Testcases for KDF mod n

Currently just that the result is smaller than n, maybe should do more.

Use a uniform random number mod an RSA composites for both
the blinding factor and the full domain hash.

This resolves an attack against the blinding factor in Taler:

There was  a call to GNUNET_CRYPTO_kdf in
  bkey = rsa_blinding_key_derive (len, bks);
that gives exactly len bits where
  len = GNUNET_CRYPTO_rsa_public_key_len (pkey);

Now r = 2^(len-1)/pkey.n is the probability that a set high bit being
okay, meaning bkey < pkey.n.  It follows that (1-r)/2 of the time bkey >
pkey.n making the effective bkey be
  bkey mod pkey.n = bkey - pkey.n
so the effective bkey has its high bit set with probability r/2.

We expect r to be close to 1/2 if the exchange is honest, but the
exchange can choose r otherwise.

In blind signing, the exchange sees
  B = bkey * S mod pkey.n
On deposit, the exchange sees S so they can compute bkey' = B/S mod
pkey.n for all B they recorded to see if bkey' has it's high bit set.
Also, note the exchange can compute 1/S efficiently since they know the
factors of pkey.n.

I suppose that happens with probability r/(1+r) if its the wrong B, not
completely sure.  If otoh we've the right B, then we've the probability
r/2 of a set high bit in the effective bkey.

Interestingly, r^2-r has a maximum at the default r=1/2 anyways, giving
the wrong and right probabilities 1/3 and 1/4, respectively.

I fear this gives the exchange a meaningful fraction of a bit of
information per coin involved in the transaction.  It sounds damaging if
numerous coins were involved.  And it could run across transactions in
some scenarios.

I suspect we need a more uniform deterministic pseudo-random number
generator for blinding factors.  Just fyi, our old call to
gcry_mpi_randomize had this same problem.

I do not believe this caused a problem for the full domain hash, but
we can fix it easily enough anyways.

create table for test case fixed

- Fix #4532

begin to rewritten test case

-fix

-fix

function result helper rewritten

sketch envisioned API

-indent fixes

fix #4536

fix warning compilation libgnunetmy

- add peerstore tests

- jsonapi build fix, add peerstore flat (EXP)

fixing #4483: optimize blinding key storage/transmission

test case for mysql

fix result and query helper

libgnunetmy begin result helper

social: put the sock in the right cupboard

social needs to start as user service, not system

-rps: logging

-rps: only insert online peers in the view

-rps: check knowledge of peer

-rps: removing unused counter

define  GNUNET_JSON_from_data_auto

libgnunetmy query helper

GNUNET extract result libgnunetmy

extending MY api to cover result extraction

result for libgnunetmy

rename.sh GNUNET_CRYPTO_rsa_BlindingKey to GNUNET_CRYPTO_RsaBlindingKey following naming conventions

forgot file

starting libgnunetmy

-rps fix: check valid -> check online

-rps: rename and doxygen

only run integration tests if libgnurl/libcurl was available

add missing options to rps.conf.in

rps.conf is generated from rps.conf.in

what is the proper way to ensure identity service is running?

rps: use stored peers at startup

-rps: fixed storing valid peers

-rps: try to avoid leaking memory

-rps: logging

rps: add missing rps.conf

rps: store valid peer ids in file

-rps: logging

social: minor fixes

rps: keep track of valid peers in peermap

-rps: restructure service internals

-rps: doxygen

-rps: proper setting of "online" flag

-rps: deleted redundant function call

social cli docs

psyc/social: transmit fix

social cli: --host-assign option

social cli: transmit fix, sig handlers

social: place load/save

social api: app_disconnect callback

cmdline usability for gnunet-social

cmdline usability for gnunet-social

curl: fix linking against libgnurl/libcurl

social cli

social: cli options

social: fix compiler warnings

fix #4493

fix compiler warnings

use 'static' where applicable

fix compiler warnings

fix compiler warnings

fix compiler warnings

fix ftbfs

fixing compiler warnings

add -w option to gnunet-config

social cli

social cli

social: app connected callback

- add test, bugfix

- ignore

- refactor jsonpi utils, add test

- remove HAVE_REST, remove json reference from rest

- build rest before jsonapi

Update jsonapi to current specs, refactor

- fix string format

- rework rest/jsonapi API; bugfixes

detect format string bugs

cadet.. it's no longer called mesh

parsing parameters for gnunet-social.c a bit

make gnunet-social.c build: resolve listen() collision

gnunet-social cli

Fix printf format causing SEISEGV

Fix shutdown assertion failure in core_api: avoid double cancel of pending traffic

more psycey method names in test_social.c

- add jsonapi tests

add support for string results from PQ

- missed file; bugfix

- Refactor jsonapi into separate module

fix #4478

fix API design issue

add implementation of scheduler integration of curl context

API update to fix #4479

implementing new scheduler shutdown semantics