PR: 2315

Use consistent calculation for PSS salt length.

sha1-armv4-large.pl: reschedule instructions for dual-issue pipeline.

rc5_locl.h: make inline assembler clang-friendly.

gcm128.c: add CRYPTO_gcm128_[en|de]crypt_ctr32.

md32_common.h: modify MD32_REG_T pre-processing logic [triggered by clang].

Fix ctr mode properly this time....

Make ctr mode behaviour consistent with other modes.

Add Next Protocol Negotiation.

alphacpuid.pl: fix brown-bag bug.

Sign mismatch.

Missing prototype.

aes-x86_64.pl: commit#19797 was overzealous, partially reverse.

Replace alphacpuid.s with alphacpuid.pl to ensure it makes to release tar-balls.
PR: 2309

ms/: update do_win64*.bat and remove redundant mingw32.bat.

sha1-alpha.pl: commentary update.

rc4-s390x.pl: harmonize build rule with other similar rules.

ghash-ia64.pl: excuse myself from implementing "528B" variant.

modes/Makefile: update clean rule.

eng_aesni.c: switch to CRYPTO_ctr128_encrypt_ctr32.

aes-x86_64.pl: remove redundant instructions.

perlasm/x86_64-xlate.pl: extend SSE>2 to ml64.

aesni-x86_64.pl: fix typos.

perlasm/x86asm.pl: move aesni and pclmulqdq opcodes to aesni-x86.pl and
ghash-x86.pl.

Add new type ossl_ssize_t instead of ssize_t and move definitions to
e_os2.h, this should fix WIN32 compilation issues and hopefully avoid
conflicts with other headers which may workaround ssize_t in different ways.

#if out deleted function from headers so it isn't picked up by WIN32 build
system.

WIN32 build fix.

Sync ordinals and update.

Update symhacks.

Add modes.h and cmac to WIN32 build system.

aesni-x86[_64].pl: fine-tune, add CCM subroutine, add performance data.

Fix WIN32 build system to correctly link ENGINE DLLs contained in a
directory: currently the GOST ENGINE is the only case.

Add call to ENGINE_register_all_complete() to ENGINE_load_builtin_engines(),
this means that some implementations will be used automatically, e.g. aesni,
we do this for cryptodev anyway.

Setup cpuid in ENGINE_load_builtin_engines() too as some ENGINEs use it.

PR: 1830
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>, Steve Henson

Support for RFC5705 key extractor.

oops, revert wrong patch..

Fix warnings (From HEAD, original patch by Ben).

Makefile.shared: link_o.darwin comment update.

Configure: suppress $multilib with non-system $prefix.
PR: 2307

Makefile.shared: debugging line slipped through in previous commit.

Makefile.shared: update link_o.dawrin rule.
PR: 2306

aes-s390x.pl: revisit buffer allocation and add performance data.

sha1-armv4-large.pl: add performance data for Cortex A8 core.

ARM assembler pack: reschedule instructions for dual-issue pipeline.
Modest improvement coefficients mean that code already had some
parallelism and there was not very much room for improvement. Special
thanks to Ted Krovetz for benchmarking the code with such patience.

PR: 2297
Submitted by: Antony, Benoy <bantony@ebay.com>
Approved by: steve@openssl.org

Fix bug in AES wrap code when t > 0xff.

Configure: fix aes_ctr.o regexp.

INSTALL.W32: mention _OPENSSL_isservice().
PR: 2194

gcm128.c: API modification and readability improvements,
add ghash benchmark to apps/speed.c.

Rework framework for assembler support for AES counter mode and add
AES_ctr32_encrypt to aes-s390x.pl.

Harmonize s390x assembler modules with "catch-all" rules from commit#19749.

armv4-mont.pl: addenum to previous commit#19749.

crypto/*/Makefile: unify "catch-all" assembler make rules and harmonize
ARM assembler modules.

rand_nw.c: compensate for gcc bug (using %edx instead of %eax at -O3).
PR: 2296

PROBLEMS: MacOS X is not necessarily a problem anymore.

sparcv9cap.c: reiterate CPU detection logic.

i variable is used on some platforms

ghash-armv4.pl: excuse myself from implementing "528B" flavour.

ghash-sparcv9.pl: fix Makefile rule and add performance data for T1.

crypto/sparc*: eliminate _sparcv9_rdwrasi.

