Added support for constructors and destructors in solaris CC.

Updated dieharder tests.

doc update

include header for self-test functions

Allow testrng test to run with older versions of dieharder.

simplify casting to mpz_t using __mpz_struct and cleaned up mpz_t access.

simplify casting to mpz_t using __mpz_struct.

updated included libtasn1.

Do not return from void functions. Reported by dev [at] cor0.com.

removed return from void function.

updated prng test

Test the random generators in gnutls using the dieharder tool.

use different db file for pkcs11-get-issuer.

doc update

doc update

Added test to verify whether gnutls_x509_trust_list_get_issuer() operates correctly under PKCS #11 trust list.

gnutls_x509_trust_list_get_issuer() will work correctly with a PKCS #11 trust list.

initialize the size value

Include the correct header for the self tests functions

doc update

removed redundant code. Reported by David Binderman.

increased MAX_DATA_ENTRIES to 100.

rearranged code

only fail DANE verification if status is non-zero

Accept a certificate using DANE if there is at least one entry that matches the certificate.

This corrects the previous behavior that was rejecting the certificate if there
were multiple entries and one couldn't be validated. New flag DANE_VERIFY_UNKNOWN_DANE_INFO
is synonymous to DANE_VERIFY_NO_DANE_INFO. Patch by simon@arlott.org.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@redhat.com>

doc update

Do not deinitialize in gnutls_global_deinit() if the call to gnutls_global_init() failed.

Alternative fix for the initialization of random generator. Reported by Martin Kletzander.

Revert "Avoid dual initialization of random generator. Reported by Martin Kletzander."

This reverts commit 43a71114dfdb6aa5c28a1378102a935c68951eed.

x86.h was renamed to x86-common.h to avoid clashes with system headers.

doc update

Avoid dual initialization of random generator. Reported by Martin Kletzander.

Test for the existance of the /etc/system-fips file

We don't read it, the existance of the file is enough to say in what
mode we are.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Add _gnutls_fips_mode_enabled() return values.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Typo fix: overriden -> overridden

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Use unsigned type for encode(). Based on suggestion by Shawn (sth0r2046 [at] gmail.com).

tolerate NULL in strdup(). Patch by shawn (sth0r2046 [at] gmail.com).

Allow exporting a CRL in DER format.

cleaned up authors and thanks file.

More script tests run under valgrind

Run scripts under valgrind.

Treat othername as printable (i.e., null terminate it), as the XMPP printing code assumes that.

cleanups in output

do not override gnutls' allocation functions

That was not being done using the API, and overriding them
is no longer possible in 3.3.x.

relased 3.3.1

changed port to allow parallelization

gnutls_secure_malloc() is no longer part of the API (though it remains in the ABI).

revived gnutls_secure_malloc() to avoid breaking ABI.

gnutls_secure_calloc() is no longer exported as it was never in any
public header.

removed file from Makefile that doesn't exist

gnutls-cli will no longer allow the session to proceed if DANE verification fails.

doc update

Added test certificate with multiple XMPP othername SAN fields.

Corrected decoding of XMPP SAN othername.

This also corrects the semantics of the get_*_othername_oid() functions,
such as gnutls_x509_crt_get_subject_alt_othername_oid().

always initialize size values

copy_string() and copy_data() are more resilient on null input

increased server startup wait time.

That is because we now check for key/certificate match via a sign/verify
request that may take longer in some systems. Based on patch by Andreas
Metzler.

doc update

fix issue in gnutls_subject_alt_names_get().

That caused a null pointer dereference when extracting names
from a certificate that contained an OtherName. Reported and
investigated by Kirill A. Shutemov.

Removed the already unused secure alloc functions.

Use a harder to optimize out memset().

fix typo

doc update

doc update

corrected get_auth_info() for SRP-RSA.

include hint into psk test.

Avoid dual generation of key.

Enable hint in the rsa-psk test.

use custom proc_server_kx for RSA-PSK

eliminated the leak of hint when deallocating the credentials.

_gnutls_auth_info_set() will decide the replacing of auth info based on the provided credentials type.

This avoids issues with discrepances in server and client mode.

Made _gnutls_get_auth_info() safer to use.

Both DANE and PKI verification are advisory when --tofu is being used.

doc update

When checking for data to be received use the 'transport_recv_ptr'

This affects cases where there is different send and recv pointers.
Reported and investigated by JMRecio.

doc update

documentation update.

Do not print certificates twice.

That will improve the visibility of messages of the various verification methods.

Updated TOFU documentation. Suggested by Jens Lechtenboerger.

added newlines to p11tool error messages

doc update

corrected uninitialized value

removed conditionally exported functions.

Added self check functions to self-test.h.

bumped versions

use MAX_CHAIN definition to avoid overflow issues in the future

increased the space available for certificates.

That avoids a crash in sparc64; reported by Andreas Metzler.

doc update

several bug fixes in certtool.

use the same cflags for included programs as with library.

Corrected dane_verify_crt() to not deinitialize any input state.

several bug fixes due to coverity.

several bug fixes due to coverity.

Corrected bugs reported from coverity in opencdk.

correctly check for message upper limit.

Allow a null ca file; i.e., allow setting only CRLs in gnutls_x509_trust_list_add_trust_file().

doc update

Added the PFS priority string.

corrected Peter's name!

doc update

Added self tests for ECC PKCS #8 files.