rsa-internal.h: Add include of rsa.h.

Describe RSA improvements in NEWS.

Rewrote _rsa_sec_compute_root, for clarity.

Use new local helper functions, with their own itch functions.

rsa-compute-root-test: Fix qsize. Try more keys.

Update mini-gmp version for _rsa_sec_compute_root_tr rename.

Renamed rsa-sec-compute-root-test --> rsa-compute-root-test.

cnd_mpn_zero: Use a volatile-declared mask variable.

Move decl. of rsa_sec_compute_root_tr to internal header.

Also renamed with leading underscore, and updated all callers.

Switch rsa_compute_root to use side-channel safe variant

ChangeLog for previous change.

Randomzed testing of rsa-sec-compute-root

Signed-off-by: Simo Sorce <simo@redhat.com>

testutils.c: Fix high bits of the mpz_urandomb used with mini-gmp.

ChangeLog for previous change.

Catch bad private keys early on.

Use NETTLE_OCTET_SIZE_TO_LIMB_SIZE.

ChangeLog for previous change.

Use side-channel silent pkcs1 in rsa_decrypt_tr

Signed-off-by: Simo Sorce <simo@redhat.com>

ChangeLog entry, and minor comment fixes

Add variable len pkcs1-sec decoding function

add a side-channel silent pkcs1 decoding function for use in older
APIs.

Signed-off-by: Simo Sorce <simo@redhat.com>

Tweak valgrind marking is rsa_sec_decrypt tests.

* testsuite/rsa-sec-decrypt-test.c (rsa_decrypt_for_test): Tweak
valgrind marking, and document potential leakage of lowest and
highest bits of p and q.

Avoid calls to mpz_sizeinbase on RSA private key.

* rsa-sec-compute-root.c (_rsa_sec_compute_root): Avoid calls to
mpz_sizeinbase, since that potentially leaks most significant bits
of private key parameters a and b.

ChangeLog for previous change.

Unit test for rsa_sec_decyrpt

Signed-off-by: Simo Sorce <simo@redhat.com>

ChangeLog for previous change.

Add rsa_sec_decrypt as side-channel silent variant

Use side-channel silent RSA root function as well as PKCS1 padding
functions.
This variant accepts only a fixed length message, and returns error
if the pkcs1 padding returns a different length message.
The buffer is always left unchanged on error so that a TLS
implementation can pre-initialize it with a random key to use on
decoding error.

Signed-off-by: Simo Sorce <simo@redhat.com>

pkcs1-sec-decrypt-test.c: Fix valgrind marking of return value.

ChangeLog for previous change.

Unit test for pkcs1-sec-decrypt

Signed-off-by: Simo Sorce <simo@redhat.com>

ChangeLog for previous change.

Add mpn_get_base256

Converts limbs to uint8_t buffer without conditional jumps.

Signed-off-by: Simo Sorce <simo@redhat.com>

ChangeLog for previous change.

Add side-channel silent pkcs1 decoding function

Signed-off-by: Simo Sorce <simo@redhat.com>

ChangeLog for previous change.

Add a side-channel silent conditional memcpy

Originally from Niels, with minor changes to avoid compiler warnings.

ChangeLog entries, minor comment and spacing fixes

Use side-channel silent root for rsa signatures

Signed-off-by: Simo Sorce <simo@redhat.com>

ChangeLog entry and comment fixes.

Add side-channel silent RSA root function

Signed-off-by: Simo Sorce <simo@redhat.com>

ChangeLog for previous change.

Add convenience macro for size calculation

Returns number of limbs needed to contain N bytes long number.

Signed-off-by: Simo Sorce <simo@redhat.com>

Initial NEWS entries for nettle-3.4.1.

Bump version numbers for nettle-3.4.1.

* configure.ac: Bump package version to 3.4.1.
(LIBNETTLE_MINOR): Bump library version to 6.5.
(LIBHOGWEED_MINOR): Bump library version to 4.5.

Add "fall through" comment.

(cherry picked from commit c4a814d77d475c474182e3e7051e4ac304e3c9e8)

Copy .gitlab-ci.yml from master branch

Fix quoting in autoconf ifunc test

* aclocal.m4 (NETTLE_CHECK_IFUNC): fix quoting so that
  AC_LINK_IFELSE/AC_TRY_LINK is defined outside of this test.

Signed-off-by: Dmitry Eremin-Solenikov <dbaryshkov@gmail.com>
(cherry picked from commit e07e5605b3da65e07c7fe5fcf1ce3b050595d1b5)

testsuite/symbols-test: Exclude ____chkstk_darwin symbols.

These are produced by Apple's Xcode 10 compiler.

(cherry picked from commit f3e2607fce0c6da41eb1d9ee89b9535d4abec7be)

Fix link failure for pss-mgf1-test, in non-hogweed builds.

