fix bug in ccgost CFB mode code

check ASN1 type before using it

PR: 2230
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix various DTLS fragment reassembly bugs.

PR: 2229
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Don't drop DTLS connection if mac or decryption failed.

PR: 2228
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix DTLS buffer record MAC failure bug.

make update

No need to look for the file if none was entered.

A few more things that aren't built on VAX

Since test modules aren't copied to the test/ directory any more on
VMS, we need to rework this script with knowledge of where they are.

Rework the way engines are built

Too long symbols

Spelling

Rework the configuration of avoided algorithms.
Avoid copying test modules.

Undo the previous change, it was incorrect in this branch.

Third argument to dtls1_buffer_record is by reference

aes-ppc.pl: 10% performance improvement on Power6 [from HEAD].

cryptlib.c: allow application to override OPENSSL_isservice [from HEAD].

ctr129.c: fix typo, simplify ctr128_inc and fix "n=0" bug [from HEAD].

darwin-ppc-cc: add -Wa,-force_cpusubtype_ALL to produce binaries not
specific to G5. This was already added to HEAD earlier.
PR: 2231

sparccpuid.S: some assembler is allergic to apostrophes in comments [from HEAD].

alpha-mont.pl: comply with stack alignment requirement [from HEAD].

make GOST MAC work again

Add SHA2 algorithms to SSL_library_init(). Although these aren't used
directly by SSL/TLS SHA2 certificates are becoming more common and
applications that only call SSL_library_init() and not
OpenSSL_add_all_alrgorithms() will fail when verifying certificates.

Update docs.

Remove obsolete PRNG note. Add comment about use of SHA256 et al.

PR: 2209
Submitted Daniel Mentz <danielml@sent.com>

Documentation typo.

PR: 2218
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fixes for DTLS replay bug.

PR: 2219
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fixes for DTLS buffering bug.

PR: 2223
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fixes for DTLS timeout bug

PR: 2220

Fixes to make OpenSSL compile with no-rc4

updates for next release

Prepare for 1.0.0 release - finally ;-)

ARMv4 assembler: [unconfirmed] fix for compilation failure [from HEAD].

dso_dlfcn.c: fix compile failure on Tru64 [from HEAD].

PR: 1696

Check return value if d2i_PBEPARAM().

PR: 1763

Remove useless num = 0 assignment.

Remove redundant cases on sock_ctrl(): default case handles them.

PR: 1904
Submitted by: David Woodhouse <dwmw2@infradead.org>

Pass passphrase minimum length down to UI.

PR: 1813
Submitted by: Torsten Hilbrich <torsten.hilbrich@secunet.com>

Fix memory leak when engine name cannot be loaded.

update FAQ

Fix for "Record of death" vulnerability CVE-2010-0740.

Also, add missing CHANGES entry for CVE-2009-3245 (code changes submitted to this branch on 23 Feb 2010).

initialise buf if wrong_info not used

PR: 1731 and maybe 2197

Clear error queue in a few places in SSL code where errors are expected
so they don't stay in the queue.

rand_win.c: fix logical bug in readscreen [from HEAD].

bss_file.c: fix MSC 6.0 warning [from HEAD].

e_capi.c: fix typo.

Fix UPLINK typo [from HEAD].

workaround for missing definition in some headers

PR: 2192
Submitted By: Jaroslav Imrich <jaroslav.imrich@disig.sk>

The prompt_info and wrong_info parameters can be empty strings which
can produce confusing prompts. Treat empty string same as NULL.

missing goto meant signature was never printed out

don't leave bogus errors in the queue

make update

PR: 2188
Submitted By: Jaroslav Imrich <jaroslav.imrich@disig.sk>

Add "missing" functions to get and set prompt constructor.

PR: 2186
Submitted By: "Joel Rabinovitch" <Joel.Rabinovitch@tecsys.com>

Detect aix64-gcc

reserve a few more bits for future cipher modes

The OID sanity check was incorrect. It should only disallow *leading* 0x80
values.

don't add digest alias if signature algorithm is undefined

Fix memory leak: free up ENGINE functional reference if digest is not
found in an ENGINE.

