Update from HEAD.

Update from HEAD.

Update from HEAD.

Exclude the option for passing parameters pre-computed in unverified way.

Pointer to BN_MONT_CTX could be used uninitialized.

Fix from HEAD.

add missing parentheses

update

remove extra whitespace; mention MDC2 patent

Avoid L1 cache aliasing even between key and S-boxes. From HEAD.

Recognize zlib and krb5 options in mk1mf.pl

fix typo

Update libeay.num

New function BN_MONT_CTX_set_locked, to set montgomery parameters in a
threadsafe manner.

Modify or add calls to use it in rsa, dsa and dh algorithms.

Move some variables to .bss.

Avoid aliasing between stack frames and S-boxes. Compress prefetch code.
From HEAD.

Remove defunct FIPS_allow_md5() and related functions.

Don't use kerberos library locations on windows.

Fix from HEAD.

Ignore zlib related options in mk1mf.pl

Fix from HEAD.

Enable shared link on HP-UX.

Complete the transition C-code hashes.

Maintain fingerprint hashes as C source.

Remove obsolete fingerprint.sha1 files and associated scripts. Delete test
in fips/sha1/Makefile: the top level test checks the same files.

Pick up definition of FIPS_mode() in fips.h to avoid warnings.

Minor fips const-ification.

Resolve minor binary compatibility issues in fips.

Throw in fips/aes/asm/fips-ax86-elf.s.

Regenerate fips/des/asm/fips-dx86-elf.s with -fPIC flag.

Return 0 for successful hash check.

Rename fips/sha1/sx86-elf.s to fips/sha1/fips-sx86-elf.s.

Bring back fips_standalone_sha1.

Modify checkhash.pl so it can be run standalone or included as a funtion
in another perl script.

Include user32.lib to import MessageBoxIndirect

Apparently, isascii() is an X/Open function, so to get it properly
declared, we need to define _XOPEN_SOURCE before including ctype.h.

Ported from HEAD.

EVP_CIPHER_CTX_init is a void function + fix typo

PR: 1044 + 1045

Update hash checking in makefiles to use new perl script.

Fix from HEAD.

Perl script that checks or rebuilds FIPS hash files. This works on
both Unix and Windows.

Merge all FIPS hash files into a single hash file fips/fips.sha1

Final touch to mingw shared.

Move cygcrypto.dll above cygwin.dll.

More cover-ups, removing OPENSSL_GLOBAL/EXTERNS.

Final(?) touches to mingw shared support. .dll.a as shared lib extention might
appear controversial, but that's the only way to avoid relinks...

Zap OPENSSL_EXTERN on symbols, which are meant to remain local to DLL.
Comment in HEAD commit was wrong!

Fix typos.

Backport OPENSSL_NONPIC_relocated from HEAD.

Shared support update, rather backport from HEAD.

OPENSSL_showfatal, backport from HEAD.

Rebuild error codes.

Include error library value in C error source files instead of fixing up
at runtime.

Ooops, shoudln't have deleted this line.

Not sure what this is doing here...

Now that things have been tagged properly, make preparations for the
next version in the 0.9.7 branch.

Prepare to release 0.9.7g.
The tag till be OpenSSL_0_9_7g.

Add a NEWS item for 0.9.7g.

Merge RFC3820 source into mainstream 0.9.7-stable.

Add emacs cache files to .cvsignore.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Add emacs cache files to .cvsignore.

Move allow_proxy_certs declaration to start of function.

Make kerberos ciphersuite code work with newer header files

Typo..

Make kerberos ciphersuites work with newer headers.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Added restrictions on the use of proxy certificates, as they may pose
a security threat on unexpecting applications.  Document and test.

add support for DER encoded private keys to SSL_CTX_use_PrivateKey_file()
and SSL_use_PrivateKey_file()

PR: 1035
Submitted by: Walter Goulet
Reviewed by:  Nils Larsch

improve docu of SSL_CTX_use_PrivateKey()

get rid of very buggy and very imcomplete DH cert support

Reviewed by: Bodo Moeller

make sure error queue is totally emptied

PR: 359

const fixes

Recognize MSYS/MINGW environment.

Recognize MSYS/MINGW environment.

Implement OPENSSL_showfatal and make it Win32 GUI and service aware
[meaning that it will detect in which context application is running
and either write message to stderr, post a dialog or log an event].

Engage DllMain on Windows. Partial backport from HEAD. Unlike HEAD,
it doesn't get engaged on __CYGWIN__, because I'm not sure is *all*
Cygwin installations are equipped with windows.h...

Harmonize cygwin/mingw and VC targets.

+45% RC4 performance boost on Intel EM64T core. Unrolled loop providing
further +35% will follow...

Submitted by: Zou Nanhai

some const fixes

update progs.pl to reflect changes in progs.h

fix example in docu

PR: 800

fix example in docu

PR: 800

some const fixes and cleanup

remove unused recp method

Extend Solaris x86 support to amd64.

Solaris x86 linker erroneously pads .init segment with zeros instead of
nops, which causes SEGV at startup. So I don't align anymore.

Some non-GNU compilers (such as Sun C) define __i386.

HISTORY section: point out change of default digest

Extend Solaris x86 support to amd64. Note that if both gcc and Sun C
are installed, it defaults to gcc, because it beats Sun C on every
benchmark. Also note that gcc shared build was verified to work woth
Sun C...

Downsync from HEAD.
PR: 1031

Make bn/asm/x86_64-gcc.c gcc4 savvy. +r is likely to be initially
introduced for a reason [like bug in initial gcc port], but proposed
=&r is treated correctly by senior 3.2, so we can assume it's safe now.
PR: 1031

If input is bad, we still need to clear the buffer.

use SHA-1 as the default digest for the apps/openssl commands

Typo

Typo.

really clear the error queue here

PR: 860

really clear the error queue here

PR: 860

use SSL3_VERSION_MAJOR instead of SSL3_VERSION etc.

PR: 658

use SSL3_VERSION_MAJOR instead of SSL3_VERSION etc.

PR: 658

Consistency.

Add a file with fingerprints that have recently been used to sign
OpenSSL distributions, or are about to.  This has been requested a
little now and then by users, for years :-/...