PR: 2385
Submitted by: Stefan Birrer <stefan.birrer@adnovum.ch>
Reviewed by: steve

Zero key->pkey.ptr after it is freed so the structure can be reused.

Better method for creating SSLROOT:.
Make sure to include the path to evptest.txt.

TABLE update.

s390x assembler pack: adapt for -m31 build, see commentary in Configure
for more details.

apply J-PKAKE fix to HEAD (original by Ben)

Some of the MS_STATIC use in crypto/evp is a legacy from the days when
EVP_MD_CTX was much larger: it isn't needed anymore.

PR: 2240
Submitted by: Jack Lloyd <lloyd@randombit.net>, "Mounir IDRASSI" <mounir.idrassi@idrix.net>, steve
Reviewed by: steve

As required by RFC4492 an absent supported points format by a server is
not an error: it should be treated as equivalent to an extension only
containing uncompressed.

using_ecc doesn't just apply to TLSv1

fix typo in HMAC redirection, add HMAC INIT tracing

VERY EXPERIMENTAL HMAC redirection example in OpenSSL ENGINE. Untested at this
stage and probably wont work properly.

add "missing" functions to copy EVP_PKEY_METHOD and examine info

oops, revert invalid change

use generalise mac API for SSL key generation

constify EVP_PKEY_new_mac_key()

INSTALL.W32: document trouble with symlinks under MSYS.
PR: 2377

Use the same directory for architecture dependent header files as in
the branches OpenSSL-1_0_0-stable and OpenSSL-1_0_1-stable.

Implement bc test strategy as submitted by Steven M. Schweda <sms@antinode.info>.
Make sure we move to '__here' before trying to use it to build local sslroot:

Print openssl version information at the end of the tests

Give the architecture dependent directory higher priority

Don't define an empty CFLAGS, it's much more honest not to defined it at all.
Make sure to remove any [.CRYTO]BUILDINF.H so it doesn't get used instead of
[.''ARCH'.CRYPTO]BUILDINF.H

* tests.com: Add the symbol openssl_conf, so the openssl application
  stops complaining about a missing configuration file.  Define the logical
  name PERL_ENV_TABLES with values to Perl considers the DCL symbol table
  as part of the environment (see 'man perlvms' for details), so cms-test.pl
  can get the value of EXE_DIR from tests.com, among others.
* cms-test.pl: Make changes to have it work on VMS as well.  Upper or mixed
  case options need to be quoted and the openssl command needs a VMS-specific
  treatment.  It all should work properly on Unix, I hope it does on Windows
  as well...

Better way to build tests.  Taken from OpenSSL-1_0_1-stable

Synchronise with Unix and do all other needed modifications to have it
build on VMS again.

s390x.S: fix typo in bn_mul_words.
PR: 2380

Taken from OpenSSL_1_0_0-stable:

Include proper header files for time functions.
Submitted by Arpadffy Zoltan <Zoltan.Arpadffy@scientificgames.se>

add pice of PR#2295 not committed to HEAD

PR: 2376
Submitted by: Guenter <lists@gknw.net>
Reviewed by: steve

Cleanup alloca use, fix Win32 target for OpenWatcom.

PR: 2375
Submitted by: Guenter <lists@gknw.net>
Reviewed by: steve

cleanup/fix e_aep.c for OpenWatcom

PR: 2374
Submitted by: Guenter <lists@gknw.net>
Reviewed by: steve

Don't compile capi ENGINE on mingw32

Tell the user what test is being performed.

We expect these scripts not to bail on error, so make sure that's what happens.

Synchronise with Unix tests

We redid the structure on architecture dependent source files, but
apparently forgot to adapt the copying to the installation directory.

remove duplicate statement

compile cts128.c on VMS

fix no SIGALRM case in speed.c

PR: 2372
Submitted by: "W.C.A. Wijngaards" <wouter@nlnetlabs.nl>
Reviewed by: steve

Fix OpenBSD compilation failure.

oops, reinstate TLSv1 string

Don't assume a decode error if session tlsext_ecpointformatlist is not NULL: it can be legitimately set elsewhere.

bring HEAD up to date, add CVE-2010-3864 fix, update NEWS files

add TLS v1.1 options to s_server

If EVP_PKEY structure contains an ENGINE the key is ENGINE specific and
we should use its method instead of any generic one.

Only use explicit IV if cipher is in CBC mode.

Get correct GOST private key instead of just assuming the last one is
correct: this isn't always true if we have more than one certificate.

preliminary acknowledgments file

Submitted By: Bogdan Harjoc <harjoc@gmail.com>
Add missing debug WIN64 targets.

