pkcs11: pass the correct user type to protected authentication login

doc: corrected values for INSECURE level

pkcs11: support the CKA_EXTRACTABLE and CKA_NEVER_EXTRACTABLE flags

pkcs11: added the flag GNUTLS_PKCS11_OBJ_FLAG_MARK_ALWAYS_AUTH

pkcs11: perform reauth at the appropriate state

pkcs11_login: set the correct user type on reauthentication

applied patch by A. Klitzing to improve compatibile with some apple systems

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

pkcs11: force login on tokens that require it

pkcs11: always set slot_info

testcompat-openssl: disable SSL 3.0 as it is not supported on debian

fixed polarssl compatibility checks on debian

pkcs11: eliminated the need for struct token_info

added support for PKCS #11 keys that require reauthentication and simplified pkcs11_login

gnutls-cli-debug: clarified text

tests: separated the two testcompat tests (openssl/polarssl)

added missing comma

gnutls-cli-debug: corrected heartbeat check

gnutls-cli-debug: fixes in tests to prevent false negatives

gnutls-cli-debug: fixes in tests to prevent false negatives

tests: added interoperability tests with openssl's PSK

corrected calculation for max send data and other uses of _gnutls_cipher_type()

modernized cipher table

Fix double-free in gnutls_pkcs12_simple_parse()

Signed-off-by: Nikos Mavrogiannopoulos <nmav@redhat.com>

simplified checks for EtM

tests: enhanced test to check the return value of gnutls_record_send()

tests: Added unit tests for gnutls_certificate_get_ours in mini-x509-2

introduced GNUTLS_MAX_SESSION_ID_SIZE

mytexi2latex: handle na@"ive

Cleaning up some awkward phrasings.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

tests: Added test for MAC verification checks

EtM fixes: it only applies to block ciphers

gnutls-cli-debug: reorganized output

moved the HTTPS server name outside of verbose tests; only run when the HTTPS protocol is used

enhanced gnutls-cli-debug verbose output (uses files for mass text)

gnutls-cli-debug: Added tests for EtM and extended master secret support

In addition reworked the output for existing tests.

tools: only warn of an error if it is fatal

testcompat: increased the number of test cases checked

updated text

doc update

testcompat-polarssl: try to run the test only if polarssl binaries are available

testcompat: check the PSK ciphersuite interoperability against polarssl

testcompat: added interop tests with polarssl

doc: Added missing reference for EMSGSIZE to inline documentation of gnutls_transport_set_errno().

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

doc: Fixed typo in inline comment of gnutls_transport_set_errno().

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

doc update

Added support for RFC7366 (encrypt then authenticate)

It implements a revised version of RFC7366, to avoid interoperability
issues: http://www.ietf.org/mail-archive/web/tls/current/msg14349.html
This is currently enabled by default, unless %NO_ETM, or %COMPAT
is specified.

Made AEAD type an alternative to stream and block

That way the terminology becomes closer to the TLS rfc.

updated the text for GNUTLS_E_UNSUPPORTED_VERSION_PACKET

doc update

tests: Added check for gnutls_certificate_set_x509_key_file2() and PKCS #11 + PIN

more files to ignore

when calling gnutls_x509_crt_get_subject_key_id set the id_size

deinitialize the temporary spki data

tests: added test for gnutls_global_init after all descriptors are closed

corrected check for urandom fd

tests: dtls-stress: fix issues in the suite

Do not require a PIN callback in the certificate credentials when a password is specified

doc update

corrected exit state from gnutls_global_init

updated text for gnutls_fd_in_use() to account the new behavior

dropped gnutls_fd_in_use, it is no longer necessary

When gnutls_global_init() is called manually from the application check the urandom fd for validity

That addresses the issue where a server closes all open file descriptors
and then calls gnutls_global_init().

Added support for getentropy() and reworked getrandom support

_gnutls_dh_generate_key() will account the q_bits

doc update

Added gnutls_dh_params_import_raw2(), which allows to specify the number of bits for key size

doc update

use Linux' getrandom() when available

use the random rnd context when refreshing the nonce context

That avoids frequent reads from /dev/urandom.

do not explicitly refresh rnd state on session deinit

It is already being refreshed during the session lifetime.

doc update

increase the reseed time

tests: enhance cipher test to include tag verification error

better documented the new API

harmonise variable names

disable hardware acceleration by default in solaris

Improved support of draft-ietf-tls-session-hash-02.

Now the session hash is calculated correctly even when a
client certificate is sent. That is, the session hash now
does not take into account the CertificateVerify message.

doc update

doc update

doc: list the AEAD API

Added a new simple to use AEAD API

the openssl compatibility library isn't built by default

do not use the ifdef directive in assembly files, as it isn't portable

eliminate IV size usage in TLS encryption/decryption; it was a remnant of salsa20

corrected likely macro usage

Spotted by Manuel Pégourié-Gonnard.

removed support for SALSA20 and for stream ciphers with IV

The proposal was not adopted by the TLS WG, and the AEAD path
will be used.

Added priority string %NO_TICKETS that disables session ticket support

This is implied by the priority string PFS.

do not negotiate nor use the 'extended master secret' in SSL 3.0

According to Alfredo Pironti support for that protocol will be dropped
from the draft.

compile 3.3.9 by default

always send the mandatory extensions (even in SSL 3.0)

The only way to force no extensions and usage of SCSVs is the
%NO_EXTENSIONS priority string.

EXT MASTER SECRET moved to mandatory extensions

check and use libnsl (used in solaris)

updated asm sources

updated perl asm sources

use the GNU-stack note in linux systems

updated gnulib

tests: check the issuer value validity of gnutls_x509_trust_list_get_issuer

corrected bug in gnutls_x509_trust_list_get_issuer() when used without the GNUTLS_TL_GET_COPY flag

tests: include minitasn1 when needed

use HAVE_DANE ifdef for unused functions