2.31.6

gnutls: update for g_byte_get_data() change in git master

Uploaded Ukranian

Updated Hebrew translation.

gnutls: revert part of the gcrypt-removing patch

I thought we could get rid of the "keep the module from being
unloaded" hack now, but it appears that we can't.

gnutls: add server-side session cache support

https://bugzilla.gnome.org/show_bug.cgi?id=636574

gnutls: reorganize some code to avoid needing forward declarations

Remove explicit gcrypt references

gnutls 2.11 allows using nettle instead of gcrypt for crypto, and
gnutls 3.0 only supports nettle. But our gnutls code was making
explicit gcrypt calls to initialize gnutls thread-safety, which meant
we required gcrypt even if gnutls didn't.

Fortunately, gnutls 2.11 fixed this situation by initializing gcrypt
thread-safety by default (when using gcrypt), so we can just remove
all the explicit references to gcrypt from glib-networking (since we
already depend on gnutls 2.11 or later), and it all just works.

https://bugzilla.gnome.org/show_bug.cgi?id=657306

tls: set GSETTINGS_BACKEND to "memory" in tests

To avoid warning messages when testing against a minimal
alternate-prefix install.

Updated Norwegian bokmål translation

Update Simplified Chinese translation.

Updated Slovenian translation

Updated Swedish translation

proxy/gnome: use GInetAddressMask

Replace the existing IP address mask matching code with
GInetAddressMask. Also, add a test for IP:port values in ignore_hosts,
which we weren't testing before.

2.31.2

Updated Galician translations

Updated Spanish translation

gnutls: make GTlsServerConnection error out if given a bad cert

GTlsServerConnection needs a certificate that has a public key, so
make it fail g_initable_init() if it has a certificate without one.

gnutls: Support unencrypted PKCS#8 keys

and test that in tls/tests/certificate

https://bugzilla.gnome.org/show_bug.cgi?id=664321

Updated Lithuanian translation

[l10n]Updated Turkish translation

pkcs11: clean up a few merge errors and bits of cruft

Updated Galician translations

Updated Norwegian bokmål translation

configure: make the status show correctly when pkcs11 is disabled

gnutls: Fix unresolved symbol when pkcs11 is disabled

 * Error would occur: libgiognutls.so: undefined symbol: \
g_tls_backend_gnutls_pkcs11_register

Updated Spanish translation

Updated Galician translations

[l10n] Updated German translation

gnutls: Add gnutls-pkcs11 TLS backend

 * Adds a new gio tls backend "gnutls-pkcs11" colocated in the same module
   as the normal "gnutls" backend
 * Adds an optional dependency on p11-kit, and gnutls 2.12.8, without which
   no PKCS#11 support is built.
 * p11-kit provides the configured locations of the PKCS#11 modules to use.
 * Uses GTlsInteraction for PIN prompting
 * Use GIO_USE_TLS=gnutls-pkcs11 environment variable to enable the
   gnutls-pkcs11 backend.

https://bugzilla.gnome.org/show_bug.cgi?id=656361

Update glib dependency to 2.31.0

 * For g_mutex_init and friends.

2.31.0

Update for glib 2.31 GMutex API changes

configure: turn some warnings into errors

Use -Werror=... to turn warnings into errors for warnings that occur
in completely well-defined situations (ie, won't change with gcc
versions or optimization levels) and that couldn't be triggered by
foreign #include files.

gnutls: fix g_tls_file_database_new() with a NULL GError to not crash

gnutls: set GTlsConnection:peer-certificate* even on error

Previously we were only setting peer-certificate and
peer-certificate-errors when the connection was accepted. Fix that and
set them on failure too.

proxy/gnome: Only build the test if we are building gnome proxy support

Fixes the build with mingw32.

https://bugzilla.gnome.org/show_bug.cgi?id=662085

Add missing comma to gnome-proxy AC_ARG_WITH

This was causing "--without-gnome-proxy" to be treated as
"--with-gnome-proxy=check".

