Test digests.

Add digests.

Tidy up some code formatting.

Note the "ERR" changes.

This changes the "ERR" code to have all access to state (a hash table of
error strings and a hash table storing per-thread error state) go via an
ERR_FNS function table. The first time an ERR operation occurs, the
implementation that will be used (from then on) is set to the internal
"defaults" implementation if it has not already been set. The actual LHASH
tables are only accessed by this implementation.

This is primarily for modules that can be loaded at run-time and bound into
an application (or a shared-library version of OpenSSL). If the module has
its own statically-linked copy of OpenSSL code - this mechanism allows it
to *not* create and use ERR information in its own linked "ERR" code, but
instead to use and interact with the state stored in the loader
(application or shared library). The loader calls ERR_get_implementation()
and the return value is what the module should use when calling its own
copy of ERR_set_implementation().

Make a note of the "up" functions.

Changes crypto/evp/ and ssl/ code from directly incrementing reference
counts in DH, DSA, and RSA structures. Instead they use the new "***_up()"
functions that handle this.

Give DH, DSA, and RSA functions to "up" their reference counts. Otherwise,
dependant code has to directly increment the "references" value of each
such structure using the corresponding lock. Apart from code duplication,
this provided no "REF_CHECK/REF_PRINT" checking and violated
encapsulation.

Allow client certificate lists > 16kB ("Douglas E. Engert" <deengert@anl.gov>.)

Wording of comment...

Needed for build on SunOS 4.1.x with gcc (Jeffrey Hutzelman <jhutz@cmu.edu>).

More docs.

-passin argument not used when actually loading the key
(found by Massimiliano Pala <madwolf@hackmasters.net>).

Load OCSP responder key before waiting for an incoming
connection so it can prompt for pass phrase on startup
instead of after the first connection.

Add -port switch to usage message.

Add #ifdefs to some devcrypto code

Typo.

More manual pages. Constify.

As discussed recently on openssl-users.

Make clear, that using the compression layer is currently not recommended.

typo.

More tests.

One more manual page...

Documentation on how to handle compression methods.
Hopefully it is clear enough, that it is currently not recommended.

Checked in from the wrong !@#$%&*() copy...

More interdependencies with respect to shutdown behaviour.

Alert description strings for TLSv1 and documentation.

Add RC4 support to OpenBSD.

Add AES tests.

Add EVP test program.

Add first cut symmetric crypto support.

More details about session timeout settings.

One more function documented.

SSL_shutdown() has even more properties...

One more step on the way for complete documentation...

Unidirectional shutdown is allowed according to the RFC.

Make sure evil file name characters, like spaces or ampersands (!),
don't disturb the rehashing process.
Spotted and suggested patch from Rudo Thomas <rudo@internet.sk>

Make -passin -passout etc work again.

Fix leak in ca.c when using -passin.

Add CRL utility functions to allow CRLs to be
built up without accessing structures directly.

Update ca.c to use new functions.

Fix ca.c so it now build CRLs correctly again.

Bugfixes provided by "Stephen Hinton" <shinton@netopia.com>.

Better description of the behaviour of SSL_shutdown() as it is now, broken
or not.

gcc 3.0 tells me that -m486 is deprecated.  The gcc 2.95 manual tells
me the same and that the correct option is -mcpu=i486.  I'm assuming
-mcpu has been around for some time, and that it's therefore safe to
change all occurences of -m486 to -mcpu=i486.

The indexes returned by ***_get_ex_new_index() functions are used when
setting stack (actually, array) values in ex_data. So only increment the
global counters if the underlying CRYPTO_get_ex_new_index() call succeeds.
This change doesn't make "ex_data" right (see the comment at the head of
ex_data.c to know why), but at least makes the source code marginally less
frustrating.

The indexes returned by ***_get_ex_new_index() functions are used when
setting stack (actually, array) values in ex_data. So only increment the
global counters if the underlying CRYPTO_get_ex_new_index() call succeeds.
This change doesn't make "ex_data" right (see the comment at the head of
ex_data.c to know why), but at least makes the source code marginally less
frustrating.

Move CIPHER_CTX cleanups to _Final routines instead of _Init, which avoids
problems with leaks and uninitialised structures.

Apply the Tru64 patch from Tim Mooney <mooney@dogbert.cc.ndsu.NoDak.edu>

His comments are:

1) Changes all references for `True64' to be `Tru64', which is the correct
spelling for the OS name.

2) Makes `alpha-cc' be the same as `alpha164-cc', and adds an `alphaold-cc'
entry that is the same as the previous `alpha-cc'.  The reason is that most
people these days are using the newer compiler, so it should be the default.

3) Adds a bit of commentary to Configure, regarding the name changes of
the OS over the years, so it's not so confusing to people that haven't been
with the OS for a while.

4) Adds an `alpha-cc-rpath' target (which is *not* selected automatically
by Configure under any circumstance) that builds an RPATH into the
shared libraries.  This is explained in the comment in Configure.  It's
very very useful for people that want it, and people that don't want it
just shouldn't choose that target.

5) Adds the `-pthread' flag as the best way to get POSIX thread support
from the newer compiler.

