tls: Add a test for client certificate auth failure

Add a test where the server requires a certificate from the client
but the server doesn't provide any.

https://bugzilla.gnome.org/show_bug.cgi?id=689260

gnutls: Allow closing a connection cleanly if handshake fails

Only set the internal ever_handshaked flag if the handshake was
successful. Otherwise using g_io_stream_close() after a handshake
failure results in an internal gnutls error.

https://bugzilla.gnome.org/show_bug.cgi?id=689260

gnutls: Appropriate error when server requires cert but none

When the server requires a certificate for auth, but none is
provider, return the appropriate G_TLS_ERROR_CERTIFICATE_REQUIRED
error.

https://bugzilla.gnome.org/show_bug.cgi?id=689260

gnutls: Fix regression where begin_handshake() is not called

The begin_handshake() virtual method is no longer called. This results
in stuff like the GTlsServerConnection authentication-mode not being
passed to gnutls.

Fix issue, and add tests which a future regression in this area
should fall over.

https://bugzilla.gnome.org/show_bug.cgi?id=689259

gnutls: Avoid assertion in finish_handshake()

https://bugzilla.gnome.org/show_bug.cgi?id=689274

Updated Slovak translation

Added Slovak translation

build: disable TLS tests unless GNUTLS is enabled

All of the TLS tests hard-depend on GNUTLS.  If glib-networking is built without
GNUTLS, then simply disable the TLS tests.

2.35.1

Remove now-unnecessary g_type_init() calls

Port to GTask

[l10n] Updated Estonian translation

post-branch version bump

2.34

update Simplified Chinese (zh_CN) translation

Updated Thai translation

Updated Arabic translation

Arabic translation

Updated Bulgarian translation

[l10n] Update Japanese translation

hindi update

hindi update

[l10n]Updated Catalan (Valencian) translation

[l10n] Updated Catalan translation

2.33.14

Updated Brazilian Portuguese translation by Rafael Ferreira <rafael.f.f1@gmail.com> and myself

Updated Danish translation

update Punjabi Translation

Finnish translation update by Jiri Grönroos

Updated Korean translation

Updated Czech translation

Update French translation

Updated German translation

Updated British English translation

2.33.12

Updated Hungarian translation

Updated Polish translation

Updated Italian translation

Updated Latvian translation

Updated Belarusian translation.

Updated Vietnamese translation

po/vi: imported from Damned Lies

Updated Polish translation

Revert "gnutls: Implement certificate-bytes and private-key-bytes properties"

 * The corresponding commit was reverted in glib due to ABI issues
 * Add g_tls_certificate_gnutls_get_bytes() for glib-networking use.
 * Fix up the tests and other code so it works in the presence of this
   reverted commit.

This reverts commit c30a4bbaf5e6f937f9e15d4c5fba7ab40a52b6d3.

https://bugzilla.gnome.org/show_bug.cgi?id=682081

Updated Indonesian translation

2.33.10

Updated Portuguese translation

Updated Telugu Translations

gnutls: fix an uninitialized variable

https://bugzilla.gnome.org/show_bug.cgi?id=681636

tests: Fix typo

https://bugzilla.gnome.org/show_bug.cgi?id=681299

build: Fix srcdir != builddir

gnutls: Try to find root certificates locally if not anchored

 * If a server erroneously sends us a root certificate, and it
   is not anchored, then try to lookup a certificate for the same
   issuer in the database.
 * Add a test for this case.

https://bugzilla.gnome.org/show_bug.cgi?id=681299

Assamese translation updated

NEWS: update for 2.33.8

(pulled from the 2.33.8 tag, which is not on master because
glib-networking master already depended on post-glib-2.33.8 APIs at
the time I made the tarball.)

Post-release version bump, update glib requirement

gnutls: Fix threading/reference issues in GTlsFileDatabase

 * We weren't refing stuff during the lock, and returned data
   could have been freed by another thread while in use.

https://bugzilla.gnome.org/show_bug.cgi?id=681122

gnutls: port GTlsFileDatabaseGnutls to GBytes

 * Instead of GByteArray, where possible

https://bugzilla.gnome.org/show_bug.cgi?id=681121

gnutls: Add tests for certificate-bytes and private-key-bytes props

 * And rearrange the test setup/teardown slightly at the same time.
 * Can't actually read out the private-key from the certificate so
   just run through the motions of creating it with a private key.