https://bugzilla.gnome.org/show_bug.cgi?id=662203

gnutls: add some (#ifdeffed-out) debugging support

gnutls: Add another G_TLS_ERROR_NOT_TLS case

If we get a GNUTLS_E_DECRYPTION_FAILED during the handshake, assume
the peer is just dumb, and return G_TLS_ERROR_NOT_TLS so, eg, libsoup
can fall back to SSLv3.

https://bugzilla.gnome.org/show_bug.cgi?id=662104

gnome-proxy: Fix use of uninitialized pointer

Fix up LGPL header comments

and remove legally-irrelevant "(C)"s from Copyright notices

https://bugzilla.gnome.org/show_bug.cgi?id=661147

Updated Telugu Translations done by Hari Krishna

Updated Telugu Transaltions done by Hari Krishna

Updated LINGUAS file with te locale

gnutls: fix old silly search-and-replace-os in comments

tls: split certificate and connection tests into separate programs

gnutls: correctly handle self-signed anchor certificates

If a self-signed certificate is an anchor of the database, then it
should verify according to g_tls_database_verify_chain(); we were
accidentally reporting G_TLS_CERTIFICATE_UNKNOWN_CA in this case.

https://bugzilla.gnome.org/show_bug.cgi?id=660508

gnutls: use g_cclosure_marshal_generic, drop gnutls-marshal.list

configure.ac: modernize automake configuration a bit

Move redundant Makefile.am bits into Makefile.decl

Add Thai translation.

gnutls: Update required version of gnutls to 2.11.0

 * This is required for PKCS#11 database stuff.
 * Get rid of deprecated function use
 * Compatible with gnutls 3.0.x

https://bugzilla.gnome.org/show_bug.cgi?id=656903

proxy/gnome: Fix up multiple ignore_hosts bugs, and add a test

- ignore_hosts names are treated as suffixes/patterns, not
  exact matches

- ignore_hosts names/IPs can specify ports

- IPv6 literals now work in ignore_hosts (they were supposed to work
  before, but there was a parsing bug).

- IP/length patterns now work in all cases

https://bugzilla.gnome.org/show_bug.cgi?id=655581

tls/tests: set GIO_EXTRA_MODULES from within the test program

Set GIO_EXTRA_MODULES to point to the uninstalled module from within
the test program, rather than doing it via TEST_ENVIRONMENT in the
Makefile, so that you get the uninstalled module when you run the test
program by hand too.

gnutls: fix g_tls_connection_gnutls_close_async to allow NULL cancellable

https://bugzilla.gnome.org/show_bug.cgi?id=659786

post-branch version bump to 2.31.0

2.29.92

tls/tests/tls: add some GSocketClient TLS tests

Test both successful and failed TLS connections via GSocketClient.

https://bugzilla.gnome.org/show_bug.cgi?id=656283

gnutls: fix a few memory leaks

Updated Japanese translation

gnutls: fix G_TLS_ERROR_EOF handling with gnutls 3.0

gnutls 3.0 has a new error code for "peer closed connection without
sending a Close packet", so add some #ifdefs to do the right thing
with either 2.x or 3.x.

https://bugzilla.gnome.org/show_bug.cgi?id=659233

Updated Tamil Translations

Updated linguas with ta

Updated Belarusian translation.

2.29.18

gnutls: don't try to reuse a TLS session with a different SNI

Use the Server Name Indication as part of the session ID so that we
don't try to share sessions between different virtual hosts on the
same machine. This causes problems on some servers, which I think is a
server bug, but...

