Only use explicit IV if cipher is in CBC mode.

Get correct GOST private key instead of just assuming the last one is
correct: this isn't always true if we have more than one certificate.

preliminary acknowledgments file

Submitted By: Bogdan Harjoc <harjoc@gmail.com>
Add missing debug WIN64 targets.

PR: 2366
Submitted by: Damien Miller <djm@mindrot.org>
Reviewed by: steve

Stop pkeyutl crashing if some arguments are missing. Also make str2fmt
tolerate NULL parameter.

Submitted by: Jonathan Dixon <joth@chromium.org>
Reviewed by: steve

If store is NULL set flags correctly.

Configure: update mips[32|64]_asm lines.

sha512-mips.pl: add missing 64-bit byte swap.

Add aes-mips.pl assembler module.

sha512-mips.pl: fix "little-endian" typos.

PR: 2295
Submitted by: Alexei Khlebnikov <alexei.khlebnikov@opera.com>
Reviewed by: steve

OOM checking. Leak in OOM fix. Fall-through comment. Duplicate code
elimination.

x86_64-xlate.pl: fix LNK4078 and LNK4210 link warnings.
PR 2356

move CHANGES entry to correct place

PR: 2314
Submitted by: Mounir IDRASSI <mounir.idrassi@idrix.net>
Reviewed by: steve

Fix for double free bug in ssl/s3_clnt.c CVE-2010-2939

We can't always read 6 bytes in an OCSP response: fix so error statuses
are read correctly for non-blocking I/O.

fix signature printing routines

fix warnings

Minor documentation fixes, PR#2345

Minor documentation fixes, PR#2344

Typo, PR#2346

Add call to ENGINE_register_all_complete() to ENGINE_load_builtin_engines(),
this means that some implementations will be used automatically, e.g. aesni,
we do this for cryptodev anyway.

Setup cpuid in ENGINE_load_builtin_engines() too as some ENGINEs use it.

sha512-mips.pl: add missing byte swap for little-endians.

MIPS assembler pack: enable it in Configure, add SHA2 module, fix make rules,
update commentary...

Add unified mips.pl, which will replace mips3.s.

sha1-mips.pl, mips-mont.pl: unify MIPS assembler modules in respect to
ABI and binutils.

ghash-s390x.pl: reschedule instructions for better performance.

s390x assembler pack: extend OPENSSL_s390xcap_P to 128 bits.

VC-32.pl: default to nasm if neither nasm or nasmw is is found at the moment.
PR: 2338

Alpha assembler pack: adapt for Linux.
PR: 2335

sha1-armv4-large.pl: more readable input pickup.

Configure: remove redundant -DMD32_REG_T=int.

crypto/ppc[cpuid|cap]: call CPU detection once and detect AltiVec.

crypto/bn/asm/s390x.S: drop redundant instructions.

Add ghash-s390x.pl.

modes/asm/ghash-*.pl: switch to [more reproducible] performance results
collected with 'apps/openssl speed ghash'.

ghash-ia64.pl: 50% performance improvement of gcm_ghash_4bit.

sparcv9cap.c: disengange Solaris-specific CPU detection routine in favour
of unified procedure relying on SIGILL.
PR: 2321

Fixes to NPN from Adam Langley.

NPN tests.

Fix warnings.

make no-gost work on Windows

fix bug in AES_unwrap()

More C language police work.

C conformity fixes: Move declarations before statements in all blocks.

C conformity fixes:
- Move declarations before statements in all blocks.
- Where 64-bit type is required, use it explicitly (not 1l).

PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix other cases not covered by original patch.

Update version numbers

For better forward-security support, add functions
SSL_[CTX_]set_not_resumable_session_callback.

Submitted by: Emilia Kasper (Google)

[A part of this change affecting ssl/s3_lib.c was accidentally commited
separately, together with a compilation fix for that file;
see s3_lib.c CVS revision 1.133 (http://cvs.openssl.org/chngview?cn=19855).]

