ghash-x86.pl: commentary updates.

ghash-x86.pl: "528B" variant of gcm_ghash_4bit_mmx gives 20-40%
improvement.

x86 perlasm: add support for 16-bit values.

update FAQ

add CVE-2010-0742 and CVS-2010-1633 fixes

VC-32.pl: unconditionally generate symbols.pdb.

x86_64-xlate.pl: refine mingw support and regexps, update commentary.

Configure: update mingw config-lines.

fix PR#2261 in a different way

PR: 2278
Submitted By: Mattias Ellert <mattias.ellert@fysast.uu.se>

Fix type checking macro SKM_ASN1_SET_OF_i2d

update NEWS

PR: 2262
Submitted By: Victor Wagner <vitus@cryptocom.ru>

Fix error reporting in load_key function.

PR: 2261
Submitted By: De Rudder, Stephen L." <s_derudder@tditx.com>

Workaround for newer Windows headers which define EADDRINUSE but not to the
same value as WSAEADDRINUSE.

PR: 2258
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Base64 BIO fixes:

Use OPENSSL_assert() instead of assert().
Use memmove() as buffers overlap.
Fix write retry logic.

PR: 2266
Submitted By: Jonathan Gray <jsg@goblin.cx>

Correct ioctl definitions.

gcm128.c: P.-M. Hager has tipped about possibility to fold reductions
in gcm_ghash_4bit. Taking the idea a step further I've added extra
256+16 bytes of per-key storage, so that one can speak about 3rd variant
in addition to "256B" and "4KB": "528B" one. Commonly it should be
~50% faster than "256B" implementation or ~25% slower than "4KB" one.

Avoid use of ex_data free function in Chil ENGINE so it can be safely
reloaded.

ghash-x86.pl: MMX optimization (+20-40%) and commentary update.

gcm128.c: commentary update.

PR: 2254
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Check for <= 0 i2d return value.

PR: 2251
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Memleak, BIO chain leak and realloc checks in v3_pci.c

Stop compiler complaining in pedantic mode: may be a better way to do this...

oops, typo

Update cms-test.pl to handle some Unix like Windows environments where
calling shlib_wrap.sh doesn't work.

PR: 2259
Submitted By: Artem Chuprina <ran@cryptocom.ru>

Check return values of HMAC in tls_P_hash and tls1_generate_key_block.

Although the previous version could in theory crash that would only happen if a
digest call failed. The standard software methods can never fail and only one
ENGINE currently uses digests and it is not compiled in by default.

oops, revert test patch

PR: 2253
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Check callback return value when outputting errors.

PR: 2255
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Place RSA dependent variable under #ifndef OPENSSL_NO_RSA

rc4-x86_64.pl: "Westmere" optimization.

ghash-x86[_64].pl: add due credit.

GCM "jumbo" update:
- gcm128.c: support for Intel PCLMULQDQ, readability improvements;
- asm/ghash-x86.pl: splitted vanilla, MMX, PCLMULQDQ subroutines;
- asm/ghash-x86_64.pl: add PCLMULQDQ implementations.

x86asm.pl: consistency imrovements.

x86_64-xlate.pl: refine some regexp's and add support for OWORD/QWORD PTR.

Revert previous Linux-specific/centric commit#19629. If it really has to
be done, it's definitely not the way to do it. So far answer to the
question was to ./config -Wa,--noexecstack (adopted by RedHat).

Non-executable stack in asm.

"Jumbo" update for crypto/modes:
- introduce common modes_lcl.h;
- ctr128.c: implement additional CRYPTO_ctr128_encrypt_ctr32 interface;
- gcm128.c: add omitted ARM initialization, remove ctx.ctr;

Add ghash-armv4.pl.

PR: 2252
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Update docs to BIO_f_buffer()

PR: 2230
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix bug in bitmask macros and stop warnings.

PR: 2244
Submitted By: "PMHager" <hager@dortmund.net>

Initialise pkey callback to 0.

