Fixes for EVP_DigestInit_ex() and OPENSSL_NO_ENGINE.

The default implementation of DSA_METHOD has an interdependence on the
dsa_mod_exp() and bn_mod_exp() handlers from dsa_do_verify() and
dsa_sign_setup(). When another DSA_METHOD implementation does not define
these lower-level handlers, it becomes impossible to do a fallback to
software on errors using a simple DSA_OpenSSL()->fn(key).

This change allows the default DSA_METHOD to function in such circumstances
by only using dsa_mod_exp() and bn_mod_exp() handlers if they exist,
otherwise using BIGNUM implementations directly (which is what those
handlers did before this change). There should be no noticable difference
for the software case, or indeed any custom case that didn't already
segfault, except perhaps that there is now one less level of indirection in
all cases.

PR: 507

- new ECDH_compute_key interface (KDF is no longer a fixed built-in)
- bugfix: in ECDH_compute_key, pad x coordinate with leading zeros if necessary

memset problem has been handled

PR: 343

use tabs for indentation, not spaces

Encryption BIOs misbehave when used with non blocking I/O.

Two fixes:

1. If BIO_write() fails inside enc_write() it should return the
   total number of bytes successfully written.

2. If BIO_write() fails during BIO_flush() it should return immediately
   with the error code: previously it would fall through to the final
   encrypt, corrupting the buffer.

Typo.

add Certicom licensing e-mail address

Support for dirName from config files in GeneralName extensions.

Fix indefinite length encoding so EOC correctly updates
the buffer pointer.

Rename PKCS7_PARTSIGN to PKCS7_STREAM.

Guess what that's for :-)

year 2003

include OpenSSL license (in addition to EAY license)

Add instructions for building the MinGW target in Cygwin, and
rearrange some of the other text for better readability.

Copy rather than symlink the test data.
This is needed because Windows doesn't support symlinks.

The Cygwin/MinGW build now passes "make test".

remove some more useless code. The mingw target can now be built
under cygwin.

more mingw related cleanups.

Remove duplication and have clean depend on libclean

Allow building applications against static libraries with Makefile.shared.

Base64 bio fixes. The base64 bio was seriously broken
when reading from a non blocking BIO.

It would incorrectly interpret retries as EOF, incorrectly
buffer initial data and have no buffering at all after initial
data (data would be sent one byte at a time to EVP_DecodeUpdate).

add test

avoid duplicate definiton of bn_sub_part_words

clean up MinGW build. MinGW make now supports the Windows path name
conventions.

update mingw info

treat 'out' like i2d functions do; cf. asn1_item_flags_i2d (crypto/asn/tasn_enc.c)

ECPublicKey_set_octet_string and ECPublicKey_get_octet_string
behaviour was not quite consistent with the conventions
for d2i and i2d functions as far as handling of the 'out'
or 'in' pointer is concerned.

This patch changes this behaviour, and renames the functions to
o2i_ECPublicKey and i2o_ECPublicKey (not 'd2i' and 'i2d' because the
external encoding is just a raw object string without any DER icing).

Submitted by: Nils Larsch

Ooops forgot to recognise V_ASN1_GENERALSTRING.

Re enable the read side non blocking test BIO code.

For some reason it was disabled...

Fix bug in base64 bios during write an non blocking I/O:
if the write fails when flushing the buffer return the
value to the application so it can retry.

typo

PR: 511
Submitted by: Eric Cronin

Update release information

Security fix: Vaudenay timing attack on CBC.
An advisory will be posted to the web.  Expect a release within the hour.

Make sure the memory allocation routines check for negative sizes

Borland C++ Builder 5 complains about unreachable statements.

Update debub-steve* entries.

Typo.

Make the no-err option work properly

Remove "+Olibcalls" option from HPUX targets.

Reportedly this option is deprecated, and on some systems
"make test" fails if it is included.

PR: 495

Session cache implementations shouldn't have to access SSL_SESSION
elements directly, so this missing functionality is required.

PR: 276

Declare prototypes for function pointer types, even if they are likely to
be cast later on.

Update docs.

Single pass processing to cleartext S/MIME signing.

We cache a montgomery form for 'n' if the PUBLIC flag is set, not PRIVATE.

Also, I've added handling for other mod_exp calls that were not using any
cached montgomery forms. These cases matter only for special RSA keys (eg.
ones that are missing information) so are unlikely to be used in normal
circumstances.

David Brumley <dbrumley@stanford.edu> noted and corrected a case in the
verification step of CRT private key operations in the RSA code -
previously no montgomery form was checked or used for 'n', and so it would
be generated on the fly each time. As a result, private key operations are
now a percent or two faster.

Rather than adding this as another repetition of the nearly-identical
montgomery "check for first-use" initialisation code blocks, I've taken
this chance to create a helper function and macro-wrapper to replace them.

PR: 475

make update

Add support for IA64.
PR: 454

Handle krb5 libraries separately and make sure only libssl.so depends
on it.