https://bugzilla.gnome.org/show_bug.cgi?id=681319

gnutls: Implement certificate-bytes and private-key-bytes properties

 * These were added in GTlsCertificate in glib

https://bugzilla.gnome.org/show_bug.cgi?id=681319

gnutls: Add test for g_tls_certificate_is_same()

 * The test can't live in glib since there's no implementation of
   GTlsCertificate there.

https://bugzilla.gnome.org/show_bug.cgi?id=681154

gnutls: Fix invalid printf format

https://bugzilla.gnome.org/show_bug.cgi?id=681148

gnutls: More tests for GTlsFileDatabaseGnutls

 * Check the properties
 * Check looking up certificates by issuer

https://bugzilla.gnome.org/show_bug.cgi?id=681120

tls: Split the database tests out from the certificate tests

 * For now these test GTlsFileDatabase

https://bugzilla.gnome.org/show_bug.cgi?id=681119

gnutls: allow overriding the priority string with an environment variable

Based on a patch from Josh Rickmar

https://bugzilla.gnome.org/show_bug.cgi?id=677717

Updated Traditional Chinese translation(Hong Kong and Taiwan)

Updated Russian translation

Updated Galician translations

Updated Serbian translation

Updated Hebrew translation.

Updated Greek translation

Updated Norwegian bokmål translation

Updated Lithuanian translation

Updated Spanish translation

Updated Slovenian translation

gnutls: handle simultaneous ops, do handshaking in a thread

Keep separate internal read/write states so that you can do
simultaneous reads/writes (either simultaneous async ops in the same
thread, or simultaneous sync ops in different threads). Add
locking/blocking so that this works correctly even in the presence of
rehandshakes (and add test cases for this).

As part of this, change handshaking so that the I/O part of it always
happens in a separate thread, which has three advantages:

  1. It simplifies GTlsConnectionGnutlsSource by making it not have to
     worry about flipping back and forth between read and write.

  2. (Future) It will let the caller asynchronously handle
     certificate-related functionality that is implemented via
     synchronous callbacks in gnutls.

  3. (Future) We can use g_task_set_return_on_cancel() to allow
     cancellation even during uncancellable PKCS#11 operations.

https://bugzilla.gnome.org/show_bug.cgi?id=656343
https://bugzilla.gnome.org/show_bug.cgi?id=660252

gnutls: reorganize certificate handling

Move some of the code in handshake_internal() out into helper
functions, and move the code from the client and server verify_peer()
implementations into a helper function in gtlsconnection-gnutls.c as
well, to reduce duplication between them.

gnutls: preserve handshake errors

If an error occurs during handshake, remember it for later, since the
connection is now essentially broken.

gnutls: use g_clear_object()

2.33.3

Updated Dutch translation

Updated Dutch translation

Revert "gnutls: Change the GnuTLS priority string from NORMAL to SECURE256"

On gnutls 2.12.x, SECURE256 just changes the preferred negotiation
order, but on 3.0.x, it means "disable all non-256-bit ciphers", which
breaks many sites.

This reverts commit 6550c7e9cf928b13ed1d1167004c1f6e16e0173f.

gnutls: Change the GnuTLS priority string from NORMAL to SECURE256

Prefer 256-bit AES to 128-bit, like Firefox does

https://bugzilla.gnome.org/show_bug.cgi?id=677717

[l10n] Updated Indonesian translation

autogen.sh: Run intltoolize too

We need to, since we're using it.

autogen.sh: Ensure we have m4 directory

This is a regression introduced by the previous commit.

autogen.sh: recopy from glib

glib's autogen.sh has been simplified to use autoreconf rather than
doing everything by hand. Copy it here.

Among other things, this fixes us to be able to build with automake
1.12.

https://bugzilla.gnome.org/show_bug.cgi?id=675261

gnutls: fix GTlsConnectionGnutls:use-system-certdb

Setting use-system-certdb to FALSE ended up being a no-op, because it
wasn't clearing priv->database_is_unset, so
GTlsConnection:tls-database would end up getting initialized to the
default database later on.

Updated Greek translation

2.33.2

proxy/gnome: fix to work with no http proxy

In "manual" mode, the http proxy setting was always being used, even
if it was "". Fix that.

gnutls: remove some unused priv members after previous change

gnutls: Update for pollable stream additions/improvements in glib

Allow local pac files in pacrunner

This fixes bgo#674115

2.32.1

bgo#673944 - Detect /etc/ssl/ca-bundle.pem for openSUSE at configure time

Updated Odia Translation

Updated Persian Translations

Updated Marathi Translations

[l10n]Updated Catalan (Valencian) translation