PR: 2250
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Don't overwrite return value with strlen(f).

experimental function to convert ASN1_TIME to tm, not used or even compiled in yet

Missing declarations, no assembler in PEDANTIC.

bss_file.c: refine UTF-8 logic on Windows.

Add ghash-parisc.pl.

Take gcm128.c and ghash assembler modules into the build loop.

bss_file.c: reserve for option to encode file name with UTF-8.

md5-ia64.S: fix assembler warning.

PR: 2241
Submitted By: Artemy Lebedev <vagran.ast@gmail.com>

Typo.

new function to diff tm structures

oops revert patch not part of Configure diff

oops, commit Configure part of PR#2234

PR: 2234
Submitted By: Matthias Andree <matthias.andree@gmx.de>

Use correct path to openssl utility in c_rehash script.

PR: 2235
Submitted By: Bruce Stephens <bruce.stephens@isode.com>

Make ts/Makefile consistent with other Makefiles.

x86_64cpuid.pl: ml64 is allergic to db on label line.

gcm128.c and assembler modules: change argument order for gcm_ghash_4bit.
ghash-x86*.pl: fix performance numbers for Core2, as it turned out
previous ones were "tainted" by variable clock frequency.

update FAQ

[co]fb128.c: fix "n=0" bug.

fix signed/unsigned comparison warnings

fix bug in ccgost CFB mode code

check ASN1 type before using it

PR: 2230
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix various DTLS fragment reassembly bugs.

PR: 2229
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Don't drop DTLS connection if mac or decryption failed.

PR: 2228
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix DTLS buffer record MAC failure bug.

aes-ppc.pl: 10% performance improvement on Power6.

AESNI engine: update test_aesni.

gcm128.c: commentary and formatting updates.

cts128.c: add support for NIST "Ciphertext Stealing" proposal.

AESNI engine: add counter mode.

perlasm/x86*: add support to SSE>2 and pclmulqdq. x86_64-xlate.pl provides
correct solution to problem addressed in committ #19244.

sha1-alpha.pl: addenum till commit #19547.

ctr129.c: fix typo, simplify ctr128_inc and fix "n=0" bug.

Add ghash-alpha.pl assembler module.

sha1-alpha.pl: engage it in build.

sparccpuid.S: some assembler is allergic to apostrophes in comments.

alpha-mont.pl: comply with stack alignment requirements.

make GOST MAC work again

Add SHA2 algorithms to SSL_library_init(). Although these aren't used
directly by SSL/TLS SHA2 certificates are becoming more common and
applications that only call SSL_library_init() and not
OpenSSL_add_all_alrgorithms() will fail when verifying certificates.

Update docs.

Remove obsolete PRNG note. Add comment about use of SHA256 et al.

PR: 2209
Submitted Daniel Mentz <danielml@sent.com>

Documentation typo.

PR: 2218
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fixes for DTLS replay bug.

PR: 2219
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fixes for DTLS buffering bug.

PR: 2223
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fixes for DTLS timeout bug

PR: 2220

Fixes to make OpenSSL compile with no-rc4

fix FAQ (again)

update FAQ

fix FAQ

update FAQ

update FAQ

update HEAD FAQ

cryptlib.c: allow application to override OPENSSL_isservice.
PR: 2194

ARMv4 assembler: fix compilation failure. Fix is actually unconfirmed, but
I can't think of any other cause for failure

dso_dlfcn.c: fix compile failure on Tru64.

PR: 1696

Check return value if d2i_PBEPARAM().

PR: 1763

Remove useless num = 0 assignment.

Remove redundant cases on sock_ctrl(): default case handles them.

sync ordinals with 1.0.0

PR: 1904
Submitted by: David Woodhouse <dwmw2@infradead.org>

Pass passphrase minimum length down to UI.

PR: 1813
Submitted by: Torsten Hilbrich <torsten.hilbrich@secunet.com>

Fix memory leak when engine name cannot be loaded.

update FAQ

Fix for "Record of death" vulnerability CVE-2010-0740.

Also, add missing CHANGES entry for CVE-2009-3245 (code changes submitted to this branch on 23 Feb 2010),
and further harmonize this version of CHANGES with the versions in the current branches.