(cherry picked from commit c5fc9131b13d53b07b7aa371f30df8621cf2abb8)

tools/pkcs1-conv.c: Add missing break statements.

(cherry picked from commit 20c7ba59e2cb54f1bec7d679dbdbe00c42bdd190)

Avoid cast between incompatible function types.

(cherry picked from commit 71f68cc45a269b206fc996309ef026f39d5af3df)

Add missing includes of stdlib.h.

(cherry picked from commit 7b4d6de8044e73849c2f24ce0322ae3fc48765a6)

des-compat.c: Change length argument type from uint32_t to size_t.

(cherry picked from commit f3bbc422efed4149b5661e064360ee678b23113a)

Fix version number typo in ChangeLog.

Note 3.4 release in ChangeLog.

Note mips32 tests of nettle-3.4.

Update NEWS with base64 and base16 changes.

Add missing ChangeLog for base64 changes.

Dated 2017-08-27.

Note sparc tests.

Update testing status.

Update check of GMP_NUMB_BITS declaration in assembly files.

Was broken by rename of configure variable GMP_NUMB_BITS -->
NUMB_BITS.

Update NEWS file.

Update manual

ChangeLog entry for previous change.

Revert change hiding nettle_secp_256r1 and friends.

.gitlab-ci.yml: added build with gnutls

Signed-off-by: Nikos Mavrogiannopoulos <nmav@redhat.com>

.gitlab-ci.yml: use pre-installed images for gnutls

This avoids the need to install packages during check, and
reduces failures due to infrastructure.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@redhat.com>

Update release plan.

Update NEWS file, including ABI issue.

Bump version numbers

Start on NEWS entries for nettle-3.4.

Merge branch 'api-opaque' into master-updates

ChangeLog for previous change.

Update ChangeLog.

Merge remote-tracking branch 'origin/master' into api-opaque

Undo added underscores on public symbols.

Set DYLD_LIBRARY_PATH when running tests.

Merge branch 'support-cfb' into master-updates

Update copyright years for CFB code.

Enable debug info when CC_FOR_BUILD is gcc.

* aclocal.m4 (GMP_PROG_CC_FOR_BUILD): Add -g when compiling with
gcc.

Commment fix.

ChangeLog for CFB.

Add CFB block mode support

Signed-off-by: Dmitry Eremin-Solenikov <dbaryshkov@gmail.com>

Update .gitignore, to unclutter builds in the source directory.

.gitlab-ci.yml: use fedora 26 build systems

Also removed unused variables.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

.gitlab-ci.yml: renamed targets for better overview in gitlab pipeline interface

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

.gitlab-ci.yml: enable fat builds on x86*

Signed-off-by: Nikos Mavrogiannopoulos <nmav@redhat.com>

.gitlab-ci.yml: added aarch64 build

Signed-off-by: Nikos Mavrogiannopoulos <nmav@redhat.com>

Update release plan.

Update release plan.

Merge branch 'armor-signedness' into master-updates

Fix remaining pointer-signedness warnings for base64.

* sexp-transport-format.c (base64_encode_in_place): New helper
function.
(sexp_transport_vformat): Use it.

* testsuite/base64-test.c (test_fuzz_once): Update to use char
type where appropriate.
(test_main): Use helper functions base64_encode_in_place and
base64_decode_in_place (copied to this file).

* tools/pkcs1-conv.c (base64_decode_in_place): New helper
function.
(decode_base64): Use it.

Fix pointer-signedness warnings in tests.

* testsuite/testutils.c (tstring_data): Use uint8_t for data
argument.
* testsuite/testutils.h (SDATA): Use US macro to cast data
argument.

hkdf: Reduce includes. Use Nettle licensing notice.

* hkdf.c: Delete unneeded includes. Use Nettle licensing notice.
* hkdf.h: Include only nettle-types.h, not nettle-meta.h.

Workaround to silence the clang static analyzer.

Avoid redefining mpn_zero_p when building with mini-gmp.

ChangeLog entries for Daiki Ueno's fixes.

eccdata: Redirect ecc_point_out to given stream, instead of stderr

Signed-off-by: Daiki Ueno <dueno@redhat.com>

eccdata: Emit correct ecc_Bmodq_shifted for curve448

In curve448, the bit size of the order is slightly smaller than the
one of p's.  Adjust ecc_Bmodq_shifted accordingly.

Signed-off-by: Daiki Ueno <dueno@redhat.com>

ecc-mul-test: Fix mpn_cmp calls

Signed-off-by: Daiki Ueno <dueno@redhat.com>

Updated mini-gmp from the gmp repository, latest change from 2017-07-23.

Merge branch 'hkdf-support'