doc update

Fix capitalisation of ia5String

Signed-off-by: Nikos Mavrogiannopoulos <nmav@redhat.com>

increased the maximum certificate size buffer in the PKCS #11 subsystem.

re-enabled config path discovery code, and check the return code of getpwuid_r().

Reported by Viktor Dukhovni.

doc update

gnutls-cli's benchmark-soft-ciphers is no more.

It could not be emulated with the new library.

removed old check for nettle

safe_memset: allow memset of zero bytes.

Fix unused variable warning without PKCS#11 support.

Signed-off-by: Hani Benhabiles <hani@linux.com>

ocsptool: Include path in ocsp request.

This resolves #108582 (https://savannah.gnu.org/support/?108582), reported
by Matt McCutchen.

_gnutls_version_get() returns GNUTLS_VERSION_UNKNOWN on error instead of negative.

Allow wildcard comparison of options.

doc update

doc update

certtool: Warn when invalid configuration options are set into a template.

Do not allow null strings to be read from ASN.1 structures.

This corrects a null pointer dereference when parsing some specially
crafted certificates. Issue discovered using the Codenomicon TLS
test suite.

removed redundant null termination

removed _gnutls prefix from static functions.

Do not call the user_hello_func multiple times when performing ticket resumption.

doc update

gnutls_x509_crt_get_extension_data: will return zero if data is NULL and memory buffer size is not sufficient.

When assigning the TLS version, double check that it is valid.

Prevent a crash by ensuring that there is a valid negotiated version.

Issue discovered by Joonas Kuorilehto of Codenomicon.

Added aliases for unit and organization.

use a signed value for bits.

doc update

certtool: allow multiple organizations and organizational unit names to be specified in a template.

increased the number of allowed elements in a priority string.

simplify break_comma_list().

gnutls_x509_crt_get_signature() will use the internal _gnutls_x509_get_signature().

That prevents unnecessary replication of its code.

more sanity checks on signature size

tools: Replace normal sec-param with medium in documentation.

invoke-*.texi generation: do not print the bug reports line from autogen.

doc update

do not yet export gnutls_memset().

more files to ignore

tests/slow: add -I flags necessary for out-of-source builds.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

tests: pass PKCS12PATH to fix tests in out-of-source builds.

The set_pkcs12_cred used to default to looking for input files in a
subdirectory of the current working directory. When an out-of-source
build is performed, the files reside in a subdirectory of source
directory instead. Set PKCS12PATH to that directory in order to fix the
build.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

changed port of DSA test

gnutls_x509_crt_get_signature() will return the correct signature size rather than the max.

Print the openpgp DN only when gnutls_openpgp_crt_get_name() failed appropriately.

initialize string in gnutls_x509_ext_import_basic_constraints().

corrected error checking in gnutls_x509_crt_get_extension_data()

Allow null list_size argument in gnutls_certificate_get_peers()

certificate verification is performed asynchronously.

doc update

enhanced the danetool usage instructions.

Do not use autogen's file option for input parameters.

Instead use a string. We check the file for validity and autogen's
check was imposing rules such as normal file (as opposed to a device),
that were not needed.

certtool: check for null prior to checking for empty passwd

cleanup in the initialization of ECDH parameters.

Eliminated memory leak on failed curve assignment.

The memory leak was uncovered by the Codenomicon TLS suite.

gnutls-cli: if dane verification is used but not PKIX only check the end certificate.

doc update

use gnutls_set_default_priority() in examples.

doc update

Revert "Added dane_verify_crt_raw2() which allows verifying against the certificate name."

This reverts commit d19ac66361300aaf188bc69ae64d5fcd7e89b0f6.

Revert "corrected prototypes for dane_verify_crt_raw2()."

This reverts commit b065ea137a6bcb49c3755886cb1ff30ca5e8f9e3.

corrected prototypes for dane_verify_crt_raw2().

export gnutls_memset().

doc update

Added dane_verify_crt_raw2() which allows verifying against the certificate name.

Improved dane_verify_session_crt(), which now attempts to create a full chain.

This addresses points from https://savannah.gnu.org/support/index.php?108552

removed legacy code.

Added gnutls_credentials_get().

Added gnutls-serv option --verify-client-cert.

That option allows forcing verification of the provided certificate
even if it is not required to present one. In that case the connection
will be closed with a fatal alert.

Addressed memory leak in status request extension handling during rehandshake.

The memory leak was uncovered by the Codenomicon TLS suite.

Addressed memory leaks in DHE and ECDHE rehandshakes.

The memory leak was uncovered by the Codenomicon TLS suite.

updated cross compilation Makefile.

Avoid memory leak in safe renegotiation extension handling.

The memory leak was uncovered by the Codenomicon TLS suite.

Small cleanups in packet receive as well as a memory leak error.

The memory leak was uncovered by the Codenomicon TLS suite.

doc update

doc update

updated documentation on library initialization to reflex the changes in 3.3.0.

re-enabled gnutls_global_set_mutex().

Do not run autogen twice to generate the header files.

Ship suppressions.valgrind

bumped version

Ensure that there is no remainders in the TLS handshake packets.

The issue was discovered using the codenomicon TLS suite.

Account the length byte in SRP extension.

Issue identified using valgrind and the Codenomicon TLS test suite.

doc update

Do not set "NORMAL" as default priority string.

That is, allow the library to select the appropriate default.

fixed typo

Added the 'very weak' certificate verification profile.

This profile corresponds to a 64-bit security level (e.g., RSA
parameters of 768 bits).

doc update

test ECC keys were upgraded to secp256r1

When generating ECDSA keys, generate 256-bit keys by default.

Curves with less than 256 bits (i.e., SECP192R1 and SECP224R1) are
not widely supported.

Added ECDSA example keys.

Corrected an off-by-one error.

The issue was discovered using the codenomicon TLS suite.

doc update

initialize to null the SRP extension data on allocation.

Issue identified using valgrind and the Codenomicon TLS test suite.

Modified the testrng for Debian's dieharder.

Better check for null signature method.

Issue identified using valgrind and the Codenomicon TLS test suite.

More precise packet length checking.

Issue discovered using valgrind and the Codenomicon TLS test suite.

Eliminated password file descriptor leak.

Issue discovered using codenomicon TLS test suite.

Added a timeout to close inactive sessions.

doc update

doc update

Send the appropriate alert when a certificate is required but not present.

use __sun definition to detect solaris.

Cleaned up server process.

This eliminates an infinate loop triggered by unexpected client disconnections.