Add missing fflush().

Shouldn't be necessary but better play it safe.

Remove function cast for worker_thread.

Minor code cleanup.

Minor documentation updates.

tests: make clean removes temporary files if a test fails.

Fix error handling for getaddrinfo().

tests: Use better readable order of arguments in if.

Also simplify strcmp() condition in ifs.

Sort #includes and remove unnecessary comments.

Simplify a few if conditions.

Simplify str(n)cmp() if conditions.

Use better readable order of arguments in if.

if (5 == x) as safeguard against if (x = 5) is no longer necessary as
modern compilers warn about if (x = 5).

tests/tests.sh: Remove.

Just run `make check`.

tests: Cleanup.

tests/common.sh: Abort on errors.

configure.ac: Cleanup.

Also replace old AC_HELP_STRING() with AS_HELP_STRING().

tlsproxy-setup: Fix --sec-param for older certtool versions.

src/tlsproxy-setup: Use --sec-param=high.

This creates a bigger RSA key. Not really relevant in our case because
the connection stays local (proxy to client), but it's a good example.

src/tlsproxy-add,src/tlsproxy-setup: Increase expiry date.

src/tlsproxy-add,src/tlsproxy-setup: Cleanup.

tests/common.sh: Simplify error redirection.

log.c: Use one printf() instead of two in log_message().

src/*,tests/*: Update copyright year.

configure.ac: Remove --param=ssp-buffer-size=1.

-fstack-protector-all already protects all functions.

configure.ac: Cleanup hardening flags.

configure.ac: Use $CPPFLAGS for preprocessor flags.

NEWS: Use complete sentences.

NEWS: Put latest versions on top.

src/connection.c: Fix error check for gnutls_priority_set().

src/tlsproxy.c: Display value of invalid options.

src/connection.c,src/verify.c: Use a constant for path length.

src/tlsproxy.c: Display version in help and debug startup message.

src/tlsproxy.c: Minor documentation update.

src/sem.c,src/tlsproxy.c: Minor cleanup.

src/*,test/*: Add missing quotes to shell scripts.

README: Minor update.

src/*,tests/*: Update copyright year.

configure.ac: Add missing license.

configure.ac: Add more hardening flags for GCC.

Also move -pie to LDFLAGS, it's a linker flag.

src/verify.c: Better handle a missing proxy certificate.

If the server certificate exists but the proxy certificate is missing no
TLS connection to the client was established at all (only an unencrypted
connection). Now use the "invalid" certificate to send the message to
the client as it should be.

tests/tests-*.sh: Remove unnecessary calls to tlsproxy-add.

tests/tests.sh: If the first test fails abort.

A failure in the first test was ignored until now!

src/connection.c: Minor cleanup.

Rename server_certificate_path() to server_certificate_file().

src/connection.c: Correctly log suggested buffer size.

src/verify.c: Remove duplicated code.

Moved to new helper function get_certificate_path().

src/connection.c: Move code to get proxy certificate path to verify.c.

Moved to new function proxy_certificate_path() in verify.c.

src/connection.c: Reduce calls to gnutls_record_get_max_size().

Calling it once per connection is sufficient.

src/*.c: Minor documentation updates.

README: Minor documentation updates.

src/log.c: Fix build without DEBUG.

Broken in 64bfebde76d568808b6fa8a8d09b4b5afe13dc15.

Check return value of snprintf().

configure.ac: Compile with additional security features if GCC is used.

See http://wiki.debian.org/Hardening for more information.

Implement cleaner logging approach.

Release 0.2.

src/verify.c: Print server certificate in case of an error.

README: Fix typo.

src/connection.c: Remove unnecessary check.

src/tlsproxy.c: Initialize done with 0 for clarity.

Minor whitespace fixes.

Minor source comment fixes.

README: Add KNOWN ISSUES with a minor Firefox problem.

src/tlsproxy.h: Prepend global_ to tls_priority_cache and tls_dh_params.

src/connection.c: Send HTML in error messages.

README: Improve -u description.

README: Add information about -u option.

tests/test-*.sh: Minor comment update.

Add -u option to pass through unknown hostnames.

Also add tests.

If -d 2 is used then use SO_REUSEADDR, necessary for the test suite as
we have to restart the proxy and otherwise we have to wait for the
timeout.

tests/client.c: Exit with EXIT_FAILURE if hostname doesn't match.

tests: Correctly handle cleanup of (temporary) files.

tests: Separate common test data, move tests in tests-normal.sh.

README: Clarify use of `proxy-invalid.pem`.

No client data is sent to the server in case of an error.

src/tlsproxy.c: Add missing htonl() for INADDR_ANY.

Not really necessary as INADDR_ANY is normally 0.

Add ./configure --disable-ipv6 to use IPv4 only.

For networks stacks which don't support any IPv6.

.gitignore: Sort.

NEWS: Add.

README: Add.

tests/tests.sh: Add missing license.

.gitignore: Ignore .o files.

.gitignore: Ignore files created by tests/.

.gitignore: Use absolute paths, starting from repository root.

tests: Add. Test basic behavior.

src/tlsproxy.c: Only handle SIGINT in DEBUG mode.

It's useful for valgrind in DEBUG mode, but makes it more difficult to
terminate tlsproxy (Ctrl-C no longer works) in case of a
stalled/unfinished connection.

src/tlsproxy-add: Add, adds server certificates to tlsproxy.

src/tlsproxy-setup: Print message when done.

src/Makefile.am: Distribute tlsproxy-setup.

src/tlsproxy-setup.sh: Rename to tlsproxy-setup.

src/tlsproxy.c: Fix error message.

src/connection.c: Fix memory leak in initialize_tls_session_*().

src/tlsproxy-setup.sh: Add. Creates files to use tlsproxy.

src/connection.c: Use "invalid" certificate when the server certificate changes.

This special "invalid" certificate lets the client know there was a
problem.

Verify the server certificate against a stored copy.

src/connection.c: Finish the TLS connection instead of closing it.

This ensures the transmission was complete.

src/connection.c: Move path related defines to tlsproxy.h.

Thus all file constants are stored in one place.

src/: Move log related functions/defines to log.[hc].

Intercept TLS connections between client and server.

Talk to the client as TLS server and to the server as TLS client and
transferring data transparently between them.

_No_ fingerprint validation of the server certificate is done yet!

src/tlsproxy.c: Ignore SIGPIPEs.

src/connection.c: Align WARNING (now "WARN ") in log_message().

src/connection.c: Close connections only in one place.

src/: Improve debug output/logging.

src/: Prefix all global variables with global_.