Update autogen.sh from libgpg-error.

* autogen.sh: Update.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Fix wipemem.h for other architectures.

* src/wipemem.h (FASTWIPE_T): Defined.

--

GnuPG-bug-id: 3207
Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Post release updates

--

Release 0.1.2

* configure.ac: Set LT version to C0/A0/R2.

Support the other two NIST curves and their Brainpool counterparts.

* src/ecdh.c (_ntbtls_ecdh_read_params): Add new curves.
* src/protocol-cli.c (write_supported_elliptic_curves_ext): Ditto.
--

GnuPG-bug-id: 3411
Signed-off-by: Werner Koch <wk@gnupg.org>

Print "handshake failure" debug msg for the the 2:40 alert.

* src/protocol.c (_ntbtls_read_record): Explain error message.

Signed-off-by: Werner Koch <wk@gnupg.org>

Include KSBA includedir while compiling

* src/Makefile.am (AM_CFLAGS): Include libksba

--
This fixes the build if libksba's prefix differs from gpg-error's.

Signed-off-by: Andre Heinecke <aheinecke@intevation.de>

Post release updates.

--

Release 0.1.1

Signed-off-by: Werner Koch <wk@gnupg.org>

Implement ECDHE-RSA key exchange.

* src/ecdh.c: New file.
* src/Makefile.am (libntbtls_la_SOURCES): Add new file.
* src/context.h (ecdh_context_t): New type.
(_ntbtls_handshake_params_s): Use new type for 'ecdh_ctx'.
* src/protocol.c (handshake_params_init): Init ECDH_CTX.
(handshake_params_deinit): Deinit ECDH_CTX.
(ssl_write_hello_request): Rename to write_hello_request.  Change
caller.
* src/protocol-cli.c (write_supported_elliptic_curves_ext): Implement.
(write_cli_supported_point_formats_ext): Implement.
(write_client_hello): Call them.
(parse_supported_point_formats_ext): Implement.
(parse_server_ecdh_params): Implement.
(parse_signature_algorithm): Fix debug output.
(read_server_key_exchange): Improve debug output.
(write_client_key_exchange): Implement ECDHE key exchange.
* src/ciphersuites.c (_ntbtls_ciphersuite_list): Advertise ECDHE_RSA
key exchange.

Signed-off-by: Werner Koch <wk@gnupg.org>

New debug macro for print a point value.

* src/debug.c (_ntbtls_debug_pnt): New.
* src/util.h (debug_pnt): New macro.

Signed-off-by: Werner Koch <wk@gnupg.org>

build: Use macOS' compatibility macros to enable all features.

* configure.ac: On macOS, use the compatibility macros to expose every
feature of the libc.  This is the equivalent of _GNU_SOURCE on GNU
libc.
--
Not defining this leads to compilation errors or superfluous warnings
on macOS.

GnuPG-bug-id: 2910
ed-off-by: Justus Winter <justus@gnupg.org>

Make ntbtls-cli work for W32.

* src/ntbtls-cli.c: Include errno.h.
(w32_cookie_read) [W32]: New.
(w32_write_server) [W32]: New.
(w32_cookie_write) [W32]: New.
(w32_cookie_functions) [W32]: New.
(connect_estreams) [W32]: Use es_fopencookie.
(main) [W32]: Init Winsock.

Signed-off-by: Werner Koch <wk@gnupg.org>

Post release updates.

--

Release 0.1.0

Signed-off-by: Werner Koch <wk@gnupg.org>

Allow building for W32

--

Signed-off-by: Werner Koch <wk@gnupg.org>

Remove now superfluous functions from the public API.

* src/visibility.c (ntbtls_x509_cert_new): Remove
(ntbtls_x509_cert_release): Remove.
(ntbtls_x509_append_cert): Remove.

Signed-off-by: Werner Koch <wk@gnupg.org>

New macro ntbtls_check_context.