6) Updates the Makefile targets, so that when the `alpha164-cc', `alpha-cc',
or `alpha-cc-rpath' target is what Configure is set to use, it uses a Makefile
target that includes the `-msym' option when building the shared library.
This is a performance enhancement.

7) Updates `config' so that if it detects you're running version 4 or 5
of the OS, it automatically selects `alpha-cc', but uses `alphaold-cc'
for versions 1-3 of the OS.

8) Updates the comment in opensslv.h, fixing both the OS name typo and
adding a reference to IRIX 6.x, since the shared library semantics are
virtually identical there.

add missing link

Bugfix: larger message size in ssl3_get_key_exchange() because
ServerKeyExchange message may be skipped.

Submitted by:  Petr Lampa <lampa@fee.vutbr.cz>

Fix typos (shinagawa@star.zko.dec.com)

More typedef'd struct names as search targets

Reinsert typedef'ed names for structs to help those trying to read the
sourcecode (including fgrep)

Start to reduce some of the header bloat.

Fix memory leak.

Parameter correction for CIOFSESSION.

Remove extra whitespace. Sorry.

Reinstate accidentally deleted code.

Get rid of the stuff we, err, got rid of.

Header bloat reduction for EVP_PKEY.

This ghastly hack prevents CVS wars over Kerberos (which is disabled by default).

Oops, one SSL_OP_NON_EXPORT_FIRST was left.

Make /dev/crypto work with new EVP structures.

Make sure memcpy() gets properly declared by including string.h.

remove a comma

Don't disable rollback attack detection as a recommended bug workaround.

Mention removed option.

Remove SSL_OP_NON_EXPORT_FIRST:
It did not work, it was deactivated by #if 0/#endif anyway _and_ we now have
the working SSL_OP_CIPHER_SERVER_PREFERENCE.

make update

Make sure the source file is included among the dependencies.  This is
the norm for 'gcc -M' but not for 'makedepend', and is merely
introduced here to avoid commit wars.

Reworked manual pages with a lot of input from Bodo Moeller.

Document DES changes better.

Remove old unused stuff.

Indent.

Vade retro C++ comments!

(Latin for "comments", anyone?)

Make as sure as possible that gethostname() will be properly declared.

Correct most of the unsigned vs. signed warnings (or int vs. size_t),
and rename some local variables to avoid name shadowing.

Whoops, my fault, a backslash got converted to a slash...

More Kerberos SSL changes from Jeffrey Altman <jaltman@columbia.edu>
His comments are:

First, it corrects a problem introduced in the last patch where the
kssl_map_enc() would intentionally return NULL for valid ENCTYPE
values.  This was done to prevent verification of the kerberos 5
authenticator from being performed when Derived Key ciphers were
in use.  Unfortunately, the authenticator verification routine was
not the only place that function was used.  And it caused core dumps.

Second, it attempt to add to SSL_SESSION the Kerberos 5 Client
Principal Name.

Remove //.

make update

Really add the EVP and all of the DES changes.

Make EVPs allocate context memory, thus making them extensible. Rationalise
DES's keyschedules.

I know these two should be separate, and I'll back out the DES changes if they
are deemed to be an error.

Note that there is a memory leak lurking in SSL somewhere in this version.

Only set the verify callback if there's one to set!

Just a "get to know your system" bit.

Enhanced support for IA-64 Linux and HP-UX (as well as better support for
HP-UX in common in ./config). Note that for the moment of this writing
none of 64-bit platforms pass bntest. I'm committing this anyway as it's
too frustrating to patch snapshots over and over while 0.9.6 is known to
work.

Support for Intel and HP-UXi assemblers.

ANSIfication.

Typo in stty command lines.

Don't miss files...

Fix inconsistent behaviour with respect to verify_callback handling.

Forgot to mention second fix.

length of secret exponent is needed only when we create one

Undo DH_generate_key() change: s3_srvr.c was using it correctly

Another uninitialized static that may lead to problems on Solaris under some
circumstances.

Addapt VMS script to the latest changes in the makefiles.

Make sure *outl is always initialized in EVP_EncryptUpdate().

More linker bloat reorganisation:

Split private key PEM and normal PEM handling. Private key
handling needs to link in stuff like PKCS#8.

Relocate the ASN1 *_dup() functions, to the relevant ASN1
modules using new macro IMPLEMENT_ASN1_DUP_FUNCTION. Previously
these were all in crypto/x509/x_all.c along with every ASN1
BIO/fp function which linked in *every* ASN1 function if
a single dup was used.

Move the authority key id ASN1 structure to a separate file.
This is used in the X509 routines and its previous location
linked in all the v3 extension code.

Also move ASN1_tag2bit to avoid linking in a_bytes.c which
is now largely obsolete.

So far under Linux stripped binary with single PEM_read_X509
is now 238K compared to 380K before these changes.

First of several reorganisations to
reduce linker bloat. For example the
single line:

PEM_read_X509()

results in a binary of around 400K in Linux!

This first step separates some of the PEM functions and
avoids linking in some PKCS#7 and PKCS#12 code.

Fix problem occuring when used from OpenSSH on Solaris 8.

DH key generation should not use a do ... while loop,
or bogus DH parameters can be used for launching DOS attacks

Don't preserve existing keys in DH_generate_key.

md_rand.c thread safety