Update linux-mips and linux-mipsel to support threads and shared libraries.
I also updated the bn_ops field with values taken from OpenBSD-mips.
PR: 498

Pay attention to disabled SSL versions.
PR: 500

Change no_rmd160 to no_ripemd for consistency.
PR: 500

Make it possible to disable OCSP, the speed application, and the use of sockets.
PR: 358

Add full support for -rpath/-R, both in shared libraries and
applications, at least on the platforms where it's known how
to do it.

Note: this has only been tested on GNU-based platforms (Linux), and
needs to be tested on all others.  Additionally, it's not yet
supported on the following platforms, for lack of information:

Darwin (MacOS X)
Cygwin
OSF1/Alpha
SVR3
ReliantUNIX

Please help out with testing and the platforms we don't yet know well
enough.

Another long name to deal with

Oh, the destest program did look at the return value...

new lock for EC_PRE_COMP structures

Submitted by: Nils Larsch

Allow EC_GROUP objects to share precomputation for improved memory
efficiency (EC_PRE_COMP objects are now constant once completed).

Extend 'extra_data' API to support arbitrarily many slots (although we
need only one at the moment).

Modify EC internal 'extra_data' API: EC_GROUP_[clear_]free_extra_data
now frees only a single slot (the previous functions are available as
EC_GROUP_[clear_]free_all_extra_data).

Submitted by: Nils Larsch
Reviewed by: Bodo Moeller

Adjust DES_cbc_cksum() so the returned value is the same as MIT's
mit_des_cbc_cksum().  The difference was first observed, then verified by
looking at the MIT source.

Option to disable SSL auto chain build

comments

first section is now "Changes between 0.9.7a and 0.9.8", not "... 0.9.7 and 0.9.8"

GeneralString support in mini-ASN1 compiler

Typo.

Make sure memcpy() is properly declared by including string.h.

fix EC_GROUP_copy for EC_GFp_nist_method()

Submitted by: Nils Larsch

avoid coredump

Submitted by: Nils Larsch

remove debugging leftovers

comment

typo

PKCS#1 has a new RFC, which we do implement

implement fast point multiplication with precomputation

Submitted by: Nils Larsch
Reviewed by: Bodo Moeller

typo in WIN16 section

Submitted by: Toni Andjelkovic <toni@soth.at>

SSL_add_dir_cert_subjects_to_stack now exists for WIN32

IPv6 display and input support for extensions usingh GeneralName.

typo

Update PRNG entry:
- OpenSSL version differences
- Sun /dev/urandom patch information

Old-style callbacks can be NULL!

Fix warning.

We can't say in advance what the argument to BIO_socket_ioctl() should be, so
let's make that a void *.  Also, BIO_socket_nbio() should send it an int
argument, not a long.
PR: 457

Document -engine where missing.
PR: 424

A few small bugs with BIO popping.
PR: 364

The util scripts need to handled no-hw.
PR: 327

The MASM situation is more difficult than described so far.  It is part of VC++ 7.
PR: 327

For VC++7 and up, the file is VSVARS32.BAT.
PR: 327

The OPENSSL_NO_ENGINE has small problem: it changes certain structures.  That's
bad, so let's not check OPENSSL_NO_ENGINE in those places.  Fortunately, all
the header files where the problem existed include ossl_typ.h, which makes
a 'forward declaration' of the ENGINE type.

make update

Add the possibility to build without the ENGINE framework.
PR: 287

Summarise the last couple of commits.

This glues the GMP wrapper ENGINE into OpenSSL if it is being built (ie. if
the OPENSSL_USE_GMP symbol is defined). Also, I've re-ordered the listing
of other builtin ENGINEs to be alphabetical (though "dynamic" will still
come first).

Commit a slightly modified version of an old experiment to do RSA private
key operations using the GMP library. The default is not to build (or use)
this code unless OPENSSL_USE_GMP is defined (because it will impose header
and linker dependencies that might need specifying too).

"openssl engine" will not display ENGINE/DSO load failure errors when
testing availability of engines with "-t" - the old behaviour of is
produced by increasing the feature's verbosity with "-tt".

Small typo, OENSSL should really be spelled OPENSSL.
PR: 476

Fix a memory leak in SSL.
PR: 477

cert_sk isn't always allocated, so freeing it may cause a crash.
PR: 481

DVCS (see RFC 3029) was missing among the possible purposes.
Notified privately to me by Peter Sylvester <Peter.Sylvester@EdelWeb.fr>,
one of the authors of said RFC

simplify

Submitted by: Nils Larsch

Correct EVP_SealInit() documentation, iv is an output
parameter.

cofactor is optional in parameter encodings

Submitted by: Nils Larsch

consistency

For ecdsa-with-SHA1, as for id-dsa-with-sha1, omit 'parameters'
in AlgorithmIdentifier

Submitted by: Nils Larsch

Provide "dummy" &main::picmeup even in Windows perlasm modules.

Check return value of gmtime() and add error codes
where it fails in ASN1_TIME_set().

Edit asn1.h so the new error code is the same in 0.9.7
and 0.9.8, rebuild new error codes.

Clear error queue in req.c if *_min or *_max is absent.