* src/ntbtls.h.in (ntbtls_check_context): New macro.
* src/visibility.c (_ntbtls_check_context): New function.
* src/libntbtls.def, src/libntbtls.vers: Add _ntbtls_check_context.
* configure.ac (SIZEOF_UNSIGNED_LONG): Define.
* src/context.h (NTBTLS_CONTEXT_MAGIC): New constant.
(_ntbtls_context_s): New field 'magic'.
* src/debug.c (_ntbtls_debug_bug): Always print a message.
* src/protocol.c (_ntbtls_new): Set MAGIC.
(_ntbtls_release): Test MAGIC.
--

This macro allows to assert that a TLS context, which might have been
conveyed using an opaque pointer, is valid.  The function does not
abort but merely logs and returns error.

Signed-off-by: Werner Koch <wk@gnupg.org>

New function ntbtls_get_hostname.

* src/ntbtls.h.in (ntbtls_get_hostname): New.
* src/protocol.c (_ntbtls_get_hostname): New.
* src/visibility.c, src/visibility.h: Export ntbtls_get_hostname.
* src/libntbtls.def, src/libntbtls.vers: Ditto.

Signed-off-by: Werner Koch <wk@gnupg.org>

Implement wildcards for hostname checking.

* src/x509.c (count_labels): New.
(check_hostname): Implement wildcards.
--

We support wildcards in the CN and subjectAltNames.  The wildcard
must be the first label and macthes only one label.

  *.org             - bad
  *.example.org     - good
  *.foo.example.org - good
  *x.example.org    - bad
  foo.*.example.org - bad
  *.foo.example.org - good

The name *.example.org mactes for example

  example.org
  www.example.org
  ftp.example.org

but not for example

  ftp.foo.example.org

In general wildcard certifcates are a bad idea and should be avoided.

Signed-off-by: Werner Koch <wk@gnupg.org>

ntbtls-cli: New option --head and use a default SNI.

* src/ntbtls-cli.c (opt_head): New var.
(simple_client): Request "HEAD".
(main): Add option --head.  Use default SNI value.

Signed-off-by: Werner Koch <wk@gnupg.org>

Implement hostname checking.

* src/x509.c (struct dn_array_s): New.
(release_dn_array): New.
(parse_dn_part): New.
(parse_dn): New.
(check_hostname): New.
(_ntbtls_x509_check_hostname): New.
* src/protocol.c (_ntbtls_read_certificate): Add hostname check.
--

The functions parse_dn and parse_dn_part are taken from current
gnupg/sm/certdump.c.

Signed-off-by: Werner Koch <wk@gnupg.org>

New function ntbtls_set_log_handler

* src/ntbtls.h.in (ntbtls_log_handler_t): New type.
(ntbtls_set_log_handler): New.
* src/visibility.c (ntbtls_set_log_handler): New.
* src/visibility.h (ntbtls_set_log_handler): Mark visible.
* src/libntbtls.def: Add ntbtls_set_log_handler.
* src/libntbtls.vers: Add ntbtls_set_log_handler.
* src/debug.c (log_handler, log_handler_value): New vars.
(_ntbtls_set_log_handler): New.
(_ntbtls_set_debug): Do not re-set the prefix.
(_ntbtls_debug_msg): Divert to a log handler.

* src/util.c (_ntbtls_trim_trailing_spaces): New.
(ascii_toupper): New.
(_ntbtls_ascii_strcasecmp): New.
* src/util.h (spacep, digitp, alphap, alnump, hexdigitp): New macros.
(ascii_isspace): New macro.
(atoi_1, atoi_2, atoi_4, xtoi_1, xtoi_2, xtoi_4): New macros.

Signed-off-by: Werner Koch <wk@gnupg.org>

Change verification API to use a callback.

* src/ntbtls.h.in: Include ksba.h.
(ntbtls_verify_cb_t): New type.
(ntbtls_set_ca_chain): Remove prototype.
(ntbtls_set_verify_cb): New.
(ntbtls_x509_get_peer_cert): New.
* src/visibility.c (ntbtls_set_ca_chain): Remove.
(ntbtls_set_verify_cb): New.
(ntbtls_x509_get_peer_cert): New.
* src/visibility.h (ntbtls_set_ca_chain): Remove
(ntbtls_set_verify_cb): Mark visible.
(ntbtls_x509_get_peer_cert): Ditto.
* src/libntbtls.def (ntbtls_set_ca_chain): Remove.
(ntbtls_set_verify_cb, ntbtls_x509_get_peer_cert): New.
* src/libntbtls.vers (ntbtls_set_ca_chain): Remove.
(ntbtls_set_verify_cb, ntbtls_x509_get_peer_cert): New.

