verify PKCS #7 signed data

updated PKCS #7 code to cache signed_data

When manual PKCS #11 configuration is requested don't initialize other providers

certtool: deinitialize PKCS #7 resources

tests: Added tests for PKCS7 cert extraction

Revert "updated gnulib"

This reverts commit c040ce6dd05b48b971d8dcc8fc8f23957ed15f9c.

silence format-signness warnings in gcc5

updated gnulib

Check the OID size for match when comparing for the OCSP nonce extension

Reported by Hanno Böck.

gnutls_dh_get_prime_bits: return 0 if DH is not used

Before, the number of bits of a zero-length number was attempted to be
extracted, resulting in an error. The changed behaviour is consistent with
the documentation which explicitly states that 0 should be returned if no DH
key exchange was performed.

gnutls_dh_get_group: mention that the values may include a leading zero

gnutls_dh_set_prime_bits: warn when overriding the DH max prime size with 1007 bits or less

cleanup unused variable

corrected allocation check

removed useless check

document intentional fallthrough in switch

ecc ext: check return code of _gnutls_buffer_append_data

tests: enhance the no-signal check to include proper data sending

doc update

tests: check the operation of GNUTLS_NO_SIGNAL

Allow the usage of MSG_NOSIGNAL in send functions

That introduces the GNUTLS_NO_SIGNAL flag for gnutls_init(),
which is available in systems that support the MSG_NOSIGNAL
flag to send(). That eases the usage of the library within
other libraries.
Resolves #11

include nettle/memxor when needed

gnutls-serv: send alert when wrong data have been received from client

doc update

camellia256-gcm: corrected regression

Reported by Manuel Pegourie-Gonnard.

doc update

doc: added section about subject alternative names

handshake_start_time was moved out of the DTLS-specific variables

apply default timeout for DTLS in gnutls_handshake_set_timeout

tests: do not perform internationalized name checks without libidn

tests: updated sign-md5-rep to reduce false failures

tests: eliminate mem leaks in mini-loss-time

tests: testdane: remove dane.nox.su from the list of known to be good hosts

doc update

tests: mini-loss-time enhanced to check proper timeouts in both client and server

dtls: combined the total timeouts of DTLS and TLS handshake

That also makes the waits for packets more robust against blocking.

define GNUTLS_SUPPLEMENTAL_USER_MAPPING_DATA

doc: updated text to account for pkcs11-url standardization

tests: mini-dtls-mtu: compile in windows

doc: Fixed typo in heartbeat documentation.

cross.mk: updated for 3.4.1

updated abi base for 3.4

NEWS: updated

released 3.4.1

doc: updated gnutls_dtls_set_timeouts

doc: fixed example with DTLS timeouts

use macro for DTLS default timeout

gnutls_handshake_set_timeout will properly work with DTLS

doc update

document the need for gnutls_transport_set_pull_timeout_function

doc: updated async operation text

disable default handshake timeout

It caused issues with non-blocking TLS clients and servers
which may not want to block while the pull timeout function
waits.

tests: added check to verify that pull timeout is not called on non-blocking sessions

GNUTLS_NONBLOCK can be used for non-DTLS sessions as well

doc update

doc update

tests: key generation test was moved to main checks

This will allow to catch memory leaks with valgrind.

fix memory leak in ECDSA key parameters verification

Signed-off-by: Jan Vcelak <jan.vcelak@nic.cz>

updated minitasn1

doc update

Handle DNS name constraints with leading dot

Patch by Fotis Loukos.
Resolves 3

Signed-off-by: Nikos Mavrogiannopoulos <nmav@redhat.com>

doc update

updated text for gnutls_pkcs11_init

updated pkcs11 loading documentation

tests: mini-etm: use TLS as the transport layer

tests: added comment for sign-md5-rep

more files to ignore

Sync with TP.

doc update

tests: added reproducer for the MD5 acceptance issue

Reported by Karthikeyan Bhargavan.
http://lists.gnutls.org/pipermail/gnutls-devel/2015-April/007572.html

before falling back to SHA1 as signature algorithm in TLS 1.2 check if it is enabled

_gnutls_session_sign_algo_enabled: do not consider any values from the extension data to decide acceptable algorithms

doc update

tests: added unit tests for gnutls_certificate_client_get_request_status

set the value used by gnutls_certificate_client_get_request_status prior to selecting certificate

That allows gnutls_certificate_client_get_request_status() to be properly operating
from the callback. Reported by Anton Lavrentiev.

updated doc for retrieve function

updated PKCS #11 URL references to rfc7512

doc update

tests: added check for gnutls_credentials_get

doc update

fixed doc: reported by Anton Lavrentiev

doc: corrected typo

tests: resume-dtls: remove global variables

List all certificate type priority strings.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

tls-rsa: keep a common code path when doing RSA decryption

Suggested by Nimrod Aviram.

tests: initialize status where needed

tests: cleanup openpgp-auth2

tests: cleanup mini-dtls-rehandshake

tests: resume: check for signals

doc update

doc update

tests: reduced compiler warnings

tests: verify the return value of gnutls_certificate_get_ours when no cert is sent

tests: close unused file descriptors in resume checks

libopts: fixed the reading of the --enable-local-libopts flag

gnutls-cli: when no certificate is sent, notify the user

tests: added check with X.509 certificates and callbacks

That corresponds to functionality checked in openpgp-callback.c

tests: added check for gnutls_certificate_get_ours() when used in combination with callbacks

tests: improved x509dn check

gnutls_certificate_get_ours: will return the certificate even if a callback was used

This corrects a bug where this function would not work, when
gnutls_certificate_set_retrieve_function2() was used.