2.35.4

Updated Bulgarian translation

Updated Hungarian translation

Updated Brazilian Portuguese Translation

Updated Galician translations

Updated Greek translation

Fake being in GNOME to run GNOME proxy settings test

[l10n] Updated Estonian translation

Updated Slovenian translation

2.35.3

proxy/gnome: only use this when running under GNOME

The original idea had been that people could just not build/install
this module if they didn't want the GNOME proxy settings, but that
hasn't really worked. So change it to only use this module when in a
GNOME session (falling back to the libproxy module otherwise).

gnutls: fix a hang when closing during handshake

If the app did a synchronous g_io_stream_close() on a connection that
had completed an async handshake but not yet run finish_handshake(),
it would hang forever (because the close would be blocking the main
loop that finish_handshake() was going to run in, and it couldn't
continue until finish_handshake() ran).

Fix this by yielding the handshake op from the end of the handshake
thread, and then in async_handshake_completed(), deal with the
possibility that someone else might have already run
finish_handshake() for us.

Add a test for this to tls/tests/connection. This patch also disables
the refcount checking on test->client_connection for now, because the
new code makes it racy; it's possible we'll run teardown_connection()
before the handshake GTask has dropped its ref on the connection.

https://bugzilla.gnome.org/show_bug.cgi?id=688751

gnutls: move some code from finish_handshake to handshake

verify_peer_certificate() doesn't emit signals, and might block, so it
should happen in the handshake thread. And then with that moved there
there's no reason to not do the other (non-interactive)
certificate-related checks there as well.

tls/tests: fix a race condition

gnutls: deal with G_IO_ERROR_BROKEN_PIPE

glib 2.35 breaks G_IO_ERROR_BROKEN_PIPE out of G_IO_ERROR_FAILED, so
we need to recognize that now as well.

tests: remove an always-false check

Updated Czech translation

Updated Spanish translation

Updated Polish translation

Updated Lithuanian translation

Updated Hebrew translation.

gnutls: Don't hang trying to handshake, if early close

When closing a connection before the handshake, the GTlsConnectionGnutls
code would try to do a handshake. Fix this, and test for it.

https://bugzilla.gnome.org/show_bug.cgi?id=689271

tls: Add a test for client certificate auth failure

Add a test where the server requires a certificate from the client
but the server doesn't provide any.

https://bugzilla.gnome.org/show_bug.cgi?id=689260

gnutls: Allow closing a connection cleanly if handshake fails

Only set the internal ever_handshaked flag if the handshake was
successful. Otherwise using g_io_stream_close() after a handshake
failure results in an internal gnutls error.

https://bugzilla.gnome.org/show_bug.cgi?id=689260

gnutls: Appropriate error when server requires cert but none

When the server requires a certificate for auth, but none is
provider, return the appropriate G_TLS_ERROR_CERTIFICATE_REQUIRED
error.

https://bugzilla.gnome.org/show_bug.cgi?id=689260

gnutls: Fix regression where begin_handshake() is not called

The begin_handshake() virtual method is no longer called. This results
in stuff like the GTlsServerConnection authentication-mode not being
passed to gnutls.

Fix issue, and add tests which a future regression in this area
should fall over.

https://bugzilla.gnome.org/show_bug.cgi?id=689259

gnutls: Avoid assertion in finish_handshake()

https://bugzilla.gnome.org/show_bug.cgi?id=689274

Updated Slovak translation

Added Slovak translation

build: disable TLS tests unless GNUTLS is enabled

All of the TLS tests hard-depend on GNUTLS.  If glib-networking is built without
GNUTLS, then simply disable the TLS tests.

2.35.1

Remove now-unnecessary g_type_init() calls

Port to GTask

[l10n] Updated Estonian translation

post-branch version bump

2.34

update Simplified Chinese (zh_CN) translation

Updated Thai translation

Updated Arabic translation

Arabic translation

Updated Bulgarian translation

[l10n] Update Japanese translation

hindi update

hindi update

[l10n]Updated Catalan (Valencian) translation

[l10n] Updated Catalan translation

2.33.14

Updated Brazilian Portuguese translation by Rafael Ferreira <rafael.f.f1@gmail.com> and myself

Updated Danish translation

update Punjabi Translation

Finnish translation update by Jiri Grönroos

Updated Korean translation

Updated Czech translation

Update French translation

Updated German translation

Updated British English translation

2.33.12

Updated Hungarian translation

Updated Polish translation

Updated Italian translation

Updated Latvian translation

Updated Belarusian translation.

