65 Commits (0d35411f88dd37dda755d52b4549337f8299c698)

Autor SHA1 Nachricht Datum
  Michael Brown 1e4a3f5bab [tls] Support RFC5746 secure renegotiation vor 7 Jahren
  Michael Brown 2f12690455 [tls] Keep cipherstream window open until TLS negotiation is complete vor 7 Jahren
  Michael Brown 05dcb07cb2 [tls] Avoid potential out-of-bound reads in length fields vor 8 Jahren
  Michael Brown b1caa48e4b [crypto] Support SHA-{224,384,512} in X.509 certificates vor 9 Jahren
  Michael Brown fc7885ed9e [tls] Report supported signature algorithms in ClientHello vor 9 Jahren
  Michael Brown 1ac7434111 [tls] Do not access beyond the end of a 24-bit integer vor 9 Jahren
  Christian Hesse bf40b79734 [build] Add missing "const" qualifiers vor 9 Jahren
  Michael Brown bc8ca6b8ce [crypto] Generalise X.509 cache to a full certificate store vor 10 Jahren
  Michael Brown 01fa7efa38 [crypto] Remove dynamically-allocated storage for certificate name vor 10 Jahren
  Michael Brown 0acc52519d [tls] Concatenate received non-data records before processing vor 11 Jahren
  Michael Brown d23db28488 [tls] Fix potential memory leak vor 12 Jahren
  Michael Brown 1e199c8260 [tls] Fix uninitialised variable vor 12 Jahren
  Michael Brown 72db14640c [tls] Split received records over multiple I/O buffers vor 12 Jahren
  Michael Brown 79300e2ddf [tls] Disambiguate most error causes vor 12 Jahren
  Michael Brown c3b4860ce3 [legal] Update FSF mailing address in GPL licence texts vor 12 Jahren
  Michael Brown 9a8c6b00d4 [tls] Request a maximum fragment length of 2048 bytes vor 12 Jahren
  Michael Brown af47789ef2 [tls] Mark security negotiation as a pending operation vor 12 Jahren
  Michael Brown f19565f58f [tls] Use asynchronous certificate validator vor 12 Jahren
  Michael Brown 99c798d87a [crypto] Add x509_append_raw() vor 12 Jahren
  Michael Brown 0ad8b601dd [crypto] Allow for X.509 certificates with no common name vor 12 Jahren
  Michael Brown 557f467bab [crypto] Allow certificate chains to be long-lived data structures vor 12 Jahren
  Michael Brown 601cb3610f [crypto] Parse OCSP responder URI from X.509 certificate vor 12 Jahren
  Stefan Weil dcccb1fb7b [tls] Fix wrong memset in function tls_clear_cipher vor 12 Jahren
  Michael Brown f2af64aba5 [crypto] Differentiate "untrusted root" and "incomplete chain" error cases vor 12 Jahren
  Michael Brown 2d9d0adc4e [crypto] Add previous certificate in chain as a parameter to parse_next() vor 12 Jahren
  Michael Brown cf78afa5c5 [tls] Support sending a client certificate vor 12 Jahren
  Michael Brown 7869f71ae7 [tls] Treat handshake digest algorithm as a session parameter vor 12 Jahren
  Michael Brown a156c15746 [tls] Use hybrid MD5+SHA1 algorithm vor 12 Jahren
  Michael Brown 8583c323a2 [tls] Check certificate validity period against current date and time vor 12 Jahren
  Michael Brown 5da712385e [tls] Include current time within the client random bytes vor 12 Jahren
  Michael Brown f3a791c6de [tls] Validate server certificate vor 12 Jahren
  Michael Brown 4d3b5473f8 [tls] Add full X.509 certificate parsing vor 12 Jahren
  Michael Brown dc87161c30 [tls] Use iPXE native RSA algorithm vor 12 Jahren
  Michael Brown b63bcd73a0 [tls] Use const to mark incoming data being processed vor 12 Jahren
  Michael Brown 1c29b4d979 [crypto] Upgrade AES and RSA code to upstream axTLS version 1.4.5 vor 12 Jahren
  Michael Brown c8f52cccfb [tls] Formalise the definition of a TLS cipher suite vor 12 Jahren
  Michael Brown 6069b09bfc [tls] Support (and prefer) SHA-256 variants of existing cipher suites vor 12 Jahren
  Michael Brown 015c936791 [tls] Support TLS version 1.2 vor 12 Jahren
  Michael Brown 281f9aa7a6 [tls] Send empty Certificate record if requested by server vor 12 Jahren
  Michael Brown a42f6cab14 [tls] Verify the contents of the Finished record vor 12 Jahren
  Michael Brown 56a7981d58 [tls] Allow transmitted records to be scheduled independently vor 12 Jahren
  Michael Brown b7f8d1bbfd [tls] Add support for Server Name Indication (SNI) vor 12 Jahren
  Michael Brown d9ce3bfe4c [tls] Support TLS version 1.1 vor 12 Jahren
  Michael Brown 75090f2abf [tls] Use ANS X9.82 Approved RBG as source of random data for TLS vor 12 Jahren
  Michael Brown 5eb60f4883 [tls] Eliminate polling while TX state machine is idle vor 13 Jahren
  Michael Brown e01ec74601 [process] Pass containing object pointer to process step() methods vor 13 Jahren
  Michael Brown 0cc03ac76a [tls] Send xfer_window_changed() when TLS session is established vor 13 Jahren
  Michael Brown 21682afe69 [tls] Handle multiple handshake records vor 14 Jahren
  Michael Brown 4327d5d39f [interface] Convert all data-xfer interfaces to generic interfaces vor 14 Jahren
  Michael Brown 4bfd5b52c1 [refcnt] Add ref_init() wrapper function vor 14 Jahren