Use memset() to zero sigaction struct.

tests/Makefile.am: Remove unnecessary client_SOURCES.

It defaults to $(check_PROGRAMS).c.

Check library functions for success values.

Add basic digest authentication (-a option).

tests: Fix tlsproxy_add() for `make distcheck`.

Running tlsproxy_add() twice with the same hostname failed with `make
distcheck`.

tests: Call stop_servers when the shell terminates.

For example when set -e terminates the shell due to a failed process or
the user sends SIGINT.

Log messages to stderr.

Don't display usage on errors.

Display only the error message. The usage is distracting and requires
more time to read.

Prepare HTTP_RESPONSE_FORMAT for additional headers.

Simplify functions reporting errors to the client.

tests: Simplify redirection in tlsproxy_setup().

tests: Add tlsproxy_add() helper function.

README: Add C89 compiler to requirements.

tests: Add tlsproxy_setup() helper function.

Rename log level constants from LOG_* to just *.

Use sem_del() to destroy semaphores.

free() only works by accident and doesn't free the mutexes/condition
variables.

sem.c: Fix P() for negative start values.

tests: Wait until tlsproxy and gnutls-serv are ready.

Prevent failing tests on slower machines where sleep 1 is not enough.

Don't use fdopen(socket, "a+").

Using it with sockets is undefined behaviour as correct usage of a+
requires seeking which is not possible on sockets. Instead use separate
read and write FILE *.

tests/common.sh: Log output of tlsproxy to tlsproxy-log.

tests: Remove tmp in cleanup().

tests: Kill PIDs in stop_servers(), not process names.

tests: Improve error messages on test failure.

tlsproxy.h: Sort includes.

verify.c: Move fclose() to prevent overwrite of errno.

verify.c: Increase buffer size for server certificates.

log.c: Prevent intermingled output from multiple log_message().

log.c: Minor cleanup.

Add missing fflush().

Shouldn't be necessary but better play it safe.

Remove function cast for worker_thread.

Minor code cleanup.

Minor documentation updates.

tests: make clean removes temporary files if a test fails.

Fix error handling for getaddrinfo().

tests: Use better readable order of arguments in if.

Also simplify strcmp() condition in ifs.

Sort #includes and remove unnecessary comments.

Simplify a few if conditions.

Simplify str(n)cmp() if conditions.

Use better readable order of arguments in if.

if (5 == x) as safeguard against if (x = 5) is no longer necessary as
modern compilers warn about if (x = 5).

tests/tests.sh: Remove.

Just run `make check`.

tests: Cleanup.

tests/common.sh: Abort on errors.

configure.ac: Cleanup.

Also replace old AC_HELP_STRING() with AS_HELP_STRING().

tlsproxy-setup: Fix --sec-param for older certtool versions.

src/tlsproxy-setup: Use --sec-param=high.

This creates a bigger RSA key. Not really relevant in our case because
the connection stays local (proxy to client), but it's a good example.

src/tlsproxy-add,src/tlsproxy-setup: Increase expiry date.

src/tlsproxy-add,src/tlsproxy-setup: Cleanup.

tests/common.sh: Simplify error redirection.

log.c: Use one printf() instead of two in log_message().

src/*,tests/*: Update copyright year.

configure.ac: Remove --param=ssp-buffer-size=1.

-fstack-protector-all already protects all functions.

configure.ac: Cleanup hardening flags.

configure.ac: Use $CPPFLAGS for preprocessor flags.

NEWS: Use complete sentences.

NEWS: Put latest versions on top.

src/connection.c: Fix error check for gnutls_priority_set().

src/tlsproxy.c: Display value of invalid options.

src/connection.c,src/verify.c: Use a constant for path length.

src/tlsproxy.c: Display version in help and debug startup message.

src/tlsproxy.c: Minor documentation update.

src/sem.c,src/tlsproxy.c: Minor cleanup.

src/*,test/*: Add missing quotes to shell scripts.

README: Minor update.

src/*,tests/*: Update copyright year.

configure.ac: Add missing license.

configure.ac: Add more hardening flags for GCC.

Also move -pie to LDFLAGS, it's a linker flag.

src/verify.c: Better handle a missing proxy certificate.

If the server certificate exists but the proxy certificate is missing no
TLS connection to the client was established at all (only an unencrypted
connection). Now use the "invalid" certificate to send the message to
the client as it should be.

tests/tests-*.sh: Remove unnecessary calls to tlsproxy-add.

tests/tests.sh: If the first test fails abort.

A failure in the first test was ignored until now!

src/connection.c: Minor cleanup.

Rename server_certificate_path() to server_certificate_file().

src/connection.c: Correctly log suggested buffer size.

src/verify.c: Remove duplicated code.

Moved to new helper function get_certificate_path().

src/connection.c: Move code to get proxy certificate path to verify.c.

Moved to new function proxy_certificate_path() in verify.c.

src/connection.c: Reduce calls to gnutls_record_get_max_size().

Calling it once per connection is sufficient.

src/*.c: Minor documentation updates.

README: Minor documentation updates.

src/log.c: Fix build without DEBUG.

Broken in 64bfebde76d568808b6fa8a8d09b4b5afe13dc15.

Check return value of snprintf().

configure.ac: Compile with additional security features if GCC is used.

See http://wiki.debian.org/Hardening for more information.

Implement cleaner logging approach.

Release 0.2.

src/verify.c: Print server certificate in case of an error.

README: Fix typo.

src/connection.c: Remove unnecessary check.

src/tlsproxy.c: Initialize done with 0 for clarity.

Minor whitespace fixes.

Minor source comment fixes.

README: Add KNOWN ISSUES with a minor Firefox problem.

src/tlsproxy.h: Prepend global_ to tls_priority_cache and tls_dh_params.

src/connection.c: Send HTML in error messages.

README: Improve -u description.

README: Add information about -u option.

tests/test-*.sh: Minor comment update.

Add -u option to pass through unknown hostnames.

Also add tests.

If -d 2 is used then use SO_REUSEADDR, necessary for the test suite as
we have to restart the proxy and otherwise we have to wait for the
timeout.

tests/client.c: Exit with EXIT_FAILURE if hostname doesn't match.

tests: Correctly handle cleanup of (temporary) files.

tests: Separate common test data, move tests in tests-normal.sh.

README: Clarify use of `proxy-invalid.pem`.

No client data is sent to the server in case of an error.

src/tlsproxy.c: Add missing htonl() for INADDR_ANY.

Not really necessary as INADDR_ANY is normally 0.