SPARCv9 assembler pack: refine CPU detection on Linux, fix for "unaligned
opcodes detected in executable segment" error.

no need for empty fragments with TLS 1.1 and later due to explicit IV

clarify comment

Fix warnings.

VC-32.pl: fix /Fd name generation.
PR: 2284

ghash-x86_64.pl: "528B" variant delivers further >30% improvement.

ghash-x86.pl: commentary updates.

ghash-x86.pl: "528B" variant of gcm_ghash_4bit_mmx gives 20-40%
improvement.

x86 perlasm: add support for 16-bit values.

update FAQ

add CVE-2010-0742 and CVS-2010-1633 fixes

VC-32.pl: unconditionally generate symbols.pdb.

x86_64-xlate.pl: refine mingw support and regexps, update commentary.

Configure: update mingw config-lines.

fix PR#2261 in a different way

PR: 2278
Submitted By: Mattias Ellert <mattias.ellert@fysast.uu.se>

Fix type checking macro SKM_ASN1_SET_OF_i2d

update NEWS

PR: 2262
Submitted By: Victor Wagner <vitus@cryptocom.ru>

Fix error reporting in load_key function.

PR: 2261
Submitted By: De Rudder, Stephen L." <s_derudder@tditx.com>

Workaround for newer Windows headers which define EADDRINUSE but not to the
same value as WSAEADDRINUSE.

PR: 2258
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Base64 BIO fixes:

Use OPENSSL_assert() instead of assert().
Use memmove() as buffers overlap.
Fix write retry logic.

PR: 2266
Submitted By: Jonathan Gray <jsg@goblin.cx>

Correct ioctl definitions.

gcm128.c: P.-M. Hager has tipped about possibility to fold reductions
in gcm_ghash_4bit. Taking the idea a step further I've added extra
256+16 bytes of per-key storage, so that one can speak about 3rd variant
in addition to "256B" and "4KB": "528B" one. Commonly it should be
~50% faster than "256B" implementation or ~25% slower than "4KB" one.

Avoid use of ex_data free function in Chil ENGINE so it can be safely
reloaded.

ghash-x86.pl: MMX optimization (+20-40%) and commentary update.

gcm128.c: commentary update.

PR: 2254
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Check for <= 0 i2d return value.

PR: 2251
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Memleak, BIO chain leak and realloc checks in v3_pci.c

Stop compiler complaining in pedantic mode: may be a better way to do this...

oops, typo

Update cms-test.pl to handle some Unix like Windows environments where
calling shlib_wrap.sh doesn't work.

PR: 2259
Submitted By: Artem Chuprina <ran@cryptocom.ru>

Check return values of HMAC in tls_P_hash and tls1_generate_key_block.

Although the previous version could in theory crash that would only happen if a
digest call failed. The standard software methods can never fail and only one
ENGINE currently uses digests and it is not compiled in by default.

oops, revert test patch

PR: 2253
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Check callback return value when outputting errors.

PR: 2255
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Place RSA dependent variable under #ifndef OPENSSL_NO_RSA

rc4-x86_64.pl: "Westmere" optimization.

ghash-x86[_64].pl: add due credit.

GCM "jumbo" update:
- gcm128.c: support for Intel PCLMULQDQ, readability improvements;
- asm/ghash-x86.pl: splitted vanilla, MMX, PCLMULQDQ subroutines;
- asm/ghash-x86_64.pl: add PCLMULQDQ implementations.

x86asm.pl: consistency imrovements.

x86_64-xlate.pl: refine some regexp's and add support for OWORD/QWORD PTR.

Revert previous Linux-specific/centric commit#19629. If it really has to
be done, it's definitely not the way to do it. So far answer to the
question was to ./config -Wa,--noexecstack (adopted by RedHat).

Non-executable stack in asm.

"Jumbo" update for crypto/modes:
- introduce common modes_lcl.h;
- ctr128.c: implement additional CRYPTO_ctr128_encrypt_ctr32 interface;
- gcm128.c: add omitted ARM initialization, remove ctx.ctr;

Add ghash-armv4.pl.