Don't round up partitioned premaster secret length if there is only one
digest in use: this caused the PRF to fail for an odd premaster secret
length.

Output supported curves in preference order instead of numerically.

e_aes.c: fix typo.

e_aes.c: fix aes_cfb1_cipher.

e_aes.c: integrate AESNI directly into EVP.

aesni-x86[_64].pl: relax alignment requirement.

Add more cipher prototypes.

Prototypes for more FIPS functions for use in FIPS capable OpenSSL.

Various mingw64 fixes.

sha1-586|x86_64.pl: minor portability fix.

x86cpuid.pl: last commit broke platforms with perl with 64-bit integer.

sha1-586|x86_64.pl: add SSSE3 and AVX code paths.

Add FIPS_digestinit prototype for FIPS capable OpenSSL.

Add prototypes for FIPS EVP implementations: for use in FIPS capable
OpenSSL.

aes-ppc.pl: handle unaligned data on page boundaries.

Rename many internal only module functions from FIPS_* to fips_*.

rc4-x86_64.pl: fix due credit.

rc4-x86_64.pl: RC4_options fix-up.

x86[_64]cpuid.pl: harmonize usage of reserved bits #20 and #30.

PPC assembler pack: adhere closer to ABI specs, add PowerOpen traceback data.

rc4-x86_64.pl: major optimization for contemporary Intel CPUs.

rc4-586.pl: optimize even further...

Typo.

Use FIPSLD_LIBCRYPTO for consistency with other env variables in fipsld.
Use current directory for fips_premain_dso

In fipsld use FIPSLIBCRYPTO environment variable to specify an alternative
location for libcrypto.a, support shared library builds in different
source tree.

Install fips_standalone_sha1 and make use of it in fipsld script.

x86_64cpuid.pl: get AVX masking right.

Only install FIPS related files for fipscanisteronly build.

More symbol renaming.

Don't advertise or use MD5 for TLS v1.2 in FIPS mode

PR: 2533
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Setting SSL_MODE_RELEASE_BUFFERS should be ignored for DTLS, but instead causes
the program to crash. This is due to missing version checks and is fixed with
this patch.

PR: 2529
Submitted by: Marcus Meissner <meissner@suse.de>
Reviewed by: steve

Call ssl_new() to reallocate SSL BIO internals if we want to replace
the existing internal SSL structure.

PR: 2527
Submitted by: Marcus Meissner <meissner@suse.de>
Reviewed by: steve

Set cnf to NULL to avoid possible double free.

Fix the ECDSA timing attack mentioned in the paper at:

http://eprint.iacr.org/2011/232.pdf

Thanks to the original authors Billy Bob Brumley and Nicola Tuveri for
bringing this to our attention.

Fix the ECDSA timing attack mentioned in the paper at:

http://eprint.iacr.org/2011/232.pdf

Thanks to the original authors Billy Bob Brumley and Nicola Tuveri for
bringing this to our attention.

Some nextproto patches broke DTLS: fix

Oops use up to date patch for PR#2506

PR: 2512
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix BIO_accept so it can be bound to IPv4 or IPv6 sockets consistently.

PR: 2506
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fully implement SSL_clear for DTLS.

PR: 2505
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS session resumption timer bug.

use TLS1_get_version macro to check version so TLS v1.2 changes don't interfere with DTLS

e_padlock.c: fix typo.

rc4-586.pl: optimize unused code path.

e_padlock.c: last x86_64 commit didn't work with some optimizers.

rc4-586.pl: 50% improvement on Core2 and 80% on Westmere.

PR: 2522
Submitted by: Henrik Grindal Bakken <henribak@cisco.com>

Don't compare past end of buffer.

spacrv9cap.c: addenum to recent EC optimizations.

aesni-x86[_64].pl: optimize for Sandy Bridge and add XTS mode.

x86_64-gf2m.pl: add Win64 SEH.

ppccap.c: addenum to recent EC optimizations.

ec_cvt.c: ARM comparison results were wrong, clarify the background.

ec_cvt.c: avoid EC_GFp_nist_method on platforms with bn_mul_mont [see
commentary for details].

PR: 2295
Submitted by: Alexei Khlebnikov <alexei.khlebnikov@opera.com>
Reviewed by: steve

OOM checking. Leak in OOM fix. Fall-through comment. Duplicate code
elimination.

Add CHANGES entry: add FIPS support to ssl

Implement FIPS_mode and FIPS_mode_set

oops

update date

inherit HMAC flags from MD_CTX

set encodedPoint to NULL after freeing it

aesni-x86_64.pl: make it compile on MacOS X.

x86gas.pl: don't omit .comm OPENSSL_ia32cap_P on MacOS X.

x86_64-xlate.pl: add inter-register movq and make x86_64-gfm.s compile on
Solaris, MacOS X, elderly gas...

x86_64cpuid.pl: allow shared build to work without -Bsymbolic.
PR: 2466

e_padlock.c: make it compile on MacOS X.

x86[_64]cpuid.pl: handle new extensions.

ppc-xlate.pl: get linux64 declaration right.

cms-test.pl: make it work with not-so-latest perl.

x86gas.pl: add palignr and move pclmulqdq.

x86_64 assembler pack: add x86_64-gf2m module.

x86_64-xlate.pl: allow "base-less" effective address, add palignr, move
pclmulqdq.

new flag to stop ENGINE methods being registered

NULL is a valid cspname

Typo.

typo

Recognise NO_NISTP224-64-GCC-128

Enter FIPS mode by calling FIPS_module_mode_set in openssl.c until
FIPS_mode_set is implemented.

Provisional support for TLS v1.2 client authentication: client side only.

Parse certificate request message and set digests appropriately.

Generate new TLS v1.2 format certificate verify message.

Keep handshake caches around for longer as they are needed for client auth.

Process signature algorithms during TLS v1.2 client authentication.

Make sure message is long enough for signature algorithms.

Fix error discrepancy.

Add SSL_INTERN definition.

Sync ordinals.

make kerberos work with OPENSSL_NO_SSL_INTERN

bn_nist.c: fix shadowing warnings.

fips_canister.c: pick more neutral macro name.

Reorder signature algorithms in strongest hash first order.

Set FIPS mode for values other than 1. The only current effect
is to return a consistent value. So calling FIPS_module_mode_set(n)
for n != 0 will result in FIPS_module_mode() returning n. This
will support future expansion of more FIPS modes e.g. a Suite B mode.

Rename FIPS_mode_set and FIPS_mode. Theses symbols will be defined in
the FIPS capable OpenSSL.

Inlcude README.ECC in FIPS restricted tarball.

Add NSA sublicense info.

Update instructions.

Typo.

fips_canister.c: fix typo.

fips_canister.c: initial support for cross-compiling. "Initial" refers
to the two-entry list of verified platforms in #ifndef
FIPS_REF_POINT_IS_SAFE_TO_CROSS_COMPILE pre-processor section.

Initialise rc.

Initial TLS v1.2 client support. Include a default supported signature
algorithms extension (including everything we support). Swicth to new
signature format where needed and relax ECC restrictions.

Not TLS v1.2 client certifcate support yet but client will handle case
where a certificate is requested and we don't have one.

Call fipsas.pl directly for pa-risc targets.

Optimized bn_nist.c. Performance improvement varies from one benchmark
and platform to another. It was measured to deliver 20-30% better
performance on x86 platforms and 30-40% on x86_64, on nistp384 benchmark.

allow SHA384, SHA512 wit DSA

Remove gf2m modules from bn_asm if no-ec2m set.

Remove FIXME comments.