fixes for 'medium' level

add a check for invalid DH parameters.

Add checks in tests for the DHE prime and exponent size.

doc update

fixed test to use the correct function names.

Severely simplified hostname matching.

Now only wildcards only the leftmost position of the string are allowed
(followed by at least two components), and are only taken into account
into ascii strings. Non-ascii strings are compared byte-by-byte.
That means that wildcards in the form bar*foo.example.com
are no longer accepted, as well as wildcards of the form *.*.*.example.com.

use commit suffix for functions that return a status code.

Simplifications in the RNG code.

doc update

the longer e-mail caused crash in autogen's manpage generation

renamed some of the newly introduced functions

set the invalid flag when the owner is unexpected.

Changed the behaviour in wildcard acceptance in certificates.

Wildcards are only accepted when there are more than two domain components
after the wildcard. This will prevent accepting certificates from CAs
that issued '*.com', or 'www.*'.

doc update

Added more key usage flags in the test for x509-extensions.

x509-extensions test will fail if an unhandled extension is found.

ship the gperf file and the generated one.

doc update

documented the new X.509 extension API

Certtool can now write more than a single crl_dist_point.

Added unit tests for new API

Added new API to handle X.509 extensions.

This API handles the X.509 extensions in separate,
allowing to parse similarly formatted extensions stored in other
structures. In addition functions that simplify the extraction
of extensions from known structures were added:
- gnutls_x509_crq_get_extension_data2()
- gnutls_x509_crl_get_extension_data2()
- gnutls_x509_crt_get_extension_data2()

The old functions were rewritten to use the new API.

doc update

Corrected error checking in _gnutls_x509_ext_gen_proxyCertInfo

doc update

initialize pointer

serv.c Fix memory leak for *crtinfo pointer. The reference is lost if an allocation error occured.

Signed-off-by: Luis G.F <luisgf@luisgf.es>

use the number of seconds as serial in 32-bit systems

Only check PK compatibility in client side but also when using openpgp certs.

corrected initializer

shortend static function names.

verify that the algorithm of the received certificate matches the expected.

doc update

The xssl experimental library was removed.

While the idea of a high level library is nice, there are no resources
to maintain an additional library.

Added option to enable linking with nettle-mini

re-enabled certificate verification

ciphersuites that utilize SHA256 or SHA384 are only available in TLS 1.0

The SSL 3.0 protocol (rfc6101) uses a variant of HMAC that is only
defined for MD5 and SHA1. Thus if such a ciphersuite is negotiated under
SSL 3.0, it will during MAC initialization.

stricter type usage

explicit type conversions when needed

more fixes due to clang

silence some warnings

clang warning fixes

removed unused variables.

Fix build failures on autogen'ed docs

autogen needs to be invoked with $(srcdir)/<FOO>-args.def or else it
will not be able to find the input file if GnuTLS is built out of tree,
e.g.

    mkdir build
    cd build
    ../configure
    make

Also, add missing targets for %-args.h, to avoid this error:

    make[2]: Entering directory `/home/user/gnutls/src'
    autogen srptool-args.def
    autogen psk-args.def
    make[2]: *** No rule to make target `ocsptool-args.h', needed by `all'.  Stop.
    make[2]: Leaving directory `/home/user/gnutls/src'
    make[1]: *** [all-recursive] Error 1

For portability's sake we will spell out the rule for each target instead
of using a GNU '%' pattern rule:

https://www.gnu.org/software/make/manual/html_node/Features.html#Features

Signed-off-by: Kevin Cernekee <cernekee@gmail.com>

Fix build failures involving doc/invoke-*.texi

Several problems were found in this area:

1) Currently, if SRC_DEF_* are undefined, autogen will get invoked with
no input file and it will hang forever waiting for content from stdin:

    mv -f enums.texi-tmp enums.texi
    mkdir enums
    ../../doc/scripts/split-texi.pl enums enum < enums.texi
    echo stamp_enums > stamp_enums
    cd ../src/ && autogen -Tagtexi-cmd.tpl  && \
        rm -f ../doc/invoke-gnutls-cli.texi && \
        ../doc/scripts/cleanup-autogen.pl <../src/invoke-gnutls-cli.texi >../doc/invoke-gnutls-cli.texi.tmp && \
        mv -f ../doc/invoke-gnutls-cli.texi.tmp ../doc/invoke-gnutls-cli.texi && \
        rm -f ../src/invoke-gnutls-cli.texi
    <HANG>

Since these documents are @include'd by other documents, it is probably
a good idea to make sure the targets are buildable in case they get
listed as prerequisites.

2) SRC_DEF_* used relative paths which are correct for an in-place build,
but incorrect for an out-of-tree build.  They should use something like
$(top_srcdir)/src to resolve the ambiguity.

3) cleanup-autogen.pl was also referenced using a relative pathname,
breaking out-of-tree builds.

4) The non-portable "sed -i" flag was used.

Signed-off-by: Kevin Cernekee <cernekee@gmail.com>

README-alpha: Add gperf dependency for building from git

Without gperf, priority-options.h does not get built and this results
in a compile error.