* src/context.h (_ntbtls_context_s: Remove 'ca_chain' and
'crl_chain'.  Add 'verify_cb' and 'verify_cb_value'.
* src/protocol.c (_ntbtls_read_certificate): Call verify callback.
(session_deinit): Remove superfluous conditional.
(_ntbtls_set_ca_chain): Remove.
(_ntbtls_set_verify_cb): New.
* src/x509.c (x)509_cert_s): Remove fields 'fpr', 'is_self_signed',
and 'is_valid'.
(_ntbtls_x509_verify): Remove
(_ntbtls_x509_get_cert): Fix use of IDX.
(_ntbtls_x509_get_peer_cert): New.

Signed-off-by: Werner Koch <wk@gnupg.org>

In debug mode write some infos about the certificates.

* src/debug.c (_ntbtls_debug_msg): Add hack to not print the final LF.
(_ntbtls_debug_crt): New.
* src/util.h (debug_crt): New macro.
* src/x509.c (x509_log_serial, x509_log_time): New.
(_ntbtls_x509_log_cert): New.
* src/protocol-cli.c (read_server_hello): Tweak debug levels.
* src/protocol.c (_ntbtls_read_certificate): Call debug_crt.

Signed-off-by: Werner Koch <wk@gnupg.org>

configure: Add check for sys/socket.

* configure.ac (gl_HEADER_SYS_SOCKET): Add.
* m4/sys_socket_h.m4: New from gnupg.
* src/Makefile.am (libntbtls_la_LIBADD, ntbtls_cli_LDADD): Fix.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Fix ntbtls-cli.c for Windows.

* src/ntbtls-cli.c: Include files fix.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Add src/versioninfo.rc.in.

* src/versioninfo.rc.in: New.
* src/Makefile.am (EXTRA_DIST): Add versioninfo.rc.in.
* configure.ac: Add versioninfo.rc output.

--
The file is copied from libassuan and edited.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Add missing m4/libtool.m4.

* m4/Makefile.am (EXTRA_DIST): Update.
* m4/libtool.m4: New.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Fix ciphersuite version check.

* src/ciphersuites.c (_ntbtls_ciphersuite_version_ok): Fix.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Release CA at ntbtls_release.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Rename ntbtls_x509_* to ntbtls_x509_cert_*.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Expose x509 certificate API.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Expose ntbtls_set_ca_chain API.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Use hostname removing peer_cn.

* src/context.h (struct _ntbtls_context_s): Remove peer_cn field.
* src/protocol.c (_ntbtls_read_certificate): Use ->hostname.

--

This change reflects the change of mbedtls API:
bc2b771af4b67c900813e58e7c8c77d7907291c1

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Move pk_encrypt into pkglue.c.

* src/x509.c (_ntbtls_x509_pk_encrypt): Renaming and move to...
* src/pkglue.c (_ntbtls_pk_encrypt): Here.  Use _ntbtls_x509_get_pk.
* src/protocol-cli.c (write_encrypted_pms): Follow the rename.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Implement public key encryption in write_encrypted_pms.

* src/x509.c (ntbtls_x509_pk_encrypt): New.
* src/protocol-cli.c (write_encrypted_pms): Call
ntbtls_x509_pk_encrypt.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Ignore non-fatal TLS_ALERT_MSG.

* src/protocol.c (_ntbtls_read_record): Skip to next message.

--

The bug is describe in MbedTLS:

https://tls.mbed.org/discussions/bug-report-issues/mishandling-of-non-fatal-alerts-client-side

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Fix EOF handling.

* src/protocol.c (_ntbtls_fetch_input): Return GPG_ERR_EOF.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Modify autogen.sh for git workflow.

* autogen.sh: Fix to check .git directory.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>

Small debug message improvement.

* src/protocol-cli.c (parse_signature_algorithm): Show algo names in
debug messages.
* src/util.h: Use the offical GPGRT_ATTR_PRINTF.

Signed-off-by: Werner Koch <wk@gnupg.org>

build: Update config.{guess,sub} to {2016-05-15,2016-06-20}.

* build-aux/config.guess: Update.
* build-aux/config.sub: Update.