Updated Vietnamese translation

po/vi: imported from Damned Lies

Updated Polish translation

Revert "gnutls: Implement certificate-bytes and private-key-bytes properties"

 * The corresponding commit was reverted in glib due to ABI issues
 * Add g_tls_certificate_gnutls_get_bytes() for glib-networking use.
 * Fix up the tests and other code so it works in the presence of this
   reverted commit.

This reverts commit c30a4bbaf5e6f937f9e15d4c5fba7ab40a52b6d3.

https://bugzilla.gnome.org/show_bug.cgi?id=682081

Updated Indonesian translation

2.33.10

Updated Portuguese translation

Updated Telugu Translations

gnutls: fix an uninitialized variable

https://bugzilla.gnome.org/show_bug.cgi?id=681636

tests: Fix typo

https://bugzilla.gnome.org/show_bug.cgi?id=681299

build: Fix srcdir != builddir

gnutls: Try to find root certificates locally if not anchored

 * If a server erroneously sends us a root certificate, and it
   is not anchored, then try to lookup a certificate for the same
   issuer in the database.
 * Add a test for this case.

https://bugzilla.gnome.org/show_bug.cgi?id=681299

Assamese translation updated

NEWS: update for 2.33.8

(pulled from the 2.33.8 tag, which is not on master because
glib-networking master already depended on post-glib-2.33.8 APIs at
the time I made the tarball.)

Post-release version bump, update glib requirement

gnutls: Fix threading/reference issues in GTlsFileDatabase

 * We weren't refing stuff during the lock, and returned data
   could have been freed by another thread while in use.

https://bugzilla.gnome.org/show_bug.cgi?id=681122

gnutls: port GTlsFileDatabaseGnutls to GBytes

 * Instead of GByteArray, where possible

https://bugzilla.gnome.org/show_bug.cgi?id=681121

gnutls: Add tests for certificate-bytes and private-key-bytes props

 * And rearrange the test setup/teardown slightly at the same time.
 * Can't actually read out the private-key from the certificate so
   just run through the motions of creating it with a private key.

https://bugzilla.gnome.org/show_bug.cgi?id=681319

gnutls: Implement certificate-bytes and private-key-bytes properties

 * These were added in GTlsCertificate in glib

https://bugzilla.gnome.org/show_bug.cgi?id=681319

gnutls: Add test for g_tls_certificate_is_same()

 * The test can't live in glib since there's no implementation of
   GTlsCertificate there.

https://bugzilla.gnome.org/show_bug.cgi?id=681154

gnutls: Fix invalid printf format

https://bugzilla.gnome.org/show_bug.cgi?id=681148

gnutls: More tests for GTlsFileDatabaseGnutls

 * Check the properties
 * Check looking up certificates by issuer

https://bugzilla.gnome.org/show_bug.cgi?id=681120

tls: Split the database tests out from the certificate tests

 * For now these test GTlsFileDatabase

https://bugzilla.gnome.org/show_bug.cgi?id=681119

gnutls: allow overriding the priority string with an environment variable

Based on a patch from Josh Rickmar

https://bugzilla.gnome.org/show_bug.cgi?id=677717

Updated Traditional Chinese translation(Hong Kong and Taiwan)

Updated Russian translation

Updated Galician translations

Updated Serbian translation

Updated Hebrew translation.

Updated Greek translation

Updated Norwegian bokmål translation

Updated Lithuanian translation

Updated Spanish translation

Updated Slovenian translation

gnutls: handle simultaneous ops, do handshaking in a thread

Keep separate internal read/write states so that you can do
simultaneous reads/writes (either simultaneous async ops in the same
thread, or simultaneous sync ops in different threads). Add
locking/blocking so that this works correctly even in the presence of
rehandshakes (and add test cases for this).

As part of this, change handshaking so that the I/O part of it always
happens in a separate thread, which has three advantages:

  1. It simplifies GTlsConnectionGnutlsSource by making it not have to
     worry about flipping back and forth between read and write.

  2. (Future) It will let the caller asynchronously handle
     certificate-related functionality that is implemented via
     synchronous callbacks in gnutls.

  3. (Future) We can use g_task_set_return_on_cancel() to allow
     cancellation even during uncancellable PKCS#11 operations.

https://bugzilla.gnome.org/show_bug.cgi?id=656343
https://bugzilla.gnome.org/show_bug.cgi?id=660252

gnutls: reorganize certificate handling

Move some of the code in handshake_internal() out into helper
functions, and move the code from the client and server verify_peer()
implementations into a helper function in gtlsconnection-gnutls.c as
well, to reduce duplication between them.

gnutls: preserve handshake errors

If an error occurs during handshake, remember it for later, since the
connection is now essentially broken.

gnutls: use g_clear_object()