Patch from PR #1833 was broken: there's no s->s3->new_session
(only s->new_session).

(formatting error)

New 64-bit optimized implementation EC_GFp_nistp224_method().
This will only be compiled in if explicitly requested
(#ifdef EC_NISTP224_64_GCC_128).

Submitted by: Emilia Kasper (Google)

sync and update ordinals

PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Support for abbreviated handshakes when renegotiating.

ECC library bugfixes.

Submitted by: Emilia Kasper (Google)

Harmonize with OpenSSL_1_0_1-stable version of CHANGES.

util/cygwin.sh: maintainer's update.

Submitted by: Corinna Vinschen

engine/Makefile: harmonize engine install rule for .dylib extension on MacOS X.
PR: 2319

gcm128.c: fix typo in CRYPTO_gcm128_encrypt_ctr32 name.

Makefile.share: fix brown-bag typo in link_o.darwin.

crypto/modes/Makefile: fix typo in ghash-parisc.s rule.

PR: 2315

Use consistent calculation for PSS salt length.

sha1-armv4-large.pl: reschedule instructions for dual-issue pipeline.

rc5_locl.h: make inline assembler clang-friendly.

gcm128.c: add CRYPTO_gcm128_[en|de]crypt_ctr32.

md32_common.h: modify MD32_REG_T pre-processing logic [triggered by clang].

Fix ctr mode properly this time....

Make ctr mode behaviour consistent with other modes.

Add Next Protocol Negotiation.

alphacpuid.pl: fix brown-bag bug.

Sign mismatch.

Missing prototype.

aes-x86_64.pl: commit#19797 was overzealous, partially reverse.

Replace alphacpuid.s with alphacpuid.pl to ensure it makes to release tar-balls.
PR: 2309

ms/: update do_win64*.bat and remove redundant mingw32.bat.

sha1-alpha.pl: commentary update.

rc4-s390x.pl: harmonize build rule with other similar rules.

ghash-ia64.pl: excuse myself from implementing "528B" variant.

modes/Makefile: update clean rule.

eng_aesni.c: switch to CRYPTO_ctr128_encrypt_ctr32.

aes-x86_64.pl: remove redundant instructions.

perlasm/x86_64-xlate.pl: extend SSE>2 to ml64.

aesni-x86_64.pl: fix typos.

perlasm/x86asm.pl: move aesni and pclmulqdq opcodes to aesni-x86.pl and
ghash-x86.pl.

Add new type ossl_ssize_t instead of ssize_t and move definitions to
e_os2.h, this should fix WIN32 compilation issues and hopefully avoid
conflicts with other headers which may workaround ssize_t in different ways.

#if out deleted function from headers so it isn't picked up by WIN32 build
system.

WIN32 build fix.

Sync ordinals and update.

Update symhacks.

Add modes.h and cmac to WIN32 build system.

aesni-x86[_64].pl: fine-tune, add CCM subroutine, add performance data.

Fix WIN32 build system to correctly link ENGINE DLLs contained in a
directory: currently the GOST ENGINE is the only case.

Add call to ENGINE_register_all_complete() to ENGINE_load_builtin_engines(),
this means that some implementations will be used automatically, e.g. aesni,
we do this for cryptodev anyway.

Setup cpuid in ENGINE_load_builtin_engines() too as some ENGINEs use it.

PR: 1830
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>, Steve Henson

Support for RFC5705 key extractor.

oops, revert wrong patch..

Fix warnings (From HEAD, original patch by Ben).

Makefile.shared: link_o.darwin comment update.

Configure: suppress $multilib with non-system $prefix.
PR: 2307

Makefile.shared: debugging line slipped through in previous commit.

Makefile.shared: update link_o.dawrin rule.
PR: 2306

aes-s390x.pl: revisit buffer allocation and add performance data.