Signed-off-by: Werner Koch <wk@gnupg.org>

Make --disable-build-timestamp the default.

* configure.ac (BUILD_TIMESTAMP): Default to "<none>".

Signed-off-by: Werner Koch <wk@gnupg.org>

Change state handler names from parse_* to read_*.

Rework some debug messages

* src/protocol.c (_ntbtls_state2str): New.
* src/ntbtls-cli.c (simple_client): Send some headers.

Use buffer to int conversion macros and other cleanups.

* src/util.h (buf16_to_uint, buf16_to_size_t)
(buf24_to_size_t, buf32_to_u32): New.  Use them where approriate.

* src/protocol.c (is_aead_mode): New.  Use instead of explicit
conditionals.
(encrypt_buf, decrypt_buf): Add error checking.

* src/protocol-cli.c (parse_server_dh_params): Set lower limit to
1024.
(parse_server_psk_hint): Check length of length header.

Minor doc updates

--

Code cleanup of the server hello parser.

* src/protocol-cli.c (parse_server_hello): Use meaningful var name and
change strange loop construct.

Add Lucky Thirteen protection.

* src/protocol.c (decrypt_buf): Keep on hashing.

Use new error code GPG_ERR_REQUEST_TOO_LONG.

* src/protocol.c (_ntbtls_fetch_input): Change error code.

Add some comments.

* src/ntbtls-cli.c (main): Add option --help.

Remove unused code for stream modes.

* src/protocol.c (_ntbtls_derive_keys, encrypt_buf)
(decrypt_buf): Remove cipher_mode_stream branches.

Fix compiler warnings about ununsed functions.

--

Add NTBTLS_SAMETRHEAD flags

--

Update m4/ macros and improve ntbtls.m4.

--

Add ntbtls_set_hostname.

Make "make distcheck" work.

--

Add standard doc files

--

First data retrieved from a server.

--

  $ ./ntbtls-cli --verbose zimmermann.mayfirst.org
  ntbtls-cli: connected to 'zimmermann.mayfirst.org' port 443
  ntbtls-cli: starting handshake
  ntbtls-cli: handshake done
  HTTP/1.1 200 OK
  Server: nginx/1.2.1
  Date: Wed, 01 Oct 2014 15:37:59 GMT
  ....

More changes - first successful handshake.

* src/dhm.c: New.
* src/pkglue.c: New.
* src/util.c: New.

With lots of disabled code it does now build.

--

Add ciphersuites code from PolarSSL.

* src/ciphersuites.c: New. Change license from GPLv2+ to GPLv3+.  Some
editorial changes.
* src/ciphersuites.h: New. Ditto.
--

Taken from the files ssl_cipersuites.[hc].

Replaced error codes by libgpg-error and other changes.

Snapshot of the current changes.

--

Remove most non-TLS-1.2 stuff and most configure options - part 2.

* src/protocol-cli.c, src/protocol-srv.c: Simplify.
--

We want a full featured TLS 1.2 only library.  All these conditional
compilation stuff makes the code harder to read and test and thus we
include all features.  If certain features are to be disabled, this
can be added as runtime options.

Add new header files and rename ssl_{tls,cli,srv}.c.

* src/util.h: New.
* src/ntbtls-int.h: New.
* src/ssl_tls.c: Rename to protocol.c.
* src/ssl_cli.c: Rename to protocol-cli.c.
* src/ssl_srv.c: Rename to protocol-srv.c.
* src/protocol.c, src/protocol-cli.c, src/protocol-srv.c: Change
license from GPLv2+ to GPLv3+.  Replace most include files by
ntbtls-int.h.
(polarssl_zeroize): Remove.  Change callers to use wipememory.

Add wipemem.h.

* src/wipemem.h: New.
--

The wipememory functions are based on code from Libgcrypt, commit
54df6fcd806f8c150cffe6cc09925bb8b638bb5b.  To simplify things the
optimized version is only used if stdint.h and thus uint64_t is
available.

Add some build environment files.

Remove most non-TLS-1.2 stuff and most configure options.

Change indentation of all files.

--

Initial checking of some file from PolarSSL commit 1910aa7

--

Taken from development branch
1910aa78a3677f1bc2a6c6af61d08dc4cccd917a