PR: 1930
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

Limit size of DTLS record buffer queue.

Disable ECDHE in DTLS in a cleaner way.

Make the stuff compile again, fix missing prototype warnings.

Update from HEAD.

PR: 1922
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

DTLS Timer bug fix.

PR: 1925
Submitted by: "Green, Paul" <Paul.Green@stratus.com>
Approved by: steve@openssl.org

VOS extended name support.

Functional VMS changes submitted by sms@antinode.info (Steven M. Schweda).
Thank you\!
(note: not tested for now, a few nightly builds should give indications though)

Have mkdef.pl also handle VAX and Non-VAX differences for VMS

Add a comment about libeay.num and ssleay.num

x86[_64]cpuid.pl: update from HEAD.

PR: 1921
Submitted by: steve@openssl.org

Our DTLS implementation doesn't currently handle ECDHE so don't include
unsupported ciphers in client hello.

Print out DTLS versions too.

PR: 1923
Submitted by: Daniel Mentz <daniel.m@sent.com>, Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

Don't access freed data structure.

PR: 1924
Submitted by: "Green, Paul" <Paul.Green@stratus.com>
Approved by: steve@openssl.org

Fix _POSIX_C_SOURCE usage.

e_padlock.c: update from HEAD.

Typo.

Typo.

Add debug-VC-WIN32 target and let mk1mf.pl auto detect it, update docs.

Select updates from HEAD

Don't use -D_CRT_NONSTDC_NO_DEPRECATE, fix bio_lcl.h instead.

Configure: update from HEAD (Camellia assembler in VC-WIN64A, CAPI engine
in mingw64).

ec_mult.c: update from HEAD (Win64 compile warnings).

cryptlib.c: update from HEAD.

perlasm: update from HEAD.

e_capi.c: update from HEAD.

Update from HEAD

If an SSLv2 method is explicitly asked for use the SSLv2 cipher string:
assume an application *really* wants SSLv2 if they do that.

Otherwise stick with the default which excludes all SSLv2 cipher suites.

Typo.

PR: 1629
Submitted by: Kaspar Brand <ossl-rt@velox.ch>
Approved by: steve@openssl.org

Don't use extensions if using SSLv3: this chokes some broken servers.

PR: 1914

Make safestack work with C++.

Update from HEAD.

v3_alt.c: otherName parsing fix from HEAD.

Submitted by: Love Hoernquist Aastrand

VC-32.pl: update from HEAD.

test_padlock: update from HEAD.

sha*-s390x.pl: minor update from HEAD.

rc4-x86_64.pl: Win64 SEH update from HEAD.

b_sock.c: readability update from HEAD.

Updates from HEAD

Update docs: can use backslashes now.

Prevent warning if WINCE not used.

Add extra no deprecate flags in Configure.

This at least break WIN32 which doesn't have sys/time.h might need to make
this a bit more generous later...

Add local symbol hacks for OpenVMS

Cast to avoid signedness confusion

Updates from HEAD

Make no-rsa, no-dsa and no-dh compile again.

Make no-ec work

Make no-gost work properly.

Some no-ec fixes (not complete yet).

CryptoAPI engine only exists on WIN32.

PR: 1902

Add ecdsa/ecdh algorithms to default for speed utility.

Find openssl utility if on the PATH.

PR: 1903
Submitted by: "Paul Smedley" <pauldespam@despamsmedley.id.au>
Approved by: steve@openssl.org

OS/2 fixes (excludes Makefile.shared patch for now).

Fix WIN32 warnings.

Fix WIN32 warning.

Another kerberos fix.

Change version to beta3-dev

Some fixes for kerberos builds.

Fix RFC num.

Update STATUS.

Fix warning.

make update.

Beta 2 preparation.

PR: 1751
Submitted by: David Woodhouse <dwmw2@infradead.org>
Approved by: steve@openssl.org

Compatibility patches for Cisco VPN client DTLS.

Fix error header files and error files too.

PR: 1894
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Fix various typos and stuff.

PR: 1900
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

Remove unnecessary included header file.

PR: 1895
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Updates to mkerr.pl script.

PR: 1899
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Check for <= 0 when verifying CRL issuers.

PR: 1828
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

Updated DTLS Rentransmission bug patch.

PR #1828 reverted: state save/restore incompatible with 1.0.0-stable.

Fix typo and stop WIN32 warnings.

PR: 1829
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

DTLS Timer Bug fix.

PR: 1647
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

Update patch for PR#1647.

PR: 1827
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

Updated patch for PR #1827

PR: 1828
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

Update from 0.9.8-stable.

PR: 1838
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

Updated patch from 0.9.8-stable.

Make update.

PR: 1786
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Add missing IMPLEMENT.

PR: 1785
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Properly handle malloc failure.

PR: 1896
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Remove double sk_*_free() definition and add missing definition to mkstack.pl

PR: 1898
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Include correct headers in selftest.pl generated code.

PR: 1887
Submitted by: "Victor B. Wagner" <vitus@cryptocom.ru>
Approved by: steve@openssl.org

Document/clarify use of some options and include details of GOST algorihthm
usage.

Typo.

PR: 1887 (part, modified)
Submitted by: "Victor B. Wagner" <vitus@cryptocom.ru>
Approved by: steve@openssl.org

Use correct command names in -engine description and fix typo.

PR: 1887 (part)
Submitted by: "Victor B. Wagner" <vitus@cryptocom.ru>
Approved by: steve@openssl.org

Added error codes for ccgost.

Fix usage messages and lookup digests later in req command.

(part of PR #1887)

Print out registered digest names in dgst utility instead of hard
coding them. Modify EVP_MD_do_all() to include registered digest name.

This is a modified version of part of PR#1887.

PR: 1892

Fix memory leak when email:move option used.

Disable SSLv2 cipher suites by default and avoid SSLv2 compatible client
hello if no SSLv2 cipher suites are included. This effectively disables
the broken SSLv2 use by default.

Update from 0.9.8-stable.

Update from 0.9.8-stable

PR: 1677
Submitted by: Vennemann <rvennemann@cool.ms>
Approved by: steve@openssl.org

Call RSA_new() after ENGINE has been set up.

Use basename of objxref.pl not whole path in generated header.

Updates from HEAD.

PR: 1626
Submitted by: Cerutti Pietro <pietro.cerutti@bfh.ch>

Fix manual page.

PR: 1890
Submitted by: "Green, Paul" <Paul.Green@stratus.com>
Approved by: steve@openssl.org

Fixes to --with-zlib-include and --with-zlib-lib and init PRNG for VOS.

PR: 1899
Submitted by: Doug Kaufman <dkaufman@rahul.net>
Approved by: steve@openssl.org

Mingw fixes.

Fix error codes.

Change default openssl.cnf to only use issuer+serial option in AKID if no
SKID.