certtool: document that URLs are supported

p11tool: document GNUTLS_SO_PIN env variable

tests: improved testpkcs11 suite

gnutls_pkcs11_privkey_generate2(): corrected public key extraction (for ECDSA keys)

p11tool/certtool: use GNUTLS_SO_PIN for reading security officer's PIN

p11tool: added options --set-pin and --set-so-pin

These allow for an non-interactive --initialize process.

Added explicit documentation on IPv4 and IPv6 address matching.

tests: long-session-id: ignore SIGPIPE

doc: Added text on upgrading to 3.3.x from 3.2.x

do not exit the loop in case a name doesn't fit into our buffer.

when verifying an IP, also verify it as a hostname

There are several misconfigured servers that placed their IP
as a DNS name. Pointed out by David Woodhouse.

supress warnings

doc update

check of inet_pton instead for AF_INET6

Use inet_ntop() for printing IP addresses.

The old dumb code is used in systems that don't have that function.

tests: Added test cases for IPv4/6 matching.

gnutls_x509_crt_check_hostname() checks text ip addresses as well.

That aligns the documentation with the implementation. Reported by David Woodhouse.

initialize str to NULL

fixed documentation

tests: better replacement of LIBTOOL variable in scripts

tests: ship certs/

added new symbols

bumped version

gnutls-serv: removed the --print-cert option; the cert was anyway being printed.

doc update

corrected typo

minitasn1: updated to version 4.0

p11tool: updated documentation

p11tool: Warn when no --outfile has been specified on key generation

doc update

tests: Added new tests on PKCS #12 structure generation and decoding.

certtool: allow specifying the friendly name on the command line and use the load-ca-certificate

p11tool: warn in more operations if --login is not specified

p11tool: No longer assume a default URL for operations.

p11tool: Do not allow a newline as PIN.

pkcs11: avoid callig _gnutls_bin2hex() when length is zero.

updated thanks file

clarified license text

gnutls-cli: Do not try to load the system CA trust if --insecure is specified.

doc: more consistent use of pointer star.

doc: Explain post-callback deallocation behavior for the SRP server callback

Signed-off-by: Attila Molnar <attilamolnar@hush.com>

doc: Correct comment about ignoring certs in the SRP server example

Point readers to another example for a way to validate certificates in
both the SRP and the X.509 server example

Signed-off-by: Attila Molnar <attilamolnar@hush.com>

gnutls_packet_get() was introduced to avoid exporting a structure on the API.

That change will allow exporting more info associated with a packet in the future.

treat the _gnutls_user_hello_func() output the same on resumed sessions.

doc update

Test the return code of gnutls_x509_trust_list_add_trust_file() when loading a PKCS #11 token.

Check whether the return code of gnutls_x509_trust_list_add_trust_file() is non-zero
when certificates are present.

gnutls_x509_trust_list_add_trust_file(): returns the number of certificates present when loading a PKCS #11 URL.

p11tool: Allow marking a certificate as a CA.

Added flag GNUTLS_PKCS11_OBJ_FLAG_MARK_CA.

That flag allows to mark a certificate in the token as a CA (category==CA)

coding style: update the DCO text

doc: Corrections for gnutls_handshake_set_hook_function()

doc: updated text for the ALPN experimental protocols

doc: Avoid listing the extensions as they are duplicated in the section index.

doc update

tests: Added check for the interrupted post client hello.

handshake: Allow the post client hello callback to put the handshake on hold

That is, when the callback returns GNUTLS_E_AGAIN or GNUTLS_E_INTERRUPTED the
handshake will return GNUTLS_E_INTERRUPTED, and can be resumed when needed.

use the new API for receiving data

Adapted test to check gnutls_record_recv_packet().

doc update

Added gnutls_record_recv_packet() and gnutls_packet_deinit()

These functions allow for a faster variant of gnutls_record_recv(),
i.e., a variant that eliminates the data memcpy().

gnutls-cli-debug: Use proper HTTP request

doc update

When decoding of a DN string fails, treat it as unknown string and print its hex value.

Print errors but avoid being verbose on stderr

certtool: avoid sizeof() on lbuffer

certtool: ensure that allocated buffer has a minimum size of 64kb.

certtool: Added option --stdout-info

initialize iterator.

corrected the allocation size for CRL iterator.

Added test for CRL decoding.

Made gnutls_x509_crl_iter_crt_serial() thread-safe by making the iterator explicit.

Pass the LIBTOOL variable into test scripts

That allows using the detected libtool in scripts.
That corrects an issue on OS X systems that ship a
different libtool. Reported by Daniel E. Macks.

renamed gnutls_x509_crl_get_crt_serial2 to gnutls_x509_crl_iter_crt_serial.

define NN_HASH unconditionally

doc update

Added gnutls_x509_crl_get_crt_serial2(), a faster variant of gnutls_x509_crl_get_crt_serial().

The new function caches pointers to allow working faster in CRL structures with
lots of entries (e.g., 50000+ entries).

certtool: When an external file is used increase out maximum buffer accordingly.

Abort printing on error.

tie the weak DH warning to the very weak security parameter.

m4/hooks.m4: use enableval rather than fixed values.

That should resolve issue #108592 at
http://savannah.gnu.org/support/?108592

handshake: Prevent memory leak on invalid SSLv2 hello length.

bumped version

doc update

more files to ignore

Updated asm sources

doc update

updated windows makefile

update files for gnutls_credentials_get()

bumped version

Added test for memory corruption issue in server hello.

Related to the 688ea6428a432c39203d00acd1af0e7684e5ddfd commit.

updated libtasn1

avoid cleanup when there are no allocations in _gnutls_x509_der_encode().

cleanup resources on _gnutls_ecc_ansi_x963_export() failure.

Added the --print-cert option to gnutls-serv.

certtool: correct size calculation when loading privkey

re-indented messy table.

Removed unused function.

document the symbol version bump needed in a .so version bump.

Prevent memory corruption due to server hello parsing.

Issue discovered by Joonas Kuorilehto of Codenomicon.

only try to copy session ID if there is a session ID.