PR: 2183

PR#1999 broke fork detection by assuming HAVE_FORK was set for all platforms.
Include original HAVE_FORK detection logic while allowing it to be
overridden on specific platforms with -DHAVE_FORK=1 or -DHAVE_FORK=0

Submitted by: Tomas Hoger <thoger@redhat.com>

Fix for CVE-2010-0433 where some kerberos enabled versions of OpenSSL
could be crashed if the relevant tables were not present (e.g. chrooted).

don't mix definitions and code

Fix s390x-specific HOST_l2c|c2l [from HEAD].

Submitted by: Andreas Krebbel

PR: 2178
Submitted by: "Kennedy, Brendan" <brendan.kennedy@intel.com>

Handle error codes correctly: cryptodev returns 0 for success whereas OpenSSL
returns 1.

use supplied ENGINE in genrsa

use correct prototype as in HEAD

'typo'

make USE_CRYPTODEV_DIGESTS work

Fix warning.

algorithms field has changed in 1.0.0 and later: update

Add Kerberos fix which was in 0.9.8-stable but never committed to HEAD and
1.0.0. Original fix was on 2007-Mar-09 and had the log message: "Fix kerberos
ciphersuite bugs introduced with PR:1336."

Revert CFB block length change. Despite what SP800-38a says the input to
CFB mode does *not* have to be a multiple of the block length and several
other specifications (e.g. PKCS#11) do not require this.

oops, use correct date

update FAQ, NEWS

The meaning of the X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY and
X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT error codes were reversed in
the verify application documentation.

Always check bn_wexpend() return values for failure (CVE-2009-3245).

(The CHANGES entry covers the change from PR #2111 as well, submitted by
Martin Olsson.)

Submitted by: Neel Mehta

Fix X509_STORE locking

clarify documentation

OR default SSL_OP_LEGACY_SERVER_CONNECT so existing options are preserved

Allow renegotiation if SSL_OP_LEGACY_SERVER_CONNECT is set as well as
initial connection to unpatched servers. There are no additional security
concerns in doing this as clients don't see renegotiation during an
attack anyway.

PR: 2100
Submitted by: James Baker <jbaker@tableausoftware.com> et al.

Workaround for slow Heap32Next on some versions of Windows.

Submitted by:  Dmitry Ivanov <vonami@gmail.com>

Don't leave dangling pointers in GOST engine if calls fail.

PR: 2171
Submitted by: Tomas Mraz <tmraz@redhat.com>

Since SSLv2 doesn't support renegotiation at all don't reject it if
legacy renegotiation isn't enabled.

Also can now use SSL2 compatible client hello because RFC5746 supports it.

The "block length" for CFB mode was incorrectly coded as 1 all the time. It
should be the number of feedback bits expressed in bytes. For CFB1 mode set
this to 1 by rounding up to the nearest multiple of 8.

Correct ECB mode EVP_CIPHER definition: IV length is 0

add EVP_CIPH_FLAG_LENGTH_BITS from 0.9.8-stable

PR: 2164
Submitted by: "Noszticzius, Istvan" <inoszticzius@rightnow.com>

Don't clear the output buffer: ciphers should correctly the same input
and output buffers.

update references to new RI RFC

PR: 2170
Submitted by: Magnus Lilja <lilja.magnus@gmail.com>

Make -c option in dgst work again.

Make assembly language versions of OPENSSL_cleanse() accept zero length
parameter. Backport from HEAD, orginal by appro.

Fix memory leak in ENGINE autoconfig code. Improve error logging.

update year

oops, use new value for new flag

make update

Add missing function EVP_CIPHER_CTX_copy(). Current code uses memcpy() to copy
an EVP_CIPHER_CTX structure which may have problems with external ENGINEs
who need to duplicate internal handles etc.

don't assume 0x is at start of string

tolerate broken CMS/PKCS7 implementations using signature OID instead of digest

PR: 2161
Submitted by: Doug Goldstein <cardoe@gentoo.org>, Steve.

Make no-dsa, no-ecdsa and no-rsa compile again.

PR: 2160
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>

Make session tickets work with DTLS.

PR: 2159
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>

Typo in PR#1949 bug, oops!

Typo.

The previous take went wrong, try again.

Architecture specific header files need special handling.