PR: 2366
Submitted by: Damien Miller <djm@mindrot.org>
Reviewed by: steve

Stop pkeyutl crashing if some arguments are missing. Also make str2fmt
tolerate NULL parameter.

Submitted by: Jonathan Dixon <joth@chromium.org>
Reviewed by: steve

If store is NULL set flags correctly.

Configure: update mips[32|64]_asm lines.

sha512-mips.pl: add missing 64-bit byte swap.

Add aes-mips.pl assembler module.

sha512-mips.pl: fix "little-endian" typos.

PR: 2295
Submitted by: Alexei Khlebnikov <alexei.khlebnikov@opera.com>
Reviewed by: steve

OOM checking. Leak in OOM fix. Fall-through comment. Duplicate code
elimination.

x86_64-xlate.pl: fix LNK4078 and LNK4210 link warnings.
PR 2356

move CHANGES entry to correct place

PR: 2314
Submitted by: Mounir IDRASSI <mounir.idrassi@idrix.net>
Reviewed by: steve

Fix for double free bug in ssl/s3_clnt.c CVE-2010-2939

We can't always read 6 bytes in an OCSP response: fix so error statuses
are read correctly for non-blocking I/O.

fix signature printing routines

fix warnings

Minor documentation fixes, PR#2345

Minor documentation fixes, PR#2344

Typo, PR#2346

Add call to ENGINE_register_all_complete() to ENGINE_load_builtin_engines(),
this means that some implementations will be used automatically, e.g. aesni,
we do this for cryptodev anyway.

Setup cpuid in ENGINE_load_builtin_engines() too as some ENGINEs use it.

sha512-mips.pl: add missing byte swap for little-endians.

MIPS assembler pack: enable it in Configure, add SHA2 module, fix make rules,
update commentary...

Add unified mips.pl, which will replace mips3.s.

sha1-mips.pl, mips-mont.pl: unify MIPS assembler modules in respect to
ABI and binutils.

ghash-s390x.pl: reschedule instructions for better performance.

s390x assembler pack: extend OPENSSL_s390xcap_P to 128 bits.

VC-32.pl: default to nasm if neither nasm or nasmw is is found at the moment.
PR: 2338

Alpha assembler pack: adapt for Linux.
PR: 2335

sha1-armv4-large.pl: more readable input pickup.

Configure: remove redundant -DMD32_REG_T=int.

crypto/ppc[cpuid|cap]: call CPU detection once and detect AltiVec.

crypto/bn/asm/s390x.S: drop redundant instructions.

Add ghash-s390x.pl.

modes/asm/ghash-*.pl: switch to [more reproducible] performance results
collected with 'apps/openssl speed ghash'.

ghash-ia64.pl: 50% performance improvement of gcm_ghash_4bit.

sparcv9cap.c: disengange Solaris-specific CPU detection routine in favour
of unified procedure relying on SIGILL.
PR: 2321

Fixes to NPN from Adam Langley.

NPN tests.

Fix warnings.

make no-gost work on Windows

fix bug in AES_unwrap()

More C language police work.

C conformity fixes: Move declarations before statements in all blocks.

C conformity fixes:
- Move declarations before statements in all blocks.
- Where 64-bit type is required, use it explicitly (not 1l).

PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix other cases not covered by original patch.

Update version numbers

For better forward-security support, add functions
SSL_[CTX_]set_not_resumable_session_callback.

Submitted by: Emilia Kasper (Google)

[A part of this change affecting ssl/s3_lib.c was accidentally commited
separately, together with a compilation fix for that file;
see s3_lib.c CVS revision 1.133 (http://cvs.openssl.org/chngview?cn=19855).]

Patch from PR #1833 was broken: there's no s->s3->new_session
(only s->new_session).

(formatting error)

New 64-bit optimized implementation EC_GFp_nistp224_method().
This will only be compiled in if explicitly requested
(#ifdef EC_NISTP224_64_GCC_128).

Submitted by: Emilia Kasper (Google)

sync and update ordinals

PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Support for abbreviated handshakes when renegotiating.

ECC library bugfixes.

Submitted by: Emilia Kasper (Google)

Harmonize with OpenSSL_1_0_1-stable version of CHANGES.

util/cygwin.sh: maintainer's update.

Submitted by: Corinna Vinschen

engine/Makefile: harmonize engine install rule for .dylib extension on MacOS X.
PR: 2319

gcm128.c: fix typo in CRYPTO_gcm128_encrypt_ctr32 name.