Update instructions to recommend use of included incore script.

Makefile.org: get commit#21249 right.

Delete library install from Makefile.fips: it isn't used.

Revert change to Makefile.org: it breaks install.

quote LIBS to copy with empty string

Enable rsa-pss0 for non-v2 tests.

Remove hard coded ecdsaWithSHA1 hack in ssl routines and check for RSA
using OBJ xref utilities instead of string comparison with OID name.

This removes the arbitrary restriction on using SHA1 only with some ECC
ciphersuites.

bn_div.c: remove duplicate code by merging BN_div and BN_div_no_branch.

x86_64-mont5.pl: add missing Win64 support.

eng_rdrand.c: make it link in './config 386' case.

armv4-mont.pl: profiler-assisted optimization gives 8%-14% improvement
(more for longer keys) on RSA/DSA.

SPARC assembler pack: fix FIPS linking errors.

x86_64-xlate.pl: fix movzw.

This commit completes recent modular exponentiation optimizations on
x86_64 platform. It targets specifically RSA1024 sign (using ideas
from http://eprint.iacr.org/2011/239) and adds more than 10% on most
platforms. Overall performance improvement relative to 1.0.0 is ~40%
in average, with best result of 54% on Westmere. Incidentally ~40%
is average improvement even for longer key lengths.

alphacpuid.pl: fix alignment bug.
alpha-mont.pl: fix typo.
PR: 2577

aesni TLS GCM support

prevent compilation errors and warnings

Include armcap.c in fips tarball.

Remove redundant assignment.

Add provisory support for RDRAND instruction.

x86_64-mont.pl: futher optimization resulting in up to 48% improvement
(4096-bit RSA sign benchmark on Core2) in comparison to initial version
from 2005.

Add HMAC DRBG from SP800-90

Use "resp" for default directory name for .rsp files.

Fix DSA to skip EOL test when parsing mod line.

Initial support for tests for 2.0 module. Not complete and not all working
yet.

Allow test type to be determined by a regexp on the pathname. So tests like:

DSA/SigVer, DSA2/SigVer, ECDSA/SigVer, ECDSA2/SigVer can all be
distinguished.

aes/asm/aesni-*.pl: fix CCM and further optimize it.
modes/ccm128.c: minor branch optimization.

fix memory leak

Expand range of ctrls for AES GCM to support retrieval and setting of
invocation field.

Add complete support for AES GCM ciphersuites including all those in
RFC5288 and RFC5289.

recognise ecdsaWithSHA1 OID

Fix warnings.

Update CHANGES.

oops, remove debug option

Add HMAC ECC ciphersuites from RFC5289. Include SHA384 PRF support and
prohibit use of these ciphersuites for TLS < 1.2

cryptlib.c: OPENSSL_ia32cap environment variable to interpret ~ as cpuid mask.

More symbol renaming.

Make sure OPENSSL_FIPSCANISTER is visible to ARM assembly language files.

util/incore: fix brown-bag bug.

util/incore: make transition smoother.

fips_canister.c: add support for embedded ppc linux.

stop warnings

Rename another symbol.

aes-ppc.pl: minor optimization favoring embedded processors (performance
of "big" processors is unaffected).

Add RSAX builtin engine. It optimizes RSA1024 sign benchmark.

PR: 2559
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS socket error bug

PR: 2555
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS sequence number bug

PR: 2550
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS HelloVerifyRequest Timer bug

sha512-sparcv9.pl: minor optimization of sha256.

Add support for ECCCDH test format.

ARM assembler pack: add platform run-time detection.

PR: 2556 (partial)
Reported by: Daniel Marschall <daniel-marschall@viathinksoft.de>
Reviewed by: steve

Fix OID routines.

Check on encoding leading zero rejection should start at beginning of
encoding.

Allow for initial digit when testing when to use BIGNUMs which can increase
first value by 2 * 40.

fips/Makefile: HP-UX-specific update.

ms/uplink.c: fix Visual Studio 2010 warning.

config: detect if assembler supports --noexecstack and pass it down.

perlasm/cbc.pl: fix tail processing bug.
PR: 2557

ssl/ssl_ciph.c: allow to switch to predefined "composite" cipher/mac
combos that can be implemented as AEAD ciphers.

ssl/t1_enc.c: initial support for AEAD ciphers.

evp.h: add flag to distinguish AEAD ciphers and pair of control codes...

Fix typo.

Submitted by: Jim Morrison

Add a tool that (semi)automatically created the API documentation
required for FIPS.

Rename symbol.

x86_64-mont.pl: add squaring procedure and improve RSA sign performance
by up to 38% (4096-bit benchmark on Core2).

Add functions to return FIPS module version.

x86_64-xlate.pl: sha1 and md5 warnings made it to nasm 2.09, extend gnu
assembler workaround to all assemblers.

sha1-x86_64.pl: nasm 2.07 screws up labels if AVX path is compiled.

s390x-gf2m.pl: commentary update (final performance numbers turned to be
higher).

If make clean fails it is not a fatal error.

Additional error checking.

sha1-x86_64.pl: fix win64-specific typos and add masm support.

x86_64-xlate.pl: masm-specific update.

Delete any EXARG value first.

Add no-asm argument to Configure if needed.

Recognise fipscheck option and call fipsas for WIN64 builds.

crypto/aes/Makefile: make it work on IRIX.

crypto/whrlpool/wp_block.c: harmonize OPENSSL_ia32cap_P.

crypto/sha/asm/sha[1|512]-mips.pl: minor updates.

rc4-586.pl: add Atom performance results.

md5-x86_86.pl: remove redundant instructions.

crypto/bn/Makefile: fix typo.

auto detect configuration using KERNEL_BITS and CC

Configure: clean up linux32-s390x line.

s390x assembler pack: add s390x-gf2m.pl and harmonize AES_xts_[en|de]crypt.

rc4-x86_64.pl: commentary update.

Minor x86_64 perlasm update.

Fix CPRNG test for Hash DRBG.

typo

Add stub for HMAC DRBG.

allow KERNEL_BITS to be specified in the environment

get the filename right

Add sparcv9cap.c to restricted tarball.

Add a symbol for the first parameter to OPENSSL_showfatal().

Add symbols for the parameters on a couple more functions.

PR: 2470
Submitted by: Corinna Vinschen <vinschen@redhat.com>
Reviewed by: steve

Don't call ERR_remove_state from DllMain.

PR: 2543
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Correctly handle errors in DTLSv1_handle_timeout()

PR: 2540
Submitted by: emmanuel.azencot@bull.net
Reviewed by: steve

Prevent infinite loop in BN_GF2m_mod_inv().

correctly encode OIDs near 2^32

typo

stop complaints about no CVS version

Now the FIPS capable OpenSSL is available simplify the various FIPS test
build options.

All fispcanisterbuild builds only build fipscanister.o and include symbol
renaming.

Move all renamed symbols to fipssyms.h

Update README.FIPS

add symbol rename

allow MD5 use for computing old format hash links

Don't set FIPS rand method at same time as RAND method as this can cause the
FIPS library to fail. Applications that want to set the FIPS rand method can do
so explicitly and presumably they know what they are doing...