Signed-off-by: Kevin Cernekee <cernekee@gmail.com>

updated gnulib

This pulls in upstream commit cb3c90598 (stdint, read-file: fix missing
SIZE_MAX on Android).

Signed-off-by: Kevin Cernekee <cernekee@gmail.com>

more type separation

use psktool-args

more type separation

separated types for easier verification

Rename psk-args.def to psktool-args.def

Other utilities generate invoke-%.texi from %-args.def, but currently
invoke-psktool.texi is generated from psk-args.def.  If we make psktool
conform to the same convention as the other utilities, we can use a
generic pattern to handle all of them the same way.

Signed-off-by: Kevin Cernekee <cernekee@gmail.com>

doc: Fix enums.texi failure on out-of-tree builds

enums.texi is a generated file so we should not look for it in $(srcdir).
When we do, chaos ensues:

    mv -f enums.texi-tmp enums.texi
    mkdir enums
    ../../doc/scripts/split-texi.pl enums enum < ../../doc/enums.texi
    /bin/bash: ../../doc/enums.texi: No such file or directory
    make[4]: *** [stamp_enums] Error 1
    make[4]: Leaving directory `/home/user/gnutls/build/doc'
    make[3]: *** [all-recursive] Error 1
    make[3]: Leaving directory `/home/user/gnutls/build/doc'
    make[2]: *** [all] Error 2
    make[2]: Leaving directory `/home/user/gnutls/build/doc'
    make[1]: *** [all-recursive] Error 1
    make[1]: Leaving directory `/home/user/gnutls/build'
    make: *** [all] Error 2

Signed-off-by: Kevin Cernekee <cernekee@gmail.com>

Ensure failure when no base64 data have been read. Suggested by Ramkumar Chinchani.

xssl compilation fix; patch by Colin Leroy

Fixed checking the length of a null string

in cdk_strlist_add, it would check the strlen of the
'string' parameter before it checked if the parameter was
null.

Signed-off-by Jason Spafford nullprogrammer@gmail.com

Added symbol check prior to release (after discussion with Andreas Metzler)

updated doc

updated build-aux files

removed no-split as it causes issues in pdf building

removed all networking code from libgl

Overridewq AUTOGEN under --enable-local-libopts only if autogen is not needed.

After commit 6addbc3, specifying --enable-local-libopts unconditionally
replaces the autogen-erated files with their distributed copies, and
substitutes AUTOGEN to false.

The assumption here is that if --enable-local-libopts is not specified,
autogen cannot be installed, and that the distributed copies necessarily
exist.  Neither assumption is always correct.  e.g. someone building a
32-bit copy of GnuTLS from git with a copy of autogen on their system
will have a 64-bit copy of libopts, and a working /usr/bin/autogen,
but not a 32-bit libopts.  Since building autogen depends on Guile,
this is a rather heavyweight pile of gear to require.  (You can force
a successful build in this case, but it requires providing
AUTOGEN=/usr/bin/autogen to make(1), which is distinctly inelegant.)

So fix things so that if any of the distributed copies do not exist, we
do not substitute AUTOGEN, so as to let any copy of autogen that configure
found on the system do its job if necessary, while not forcing the user
to link against the copy of libopts which came with that autogen.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

session tickets can be disabled

increased code disabled from disable-ocsp and disable-openpgp options

NEW_PADDING has been removed.

This extension did not get accepted by IETF so it is
now being removed. The gnutls_range API is kept in case
length hiding is implemented in a different way at some
point.

doc: Add indices to the gnutls-guile manual.

re-introduced rsa-export configure option

This broke backwards compatibility. Reported by Andreas Metzler.

examples include both gnulibs

Added getpass in src/gl

removed getpass from gl/

more gl updates

changes for new gnulib in src/

corrent error print in win32

Changes to account for the reduced included gnulib

added missing declaration

removed any dependencies to gnulib network stuff

avoid gnulib's insistence to replace strerror

All socket options were moved to src/gl

removed unused gnulib crap

fixed more memory leaks in crywrap

addressed memory leak in crywrap.c

check the blacklist for certificates provided in gnutls_x509_trust_list_verify_named_crt().

corrected configure option.

rsa-export is no more

updated option for TPM

updated

replace select() on windows

print message before failing when the pull timeout function isn't replaced.

Added NULL PSK ciphersuites with SHA1; suggested by Manuel Pégourié-Gonnard.

updated gnulib

Allow all ciphersuites in SSL3.0 when they are available in TLS1.0

The default priority is reset to NORMAL

Revert "the default priorities are reset to be NORMAL."

This reverts commit 9c07f75676b6b70da10e99c409b0cb7dbc245463.

mention SHA384 as MAC option

documented the defaults

the default priorities are reset to be NORMAL.

Reported by Manuel Pégourié-Gonnard.

Add required priorities

Preinitialize values; suggested by Sebastian Krahmer and Tomas Hoger.

added doc on is_issuer() checks

removed not trusted message; reported by Michel Briand.