tests: added check for the legacy gnutls_privkey_sign_raw_data

avoid compilation warnings in self checks (take 2)

Revert "selftests: avoid compilatio warnings"

This reverts commit 196477d68f32b30d0de8e203a5c1c405af429603.

doc update

tests: check whether PKCS #11 ID set on copy/generation is correct

p11tool: allow setting the CKA_ID on object initialization/generation

exported new functions

pkcs11: enhanced key generation functions to allow specifying a CKA_ID

selftests: avoid compilatio warnings

enhanced copy functions to allow specifying a CKA_ID

tests: mini-server-name: ignore sigpipe

tests: added more libidn-related valgrind suppressions

doc: increase border spacing in HTML tables

doc: list chacha20-poly1305 to the list of ciphers

doc update

manpages: automatically adjust the copyright year on generated pages

tests: added check for gnutls_server_name_get and gnutls_server_name_set

test-ciphers.js: improved ciphersuite checks

corrected GNUTLS_ECDHE_ECDSA_CHACHA20_POLY1305

updated test-ciphersuite.sh for new types

doc update

Better fix for the double free in dist point parsing

updated minitasn1

gnutls_pkcs11_copy_x509_privkey: increase size for attributes

moved chacha20-poly1305 ciphersuites to the 0xCD space

doc update: replace cryptographic algorithm by encryption algorithm

gnutls_subject_alt_names_set and gnutls_x509_aki_set_cert_issuer will set null-terminated strings

doc: be consistent in the function descriptions

Signed-off-by: Jiří Klimeš <jklimes@redhat.com>

doc: correct the description of crypto API functions

Signed-off-by: Jiří Klimeš <jklimes@redhat.com>

Fix a few compiler warnings about unused variables

[-Wunused-variable]

Signed-off-by: Jiří Klimeš <jklimes@redhat.com>

fixed CHACHA20-POLY1305 in DTLS

gnutls-cli: added chacha-poly1305 into benchmarks

when calculating record overhead account for chacha20 which doesn't send the nonce on the wire

tests: include chacha20 into transfer tests

Added the CHACHA20-POLY1305 ciphersuites (with random IDs)

added chacha20-poly1305 as cipher

tests: check retvals in block ciphers

do not penalize CBC ciphers with the maximum send data size

That reduced the maximum send size for CBC ciphers from 16384
to 16384-(block size), which was unnecessary and was causing issues:
https://bugs.winehq.org/show_bug.cgi?id=37500

doc update

gnutls_record_set_max_empty_records: removed

eliminated double-free in the parsing of dist points

Reported by Robert Święcki.

Added a tight loop around the legacy push function

That reduces the need for more expensive outer loops.
Originally suggested by Anton Lavrentiev.

updated gnulib

p11tool: more precise documentation of --set-id parameter

depend on nettle 3.1 or later

tests: updated email check for renamed --verify-email option

gnutls_pkcs11_privkey_generate2: increased the size of ck_attributes

pkcs11: check gnutls_rnd() for error condition

gnutls_pkcs11_privkey_generate2: set a CKA_ID on key generation

p11tool: reduced debugging output

doc update

certtool: --purpose, --hostname were renamed to --verify-purpose, --verify-hostname

p11tool: added --mark-no-sign and --mark-no-decrypt options

pkcs11: added flags to mark keys as not-being signable or decryptable

That adds GNUTLS_PKCS11_OBJ_FLAG_MARK_NO_DECRYPT and GNUTLS_PKCS11_OBJ_FLAG_MARK_NO_SIGN
which can be set during generation or write of keys.

pkcs11: set the CKA_SIGN and CKA_DECRYPT flags when writing a private key

tests: cleanups in resume-dtls

ext: server_name: move name length check prior to IDN convertion

When an application calls gnutls_server_name_set() with a name of zero size disable the extension

Resolves #2

gnutls_x509_crt_check_hostname2: check CN for match only if certificate would have been acceptable for GNUTLS_KP_TLS_WWW_SERVER

Apply DNS name constraints on CN field only on certificates acceptable for TLS WWW SERVER purpose

Suggested by Fotis Loukos.

tests: mini-loss-time is less prone to timeouts

tests: added valgrind suppressions in cert-tests for libidn

certtool: eliminated memory leaks on verification

doc update

tests: Added email verification tests with certtool

certtool: added the --email option, to use in verification

doc update

Added gnutls_x509_crt_check_email(), gnutls_openpgp_crt_check_email() and GNUTLS_DT_RFC822NAME

tests: verify that we accept a certificate with no name even if its CA has nameconstraints

name constraints: when no name of the type is found, accept the certificate

This follows RFC5280 advice closely. Reported by Fotis Loukos.

tests: increase the timeout in resume-dtls

gnutls_pkcs11_obj_export3: allow operation when raw.data is NULL and we have a public key

pkcs11: simplified export of objects

That also allows to export public keys, even when a CKA_VALUE
with the public key is not present. For that we use the key
parameters, which we encode into a key. Issue reported by
Frank Leavis.

gnulib: removed u64 module

drop support for gnulib's u64

tests: check legacy RC4 in testcompat

That would prevent losing compatibility without detecting it.
That is currently the case since it is no longer enabled by default.

tests: added check to verify the correctness of the record function return values

tools: enable compilation with all options disabled

enable compilation with several options disabled

doc update

doc: avoid mentioning pointers when not needed

increase the maximum stack frame the compiler will warn for

doc: avoid using structure for opaque types

tests: include gnutls_ext_s/get_data into tests of mini-extension

updated documentation on non-return value of gnutls_ext_set_data

tests: fixed buffers in mini-dtls0-9

avoid overflow when receiving DTLS 0.9 CCS

added gnutls_ext_set_data() and gnutls_ext_get_data()

As a side effect the type which holds private data was reduced
from union to void * pointer. That simplifies the exported API
without reducing the options in the internal API.

more files to ignore

set GNUTLS_DTLS_VERSION_MIN to be DTLS0.9

That allows standard DTLS ciphersuites to be used with DTLS0.9

tests: added test for DTLS 0.9

tests: updated mini-extension

doc update

mention the new functionality briefly in documentation

mention that the registration functions are not thread safe

store a copy of the extensions name

deinitialize supplemental data on deinit

removed unused epoch change callback

deinitialize supplemental data on deinit

reduce warnings