Updated Lithuanian translation

Updated Spanish translation

Updated Slovenian translation

gnutls: handle simultaneous ops, do handshaking in a thread

Keep separate internal read/write states so that you can do
simultaneous reads/writes (either simultaneous async ops in the same
thread, or simultaneous sync ops in different threads). Add
locking/blocking so that this works correctly even in the presence of
rehandshakes (and add test cases for this).

As part of this, change handshaking so that the I/O part of it always
happens in a separate thread, which has three advantages:

  1. It simplifies GTlsConnectionGnutlsSource by making it not have to
     worry about flipping back and forth between read and write.

  2. (Future) It will let the caller asynchronously handle
     certificate-related functionality that is implemented via
     synchronous callbacks in gnutls.

  3. (Future) We can use g_task_set_return_on_cancel() to allow
     cancellation even during uncancellable PKCS#11 operations.

https://bugzilla.gnome.org/show_bug.cgi?id=656343
https://bugzilla.gnome.org/show_bug.cgi?id=660252

gnutls: reorganize certificate handling

Move some of the code in handshake_internal() out into helper
functions, and move the code from the client and server verify_peer()
implementations into a helper function in gtlsconnection-gnutls.c as
well, to reduce duplication between them.

gnutls: preserve handshake errors

If an error occurs during handshake, remember it for later, since the
connection is now essentially broken.

gnutls: use g_clear_object()

2.33.3

Updated Dutch translation

Updated Dutch translation

Revert "gnutls: Change the GnuTLS priority string from NORMAL to SECURE256"

On gnutls 2.12.x, SECURE256 just changes the preferred negotiation
order, but on 3.0.x, it means "disable all non-256-bit ciphers", which
breaks many sites.

This reverts commit 6550c7e9cf928b13ed1d1167004c1f6e16e0173f.

gnutls: Change the GnuTLS priority string from NORMAL to SECURE256

Prefer 256-bit AES to 128-bit, like Firefox does

https://bugzilla.gnome.org/show_bug.cgi?id=677717

[l10n] Updated Indonesian translation

autogen.sh: Run intltoolize too

We need to, since we're using it.

autogen.sh: Ensure we have m4 directory

This is a regression introduced by the previous commit.

autogen.sh: recopy from glib

glib's autogen.sh has been simplified to use autoreconf rather than
doing everything by hand. Copy it here.

Among other things, this fixes us to be able to build with automake
1.12.

https://bugzilla.gnome.org/show_bug.cgi?id=675261

gnutls: fix GTlsConnectionGnutls:use-system-certdb

Setting use-system-certdb to FALSE ended up being a no-op, because it
wasn't clearing priv->database_is_unset, so
GTlsConnection:tls-database would end up getting initialized to the
default database later on.

Updated Greek translation

2.33.2

proxy/gnome: fix to work with no http proxy

In "manual" mode, the http proxy setting was always being used, even
if it was "". Fix that.

gnutls: remove some unused priv members after previous change

gnutls: Update for pollable stream additions/improvements in glib

Allow local pac files in pacrunner

This fixes bgo#674115

2.32.1

bgo#673944 - Detect /etc/ssl/ca-bundle.pem for openSUSE at configure time

Updated Odia Translation

Updated Persian Translations

Updated Marathi Translations

[l10n]Updated Catalan (Valencian) translation

2.32.0

hindi translation by Chandan Kumar

Updated Latvian translation.

Updated Japanese translation.

Malayalam translation by Manoj K Mohan

Add initial Khmer translation

2.31.22

Updated Telugu Translation

Updated Telugu Translation

Updated Lithuanian translation

Updated Catalan translation

Finnish translation update from l10n.laxstrom.name/wiki/Gnome_3.4 translation sprint

Updated Portuguese translation

Updated British English translation

2.31.20

Assamese translation completed

[l10n] Updated German translation

Updated Korean translation

Updated Hungarian translation

Updated Polish translation

Updated Basque language

[l10n] Updated Estonian translation

[l10n] Updated Estonian translation

pkcs11: Link libgiopkcs11.la against glib

https://bugzilla.gnome.org/show_bug.cgi?id=670956

Updated Russian translation

Updated Brazilian Portuguese translation

Updated Danish translation

l10n: Updated Italian translation

Updated Belarusian translation.

Updated Serbian translation

Updated French translation

2.31.16

[l10n] Update Japanese translation

tls: fix pkcs11-pin test to handle non-nul-terminated strings

g_tls_password_get_value() and p11_kit_pin_get_value() return
non-nul-terminated strings, so don't use strcmp() on them.

https://bugzilla.gnome.org/show_bug.cgi?id=668945

Updated Traditional Chinese translation(Hong Kong and Taiwan)

gnutls: fix an async handshake crash

g_tls_connection_gnutls_handshake_async() would cause a crash if the
handshake either succeeded or failed immediately (rather than getting
an EAGAIN after making partial progress).

https://bugzilla.gnome.org/show_bug.cgi?id=658771

Updated Norwegian bokmål translation

Updated Czech translation

Updated Bulgarian translation

Updated Vietnamese translation

po/vi: import from Damned Lies

[l10n]Updated Turkish translation

2.31.6

gnutls: update for g_byte_get_data() change in git master

Uploaded Ukranian

Updated Hebrew translation.

gnutls: revert part of the gcrypt-removing patch

I thought we could get rid of the "keep the module from being
unloaded" hack now, but it appears that we can't.

gnutls: add server-side session cache support

https://bugzilla.gnome.org/show_bug.cgi?id=636574

gnutls: reorganize some code to avoid needing forward declarations

Remove explicit gcrypt references

gnutls 2.11 allows using nettle instead of gcrypt for crypto, and
gnutls 3.0 only supports nettle. But our gnutls code was making
explicit gcrypt calls to initialize gnutls thread-safety, which meant
we required gcrypt even if gnutls didn't.

Fortunately, gnutls 2.11 fixed this situation by initializing gcrypt
thread-safety by default (when using gcrypt), so we can just remove
all the explicit references to gcrypt from glib-networking (since we
already depend on gnutls 2.11 or later), and it all just works.

https://bugzilla.gnome.org/show_bug.cgi?id=657306

tls: set GSETTINGS_BACKEND to "memory" in tests

To avoid warning messages when testing against a minimal
alternate-prefix install.

Updated Norwegian bokmål translation

Update Simplified Chinese translation.

Updated Slovenian translation

Updated Swedish translation

proxy/gnome: use GInetAddressMask

Replace the existing IP address mask matching code with
GInetAddressMask. Also, add a test for IP:port values in ignore_hosts,
which we weren't testing before.

2.31.2

Updated Galician translations

Updated Spanish translation

gnutls: make GTlsServerConnection error out if given a bad cert

GTlsServerConnection needs a certificate that has a public key, so
make it fail g_initable_init() if it has a certificate without one.

gnutls: Support unencrypted PKCS#8 keys

and test that in tls/tests/certificate

https://bugzilla.gnome.org/show_bug.cgi?id=664321

Updated Lithuanian translation

[l10n]Updated Turkish translation

pkcs11: clean up a few merge errors and bits of cruft

Updated Galician translations

Updated Norwegian bokmål translation

configure: make the status show correctly when pkcs11 is disabled

gnutls: Fix unresolved symbol when pkcs11 is disabled

 * Error would occur: libgiognutls.so: undefined symbol: \
g_tls_backend_gnutls_pkcs11_register

Updated Spanish translation

Updated Galician translations

[l10n] Updated German translation