Merge from stable branch.

Merge from 0.9.8 stable branch.

Fix from HEAD.

Update ordinals. Use gap for EVP_add_alg_module to keep values consistent
across versions.

If config file tries to enter FIPS mode in a non FIPS capable library
return an error.

Update from HEAD.

Add algorithm configuration module.

Block low level public key signature operations in FIPS mode.

Update self tests for all modes and use EVP.

Update pairwise consistency checks.

Fix Win32 warning. Update ordinals.

New EVP sign and verify functionality.

Don't process any of kssl.c if krb5 option not set.

Add new file.

Add tiny ASN1 code for DSA signatures.

Make DSA tests, selftests and algorithm tests use EVP.

Make ordinals consistent with 0.9.8-stable.

Update from stable branch.

Update from 0.9.8-stable with patches also applied to equivalent FIPS
sources.

Perl script to rename sections in MS COFF binaries.

Submitted by: Andy Polyakov

Use perl script instead of editbin to rename object file sections.

Modify VC++ build sytem to use fipscanister.lib instead of fipscanister.o
and avoid the need for ld.exe.

Oops! Revert to previous version and [re-]apply diff.

aix updates from HEAD.

Typos in Makefiles.

Make sure fipscanister.o is built and installed for static WIN32 builds.

Add some version info and comments to WIN32 FIPS DLL.

Add version info to FIPS DLL.

Forward FIPS DLL implementations from libcrypto DLL under Win32.

Add missing #ifdef

Update from stable branch.

And so it begins...

This commit was manufactured by cvs2svn to create branch 'OpenSSL-fips-
0_9_8-stable'.

stricter session ID context matching

oops -- this should have been in 0.9.8e

clarification regarding libdes files

PowerPC config updates from HEAD.

Fix kerberos ciphersuite bugs introduced with PR:1336.

Make local function static.

Stop memory leak.

Initialize "buf" to 0 to make valgrind happy :-)
Note: the RAND_bytes() manual page says:
 RAND_bytes() puts num cryptographically strong pseudo-random bytes into buf.
It does not talk about using the previous contents of buf so we are working
as documented.

Do not use uninitialized memory to seed the PRNG as it may confuse
code checking tools.
PR: 1499

EVP_CIPHER_CTX_key_length() should return the set key length in the
EVP_CIPHER_CTX structure which may not be the same as the underlying
cipher key length for variable length ciphers.

Merge from HEAD

include complete 0.9.7 history

use 2007 copyright for generated files

Prepare for next version.

Add L to version number

Prepare for release.

Make update.

Fix problem with multi line responses in -starttls by using a buffering
BIO and BIO_gets().

Don't use deprecated -mcpu option.

Update NEWS file.

Extend SMTP and IMAP protocol handling to perform the required
EHLO or CAPABILITY handshake before sending STARTTLS

Submitted by: Goetz Babin-Ebell <goetz@shomitefo.de>

Add automatic detection for Linux on SuperH
PR: 1152
Submitted by: Mike Frysinger <vapier@gentoo.org>

Add support for m68 linux
PR: 1277
Submitted by: Mike Frysinger <vapier@gentoo.org>

Fix incorrect handling of special characters
PR: 1459
Submitted by: tnitschke@innominate.com
Reviewed by: steve@openssl.org

Update from 0.9.7-stable.

Include "!eNULL" in SSL_DEFAULT_CIPHER_LIST to make sure that a
ciphersuite string such as "DEFAULT:RSA" cannot enable
authentication-only ciphersuites.

remove inconsistency between builds with and without Camellia enabled

fix incorrect strength bit values for certain Kerberos ciphersuites

Submitted by: Victor Duchovni

Avoid warning.

Fix Win32 warnings.

Some fixes for ciphersuite string processing:

- add a workaround provided by Victor Duchovni so that 128- and
  256-bit variants of otherwise identical ciphersuites are treated
  correctly;

- also, correctly skip invalid parts of ciphersuite description strings.

Submitted by: Victor Duchovni, Bodo Moeller

ensure that the EVP_CIPHER_CTX object is initialized

PR: 1490

Add STARTTLS support for IMAP and FTP.
Submitted by Kees Cook <kees@outflux.net>

- use OPENSSL_malloc() etc. in zlib
- move zlib_stateful_ex_idx initialization to COMP_zlib()

PR: 1468

use user-supplied malloc functions for persistent kssl objects

PR: 1467
Submitted by: Andrei Pelinescu-Onciul <andrei@iptel.org>

remove unreachable code

Add hmac option to dgst from 0.9.7-stable.

ensure that a ec key is used

PR: 1476

After objects have been freed, NULLify the pointers so there will be no double
free of those objects

fix typo

add note about 56 bit ciphers

PR: 1461

Update from fips2 branch.

file err_str.c was added on branch OpenSSL-fips-0_9_8-stable on 2007-03-22 00:38:08 +0000

file err_str.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:26:29 +0000

file fips_err.c was added on branch OpenSSL-fips-0_9_8-stable on 2007-03-22 00:37:45 +0000

file fips_err.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 22:48:18 +0000

file fips_err.h was added on branch OpenSSL-fips-0_9_8-stable on 2007-03-22 00:37:46 +0000

file fips_err.h was added on branch OpenSSL_0_9_8-stable on 2008-09-16 22:48:18 +0000

fix documentation

PR: 1466

fix potential memory leaks

PR: 1462
Submitted by: Charles Hardin <chardin@2wire.com>

file mksdef.pl was added on branch OpenSSL-fips-0_9_8-stable on 2007-03-22 00:39:22 +0000

file mksdef.pl was added on branch OpenSSL_0_9_8-stable on 2008-09-18 11:20:08 +0000

file fips_rsa_sign.c was added on branch OpenSSL-fips-0_9_8-stable on 2007-03-22 00:39:05 +0000

Update from 0.9.7-stable.

Update from HEAD.

Update from HEAD.

Update from HEAD.

file fips_premain.c.sha1 was added on branch OpenSSL-fips-0_9_8-stable on 2007-03-22 00:38:45 +0000

file mkfipsscr.pl was added on branch OpenSSL-fips-0_9_8-stable on 2007-03-22 00:38:46 +0000

Update do new home page

Initialize padlock in shared build.

#include <stddef.h> in digest headers [from HEAD].

fix return value of get_cert_chain()

PR: 1441

From HEAD

Synchronise with Unixly build

Make sha.h more "portable" [from HEAD].

fix typos

PR: 1354, 1355, 1398

remove trailing '\'

PR: 1438

Fix the BIT STRING encoding of EC points or parameter seeds
(need to prevent the removal of trailing zero bits).

properly initialize SSL context, check return value