latex doc: updated copyright dates

updated copyright date

added the change of priority string NORMAL in documentation

document the usage of a PKCS #11 trust module for verification

tests: updated the suite to account for the removal of DSA by default

tests: updated the suite to account for the removal of DSA by default

doc update

cross-implementation test suite was relicensed to 3-clause BSD

That way the suite can be used by projects with other licenses.

doc update

DSA signatures and DHE-DSS are disabled by default

DSA was an algorithm that was never deployed on the Internet
and had, until very recently, several limitations such as
restriction of its keys to 1024 bits, SHA1-only etc. Given
that there are literally 0 internet (HTTPS) certificates using
DSA, there is no point to enable it by default and increase
our attack surface.

gnutls-cli: include AES_128_CCM in benchmark-ciphers

doc update

doc update

doc update

bundle inet_ntop in systems that don't have it

updated auto-generated files

removed gnutls_pubkey_get_verify_algorithm from abstract.h

corrected typo in gnutls_handshake(), spotted by Andris Mednis

doc update: document that session_get_data() must be used in non-resumed sessions

doc update

added comments

Use p11_kit_uri_get_pin_value() if available in p11-kit

fixed handling of GNUTLS_E_INT_CHECK_AGAIN

removed unnecessary check and optimized function

corrected check which prevented client to sent an unacceptable for the version ciphersuite

doc update

tests: mini-key-material: avoid memory leak

tests: require DTLS 1.2 when using GCM

handle GNUTLS_E_INT_CHECK_AGAIN

check the negotiated TLS/DTLS version prior to offering a ciphersuite a server

remove unnecessary assert

doc update

tests: modified tests with obsolete APIs with their replacement API

doc: added deprecated functions into upgrade plan

tests: added checks for gnutls_x509_crt_get_signature_algorithm and gnutls_x509_crt_get_preferred_hash_algorithm

doc update

removed gnutls_pubkey_get_verify_algorithm() and unnecessary internal APIs

removed gnutls_x509_crt_get_verify_algorithm()

removed gnutls_pubkey_verify_hash() and gnutls_pubkey_verify_data()

certtool: use unsigned for bits

certtool/p11tool: avoid cast to function call

certtool: allow specifying a purpose and a hostname for chain verification

tests: added check for invalid X.509 certificate

tests: added check for gnutls_record_get_state()

removed unused constants

memcpy fix in gnutls_record_get_state

removed ltmain.sh from root

doc update

Added gnutls_record_get_state() and gnutls_record_set_state()

These functions allow to export the key material and sequence numbers.
That allows offloading the sending and receiving of individual records.

fixed sequence number copy

doc update

gnutls_handshake_set_hook_function: will provide the raw handshake data

use explicit casts to unsigned int in the CURVE_TO_BITS et al

use cast in _gnutls_hash_fast

when importing a certificate ensure that the signature parameters match

Allow AESNI GCM accelaration in x86

gnutls-cli: added --save-cert option

added missing prototypes

handle differently OCSP responses that are revoked and of unknown status

compilation fix with return on void function; reported by David Marx

doc update

set the appropriate direction when _gnutls_io_write_flush() is called

tests: added check for operation under different threads and DTLS

tests: added check for operation under different processes and DTLS

Revert "doc update"

This reverts commit eabf1f27d255577bad60d302abf46a969848fcd7.

Revert "Added gnutls_record_is_async()"

This reverts commit 2232822aabe473d124f924d64ff52981d685fd41.

documented using a session with fork or multiple threads

doc update

Added gnutls_record_is_async()

That function indicates whether gnutls_record_recv() and
gnutls_record_send() can be used independently and in
parallel.

print errno in a more uniform way

doc update

exported gnutls_system_recv_timeout()

simplified _gnutls_writev() by requiring the total length

opencdk: small fixed to reduce warnings

doc update

don't be so verbose about the OCSP nonce; it is universally unsupported

OCSP check the whole cert chain

Signed-off-by: Nikos Mavrogiannopoulos <nmav@redhat.com>

on certificate import check whether the two signature algorithms match

cross.mk: use 3.3.12

doc update

Added configure option --disable-tools

corrected typos

Reported by Guido Kroon.

Added the notion of obsolete versions

That prevents using these versions as record version numbers, unless
they are the only protocol supported. This avoids the issues with
servers that have banned SSL 3.0 record versions.

ocsptool: follow the documented process for gnutls_x509_crt_get_authority_info_access

gnutls_x509_crt_get_authority_info_access: doc update

ocsptool-common: iterate through all AIA items prior to decidig the OCSP server

use a FIPS key that agree's with fedora's fipshmac

DCO: Added Luke Dashjr

simplified text for inline-commands-prefix

gnutls-cli: added --starttls-proto option

pkcs11: cleanup the name of types

tests: updates in softhsm detection

pkcs11: when importing a public key, import it's data as well (version 2 fix)

doc update

testpkcs11: do not ignore the failure to write a trusted CA

removed gnutls_pubkey_get_pk_* from the exported function list

tests: key-import-export: enhanced to test gnutls_pubkey_*_ecc_x962

gnutls_pubkey_t: allow the import of another parameter set without a leak

removed ABI-compatibility functions

doc update