https://bugs.launchpad.net/bugs/823325 and the end of
https://bugzilla.gnome.org/show_bug.cgi?id=581342

tls: Clean up testing and coverage support

 * Make 'make check' work properly with tests
 * Use a similar approach to glib to running gtester and hooking
   in the unit tests to 'make check'
 * Use GIO_EXTRA_MODULES to load the in-tree gnutls module.
 * Add coverage support similar to glib

https://bugzilla.gnome.org/show_bug.cgi?id=656906

gnutls: Make the GTlsDatabase implementations cancellable

* Actually respect the cancellable paramater where possible
   in GTlsDatabaseGnutls and GTlsFileDatabaseGnutls

https://bugzilla.gnome.org/show_bug.cgi?id=656454

tls/tests: add a rehandshaking test

gnutls: fix server-side rehandshake request

When doing an async rehandshake request, we would accidentally send a
second rehandshake request halfway through the rehandshake, causing
the client to abort.

gnutls: handle rehandshake request correctly

Based on a patch from Igor Makarov

https://bugzilla.gnome.org/show_bug.cgi?id=653645

tls/tests: fix up leak checking

You can't use !G_IS_FOO(object) to test that an object has been
destroyed, since (a) it may not work if the memory hasn't been
cleared, and (b) it might crash if it has. Instead, use weak pointers
to test that the object has been destroyed when we expect it to be.

configure: bump up required glib version

https://bugzilla.gnome.org/show_bug.cgi?id=656687

proxy: Use child schemas to get the proxy settings

Instead of constructing the schemas directly, use g_settings_get_child().

Bug #645436.

added Persian translation

2.29.15

gnutls: add %COMPAT to the gnutls priority strings

%COMPAT enables certain compatibility behavior. In particular, it
disables padding of records, which other TLS libraries don't do even
though it's good for security, because some broken servers can't cope
with it.

Part of
https://bugzilla.gnome.org/show_bug.cgi?id=581342

gnutls: fix a crash with a NULL GError

GTlsClientConnectionGnutls's g_tls_connection_handshake()
implementation would crash if you passed NULL for the GError**
argument.

gnutls: override minimum key length

By default, gnutls requires server keys to be a reasonable size and
will return an error rather than connecting to a server with an
insecurely small key. But other TLS libraries don't do this, and some
web servers (especially embedded ones) use small keys. So bump down
the limit.

https://bugzilla.gnome.org/show_bug.cgi?id=652284

gnutls: Implement GTlsDatabase and related objects

The database is an abstract object implemented by the various TLS
backends, which is used by GTlsConnection to lookup certificates
and keys, as well as verify certificate chains.

Here we implement a file based database to lookup anchor certificates
for use with GnuTLS.

Also hookup the various bits for GTlsInteraction, but don't actually
use that yet.

https://bugzilla.gnome.org/show_bug.cgi?id=636572

2.29.9

Added Finnish translation

configure: change AM_MAINTAINER_MODE to be enabled by default

Added Lithuanian translation.

Updated Belarusian translation.

Added Belarusian translation.

[l10n]Added Catalan (Valencian) translation

COPYING: update to a version with the correct mailing address

https://bugzilla.gnome.org/show_bug.cgi?id=650908

gnome-proxy: use lock to protect settings

Since it's fine for multiple threads to be calling into our module at
the same time, we need to protect shared data, like the settings, with
a lock. The problem was identified in bug 650439. This patch fixes the
problem.

https://bugzilla.gnome.org/show_bug.cgi?id=650439

Signed-off-by: David Zeuthen <davidz@redhat.com>

gnome-proxy: optimize D-Bus proxy for remote PACRunner object

The remote object is known to not have any properties or emit any
signals so do less work when creating the local proxy.

Signed-off-by: David Zeuthen <davidz@redhat.com>

Add Esperanto translation

Add Esperanto translation

NEWS: fix typo

Only set GTLS errors when errors have occurred

https://bugzilla.gnome.org/show_bug.cgi?id=648687

Post-branch release bump to 2.29.3 (to match glib)

2.28.6

gnutls: rearrange some code to avoid a warning

gnutls: fix leaks

GTlsConnections were never being freed, due to circular refs.
Additionally, certificates seen during handshaking, and a
GSocketAddress used in the session cache code were being leaked.

Unref GCancellables if they were reffed by the object.