Synchronise util/libeay.num with the 0.9.7-stable one.
make update

Uhmm, It seem to have forgotten one file when I committed the MSDOS
change yesterday.
PR: 669

Change the indentation from 12 to indent+4.
PR: 657

Make MD5 assembler code able to handle messages larger than 2GB on 32-bit
systems and above.
PR: 664

Selected changes for MSDOS, contributed by Gisle Vanem <giva@bgnett.no>.
PR: 669

Add reference counting around the thread state hash table.
Unfortunately, this means that the dynamic ENGINE version just went up, and
isn't backward compatible.
PR: 678

Have ssl3_ssl3_send_client_verify() change the state to SSL3_ST_SW_CERT_VRFY_B.
PR: 679

Have ssl3_send_certificate_request() change the state to SSL3_ST_SW_CERT_REQ_B.
PR: 680

Include the instance in the Kerberos ticket information.
In s_server, print the received Kerberos information.
PR: 693

Correct small documentation error.
PR: 698

Free the Kerberos context upon freeing the SSL.
Contributed by Andrew Mann <amann@tccgi.com>

Add necessary changes to be able to build on VxWorks for PPC860.
Contributed by Bob Bradley <bob@chaoticsoftware.com>

Fix prime generation loop in crypto/bn/bn_prime.pl by making
sure the loop does correctly stop and breaking ("division by zero")
modulus operations are not performed. The (pre-generated) prime
table crypto/bn/bn_prime.h was already correct, but it could not be
re-generated on some platforms because of the "division by zero"
situation in the script.

Add -passin support to rsautl

In order to get the expected self signed error when
calling X509_verify_cert() in x509.c the cert should
not be added to the trusted store.

Typos.

Generalise the definition of strcasecmp() and strncasecmp() for
platforms that don't (necessarely) have it.  In the case of VMS, this
means moving a couple of functions from apps/ to crypto/ and make them
general (although only used privately).

These should be write-locks, not read-locks.

certain changes have to be listed twice in this file because OpenSSL
0.9.6h forked into 0.9.6i and 0.9.7 ...

New -ignore_err option in ocsp application to stop the server
exiting on the first error in a request.

Only accept a client certificate if the server requests
one, as required by SSL/TLS specs.

outlen should be int * in out_utf8.

fix out-of-bounds check in lock_dbg_cb (was too lose to detect all
invalid cases)

PR: 674

make sure no error is left in the queue that is intentionally ignored

Correct two problems, found by Martin Kochanski <cardbox@easynet.co.uk>:

1. CreateToolhelp32Snapshot returns INVALID_HANDLE_VALUE, not NULL, on error.
2. On Windows CE, a snapshot handle is closed with CloseToolhelp32Snapshot,
   not CloseHandle.

add OpenSSL license

fix typo

Inclusion of openssl/engine.h should always be wrapped with a check that
OPENSSL_NO_ENGINE is not defined.

Avoid clashes with Win32 names in WinCrypt.h

updates for draft-ietf-tls-ecc-03.txt

Submitted by: Douglas Stebila
Reviewed by: Bodo Moeller

add test for secp160r1
add code for kP+lQ timings

Submitted by: Douglas Stebila <douglas.stebila@sun.com>
Reviewed by: Bodo Moeller

tolerate extra data at end of client hello for SSL 3.0

PR: 659

fix: 0.9.7 is based on 0.9.6h, not on 0.9.6k

typo in 0.9.6k section

new function EC_GROUP_cmp() (used by EVP_PKEY_cmp())

Submitted by: Nils Larsch

manpages for 'openssl ec' and 'openssl ecparam'

Submitted by: Nils Larsch

A document that has a very rough description of the X509
functionality.  This is mostly so there's a way to get from the
crypto.html page to the function descriptions.

Replace CCITT with ITU-T.  Keep CCITT around as an alias.
make update

PR: 80

Make sure openssl.pc is readable by everyone.
PR: 654

The counter is big-endian.  Since it comes as an array of char,
there's absolutely no need to special-case it on little-endian
machines.

Notified by Thierry Boivin <Thierry.Boivin@celsecat.com>

Oops, I forgot to replace 'counter' with 'ivec' when used...

