_prf_rfc5705

gnutls_prf_rfc5705: added

That includes support for RFC5705 when the context field is used.
Initial patch by Rick van Rein.

doc update: explain more about PKCS #11 and fork

configure: print the trousers lib only when set

tpmtool: Added --test-sign parameter

Deinitialize the TPM subsystem only when trousers support is enabled

TPM: don't link to trousers, use dlopen()

That introduces --with-trousers-lib which can be used to specify the
library to dlopen().

Resolves #18

updated auto-generated files

bumped version

pkcs11: mention the version GNUTLS_PKCS11_TOKEN_MODNAME is available from

doc update

PSK: set the hint in DHE-PSK and ECDHE-PSK ciphersuites

tests: updated pskself to check the hint in all PSK ciphersuites

doc update

p11tool: be more compact in token URL printing

p11tool: group the provided options for readability

p11tool: keep backwards compatibility by introducing --list-token-urls

That is, the output of --list-tokens remains the same.

p11tool: print the module name of a token in verbose mode

Added GNUTLS_PKCS11_TOKEN_MODNAME for gnutls_pkcs11_token_get_info

That allows to obtain the shared module name of a token URL.

pkcs11.h: doc  update

p11tool: less verbose output in --list-tokens unless --verbose is specified

tests: added suppression for bash mem leak

tests: don't run certtool-utf8 when libidn is 1.30 or less

This avoids test suite failures due to libidn.

gnutls-cli: doc update

dumbfw: don't append a size prefix in the pad

Reported by Hannes Mehnert.

gl: use /bin/true to run valgrind during configure

Bash has memory leaks, which prevents the valgrind check to
operate using the SHELL variable.

tests: added check for invalid UTF8 encoded string

Revert "libidn support is disabled by default"

This reverts commit 5fdffb2c177cb990480fb8b93c9257ccc5dfcaad.

Merge branch 'master' into 'master'

certtool --outder should not emit signature verification status

When emitting binary-formatted output, send signature verification
status to stderr, since it is not binary-formatted output.

A simpler version of this patch would be to always send signature
verification to stderr, but that would change the text-formatted
output.

See merge request !1

certtool --outder should not emit signature verification status

When emitting binary-formatted output, send signature verification
status to stderr, since it is not binary-formatted output.

A simpler version of this patch would be to always send signature
verification to stderr, but that would change the text-formatted
output.

doc update

DSA: the numeric number of bits returned from public key should depend on P not Y

That allows to do the proper evaluation to check certificate strength.
Reported by Hubert Kario.

tests: check whether we print the prime size in DSA keys

name constraints: simplified gnutls_x509_name_constraints_check_crt()

tests: verify that unsupported name constraints are properly handled

name constraints: don't reject certificates if a CA has the URI or IPADDRESS constraints

Don't reject certificates if a CA has the URI or IPADDRESS constraints, and
the end certificate doesn't have an IPaddress name or a URI set.

Sync with TP.

libidn support is disabled by default

That is until the issues with libidn get resolves.

Relates #10

doc update

tests: added a test for the fork detection interface

tests: resume-dtls: increased timeouts

Don't use pthread_atfork(), it is not safe to use with dlopen()

http://austingroupbugs.net/view.php?id=851

atfork: added underscore to gnutls_forkid

simplified fork detection

enhanced header matching code for private keys to skip unrelated data

tests: added private key import checks

gnutls_x509_privkey_import: optimized private key loading

gnutls_x509_privkey_import2: better behavior when provided with an unencrypted file

That is, it will attempt to decode it first as plain file prior to
trying all encrypted options.

tests: added check to verify that gnutls_x509_privkey_import2 works for plain keys

That is, when a password is provided and the key is non encrypted.

_gnutls_get_asn_mpis() will release any data on failure

Resolves #15

tests: tab indent + minor style changes

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: modified test-ciphersuite-names to work with cpp 5.1.1

tests: test-ciphersuite-names: create any needed dirs

tests: moved test-ciphersuites.sh one level up

That simplifies running the script outside make check.

tests: suite: ciphersuite: fixups

fix separate builddir issue, without modifying locations, quite ugly.

re-indent using tab.

fix shebang.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: enforce UTC timezone in datefudge tests

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: misc: shell cleanup

leftovers minor sync.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: suite: cleanup shell usage

Add quotes for most usages of variables.

Added ${} for variables.

Cleanup indentation to be consistent with other tests.

Fix separate builddir issues.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: misc: cleanup shell usage

Add quotes for most usages of variables.

Added ${} for variables.

Cleanup indentation to be consistent with other tests.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: fixed includes

move all gettext definitions in gnutls_str.h

cross.mk: updated for 3.4.2

gnutls_str: include gettext.h when dgettext is available

tests: don't depend on gnulib

That dependency unfortunately causes many portability problems
on platforms where it should have worked out of the box.

doc update

use the same shebang for perl

tests: added a verify-chain test case

tests: don't quote provider in common.sh

That caused testpkcs11 to fail.

tests: don't enforce alignment rules for caller buffers

tests: cert-tests: cleanup shell usage

Add quotes for most usages of variables.

Added ${} for variables.

Cleanup trailing spaces.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

Added gitlab-ci.yml

reduced the exported functions to the minimum needed

_gnutls_ext_register was made static

libgnutls.map: use a 3.4 related name for private functions

This eliminates any collisions with functions from 3.3.x

tests: nist-pkits: cleanup shell/perl usage

Add quotes for most usages of variables.

Added ${} for variables.

Consistent indent.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: force link with nettle of mini-alignment

tests: Check the OID functions

doc update