-complain if this happens

- don't die on transmission error

-do not allow SSL connections if we are only given an IP address by the browser, as then we cannot check certificates

- fix double free

-dead

- don't allow stalled reliable channels

- fix NPE

-fix shutdown

-fix confusion between service name and default ego name

- allow to cancel connection messages
- change poll/ack mechanism

- fix

- fix polling

-fix #3095

- dont confuse doxygen

- allow test to run offline

- fix kx

fix memory leak

doxygen

- debug

- ditto

- don't allow ACKs to change KX state

- account for out-of-order kx messages

- doc, fixes

- doc

- move connection set code to connection.c

- doc

- doc

- log

- fix create handler when port is closed

- new message type

- test for #3091

- fix #3091

- local message tyope for channel NACK

added bloomfilter message struct
renamed set-union specific message types
added set-intersection specific message type
added intersection cancel API implementation
added intersection create API implementation
added intersection destroy API implementation
added intersection peer_disconnect API implementation
added intersection accept API imlementation stub
added many prototypes for intersection operation handlers

- new message to fix #3091

- remove all possible ambiguous 'fwd' parameters in Tunnel API

- fix loopback channel create

splitting up calculation and notification for proportional solver to ensure measurement correctness

- internal api change: add channel direction autodetection in non-loopback channels

fix and eval function

- make sure to free all memory in possible luibgcrypt leak

randomization was off by one

-fix doxygen

adding notification to solver

extend info cb and documentation

added missing message type

- clean up API

- fix mixed-direction connections on tunnel

- use explicit kx send function, avoid many ugly hacks

- loopback traffic redirection

- don't handshake on loopback tunnels

- fixed state overwriting

randomized network selection

- refactoring
- fixes
- doxygen

new config for solver

-allow tests to pass if system is offline

-fix SOA test to work with new GNS2DNS record format

-fix crash on GNS2DNS resolver completion, and properly translate names ending in .+, fixes #3093

fixed guttenbergisch copypaste issue

-rename testcase to match record type

-improve testcase to actually test #3093

configuration parameter read fix

dokumentation monster session part 1

integration test keys

added adaptive step-intervals

new identities for blacklist checks

test for address to sock

new testing hostkeys

-implementing updated GNS plugin code for new GNS2DNS records (#3093)

new hello for gnunet.org

new HELLO for fulcrum

- doxygen

-bump configure test for an even more recent libgcrypt symbol

remove non existing tests

- fixes

-addressing final crypto fixme

-do not start those during testing either...

-stylistic fixes

-update ignores

-fixing zkey resolution

-tolerate lower case letters

-clarify docu

-fix cname test

-use valid public key in new format

-now featuring short peer identities, yepee

-fix include order

-initialize flags to unproblematic value (hence usually zero)

-initialize flag, do not use expired record for testing

-license bump

Werner Koch wrote:

Hi,

find attached a changed diff to crypto_ecc.c with the final Libgcrypt
interface.   Use commit b9fd398 or later for your tests.

Shalom-Salam,

   Werner

Werner Koch wrote:
Hi,

find attach the patch which makes all 3 test cases work with Ed25519.
There are some minor hacks in the test cases to allow enabling of
Libgcrypt debugging and also some minor output style changes.

There is one FIXME in the code:

  /* FIXME: mpi_print creates an unsigned integer - is that intended
     or should we convert it to a signed integer (2-compl)?  */
  mpi_print (xbuf, sizeof (xbuf), result_x);

X may be positive or negative but GCRYMPI_FMT_USG ignores the sign.
Thus this is not what we actually want.  Should we change it to 2-comp
(GCRYMPI_FMT_STD) so that we have a proper value?  Given that the curve
is 255 bit this should alwas fit int the 256 bit buffer.  Another option
would be to use the EdDSA method for the sign but that is optimized to
easily recover x and would be more work.  Or we store the sign in the
high bit.  t all depends on what you want to write into the protocol
specs.

I would also like to revert the way we distinguish between Ed25519 with
and without ECDSA:  The way we do it right now is by assuming the
Ed25519 is always used with EdDSA unless a flag has been set.  This is a
bit surprising and requiring the "(flags eddsa)" would be a less
surprising interface.

Salam-Shalom,

   Werner

- corrected discount for continuous smdp

internal time logging

Add doublequotes; also, r for 'revision'

- doc

-improving API design

-florian wants sane dot graphs

- header

- fixes, doc

- document, alpha renaming