Add -issuer_hash and make -subject_hash the default way to get the
subject hash, with -hash a synonym kept around for backward
compatibility reasons.
PR: 650

The convenience argumetn for -nameopt and -certopt is ca_default, not
default_ca.
PR: 653

The 'counter' is really the IV.

Change AES-CTR to increment the IV by 1 instead of 2^64.

Clarify wording of verify_callback() behaviour.

Only remove old files if they exist.  [Maing32].
Notified by Michael Gerdau <mgd@technosis.de>

Nils Larsch told me I could remove that variable entirely.

make update

Implement missing functions.
Have the f parameter to _ctrl functions have the prototype (*)(void)
rather than (*)(), for the sake of C++ compilers.
Disable unimplemented functionality.

"Remove" unused variable

Conform with the standard prototype for engine control functions.

Scan through the engines directory as well.

The definition of dynamic_ctrl() should change along with the
declaration :-).

implement PKCS #8 / SEC1 private key format for ECC

Submitted by: Nils Larsch

Return EOF when an S/MIME part have been read.

Make sure the compiler knows we run with pedantic settings.

make update

Document the last change.
PR: 587

Prepare for changes in the 0.9.6 branch

Prepare for changes in the 0.9.6 branch

We set the export flag for 512 *bit* keys, not 512 *byte* ones.
PR: 587

Add documentation for the new crlnumber configuration option.

Typo.

Implement CRL numbers.
Contributed in whole by Laurent Genier <Laurent.Genier@intrinsec.com>
PR: 644

dynamic_ctrl() didn't have exactly the same prototype as defined by
ENGINE_CTRL_FUNC_PTR.

Unsigned vs. signed fixed.

EXIT() should mainly be exit(n), not return(n).  OPENSSL_EXIT() will
take care of returning if necessary.

Add the application data type to the README.

Missing string and potential memory leaks.
Notified by Goetz Babin-Ebell <goetz@shomitefo.de>

Slightly better check of attributes.  Now, mem_list_next can actually stop when the searched for key doesn't have it's attributes within the range of the checked key.

Beautify

Typo.
PR: 584

Do not try to use non-existent gmtime_r() on SunOS4.
PR: 585

Make sure ssize_t is defined on SunOS4.
PR: 585

Make sure DSO-dlfcn works properly on SunOS4.
PR: 585

Typo.
PR: 593

Add the possibility to have symbols loaded globally with DSO.

make update

Avoid warnings saying that the format takes a void*.

Remove unused variable

Add an entry for X509_TRUST_OBJECT_SIGN in trstandard[].
PR: 617

Add documentation for ERR_set_mark() and ERR_pop_to_mark().

Add functionality to set marks on the error stack and to pop all errors to the next mark.

Handle des_modes.pod properly.
PR: 634

Make sure to NUL-terminate the string on end-of-file (and error)
PR: 643

Add crypto/store to the directories to look through.

Document the AES_cbc_encrypt() change

The output from AES_cbc_encrypt() should be exact multiple blocks when encrypting

Typo

This memset() in the ubsec ENGINE is a bug. Zeroing out the result array
should not be necessary in any case, but more importantly the result and
input BIGNUMs could be the same, in which case this is clearly a problem.

Submitted by: Jonathan Hersch
Reviewed by: Joe Orton
Approved by: Geoff Thorpe

Make sure the sigaction structure and fileno function are properly declared with an ANSI compiler on Solaris (and possibly others).

Remove extra ;

Make sure the function definitions match their declaration.

Make sure that size_t matches size_t.

Make sure debug-solaris-sparcv9-gcc is consistent with solaris-sparcv9-gcc.

Really get X509_CRL_CHECK_ALL right this time...

Clarify return value of SSL_connect() and SSL_accept() in case of the
WANT_READ and WANT_WRITE conditions.

Update CHANGES to reflect base64 fix added to 0.9.7

Only count 'LF' as EOL in pk7_mime.c, this avoids incorrect
results if CR+LF straddles the line buffer.

Stop checking for CRLF when start of buffer is reached.

Add rest of long line fix which got missed before

Various S/MIME bug and compatibility fixes.