added comments

Use p11_kit_uri_get_pin_value() if available in p11-kit

fixed handling of GNUTLS_E_INT_CHECK_AGAIN

removed unnecessary check and optimized function

corrected check which prevented client to sent an unacceptable for the version ciphersuite

doc update

tests: mini-key-material: avoid memory leak

tests: require DTLS 1.2 when using GCM

handle GNUTLS_E_INT_CHECK_AGAIN

check the negotiated TLS/DTLS version prior to offering a ciphersuite a server

remove unnecessary assert

doc update

tests: modified tests with obsolete APIs with their replacement API

doc: added deprecated functions into upgrade plan

tests: added checks for gnutls_x509_crt_get_signature_algorithm and gnutls_x509_crt_get_preferred_hash_algorithm

doc update

removed gnutls_pubkey_get_verify_algorithm() and unnecessary internal APIs

removed gnutls_x509_crt_get_verify_algorithm()

removed gnutls_pubkey_verify_hash() and gnutls_pubkey_verify_data()

certtool: use unsigned for bits

certtool/p11tool: avoid cast to function call

certtool: allow specifying a purpose and a hostname for chain verification

tests: added check for invalid X.509 certificate

tests: added check for gnutls_record_get_state()

removed unused constants

memcpy fix in gnutls_record_get_state

removed ltmain.sh from root

doc update

Added gnutls_record_get_state() and gnutls_record_set_state()

These functions allow to export the key material and sequence numbers.
That allows offloading the sending and receiving of individual records.

fixed sequence number copy

doc update

gnutls_handshake_set_hook_function: will provide the raw handshake data

use explicit casts to unsigned int in the CURVE_TO_BITS et al

use cast in _gnutls_hash_fast

when importing a certificate ensure that the signature parameters match

Allow AESNI GCM accelaration in x86

gnutls-cli: added --save-cert option

added missing prototypes

handle differently OCSP responses that are revoked and of unknown status

compilation fix with return on void function; reported by David Marx

doc update

set the appropriate direction when _gnutls_io_write_flush() is called

tests: added check for operation under different threads and DTLS

tests: added check for operation under different processes and DTLS

Revert "doc update"

This reverts commit eabf1f27d255577bad60d302abf46a969848fcd7.

Revert "Added gnutls_record_is_async()"

This reverts commit 2232822aabe473d124f924d64ff52981d685fd41.

documented using a session with fork or multiple threads

doc update

Added gnutls_record_is_async()

That function indicates whether gnutls_record_recv() and
gnutls_record_send() can be used independently and in
parallel.

print errno in a more uniform way

doc update

exported gnutls_system_recv_timeout()

simplified _gnutls_writev() by requiring the total length

opencdk: small fixed to reduce warnings

doc update

don't be so verbose about the OCSP nonce; it is universally unsupported

OCSP check the whole cert chain

Signed-off-by: Nikos Mavrogiannopoulos <nmav@redhat.com>

on certificate import check whether the two signature algorithms match

cross.mk: use 3.3.12

doc update

Added configure option --disable-tools

corrected typos

Reported by Guido Kroon.

Added the notion of obsolete versions

That prevents using these versions as record version numbers, unless
they are the only protocol supported. This avoids the issues with
servers that have banned SSL 3.0 record versions.

ocsptool: follow the documented process for gnutls_x509_crt_get_authority_info_access

gnutls_x509_crt_get_authority_info_access: doc update

ocsptool-common: iterate through all AIA items prior to decidig the OCSP server

use a FIPS key that agree's with fedora's fipshmac

DCO: Added Luke Dashjr

simplified text for inline-commands-prefix

gnutls-cli: added --starttls-proto option

pkcs11: cleanup the name of types

tests: updates in softhsm detection

pkcs11: when importing a public key, import it's data as well (version 2 fix)

doc update

testpkcs11: do not ignore the failure to write a trusted CA

removed gnutls_pubkey_get_pk_* from the exported function list

tests: key-import-export: enhanced to test gnutls_pubkey_*_ecc_x962

gnutls_pubkey_t: allow the import of another parameter set without a leak

removed ABI-compatibility functions

doc update

testpkcs11: modified to support both softhsmv1 and v2

pkcs11: when importing a public key, import it's data as well

tests: enhanced key-import-export to check output of pubkeys

tests: eliminated leaks

doc update

tests: added checks for private key import/export functions

doc update

tests: Added test case for openpgp keys loaded by callback

When setting up TLS with cert-type OpenPGP from a client,
the server verifies if it supports the extension’s contents
in _gnutls_session_cert_type_supported().  This function
checks for cred->get_cert_callback but not cred->get_cert_callback2.
As a result, servers setup for OpenPGP certificate credential
callback with gnutls_certificate_set_retrieve_function2() are
unable to use the OpenPGP certificate type.

The solution is to consider cred->get_cert_callback2 alongside
cred->get_cert_callback in _gnutls_session_cert_type_supported().

Patch by Rick van Rein.

gnutls_privkey_import_openpgp_raw: do not release the cached value

guile: Call 'load-extension' both during expansion and at run time.

Fixes <https://bugzilla.redhat.com/show_bug.cgi?id=1177847>.

* guile/modules/gnutls.in: Wrap '%libdir' definition and
  'load-extension' call in 'eval-when'.

When receiving a TLS record with multiple handshake packets, parse them in one go

That resolves:
https://savannah.gnu.org/support/?108712

tests: updated mini-dtls-record-asym

tests: better documentation of mini-dtls-record-asym purpose

tests: moved udp_socketpair to utils

tests: corrected asymmetric MTU test for DTLS and added caching

Added test case for DTLS handshake packet reconstruction when it exceeds MTU

https://savannah.gnu.org/support/?108712

simplified _gnutls_dgram_read()

danetool: only compile when dane is enabled

in DTLS don't combine multiple packets which exceed MTU

Resolves: https://savannah.gnu.org/support/?108715