If we're going to return errors (no matter how stupid), then we should
test for them!

Make sure a bad parameter to RSA_verify_PKCS1_PSS() doesn't lead to a crash.
(Coverity ID 135).

bn_lib.c: [re-]fix Win64 compiler warning.

Fix "possible loss of data" Win64 compiler warnings.

Die earlier if hash is NULL. (Coverity IDs 137 & 138).

Reverse incorrect earlier fix.

Die earlier if we have no hash function.

Add standard .cvsignore file.

Update steve-debug* options.

x86_64-xlate.pl: support for binary constants, such as 0b1010101.

Add modes/cts128.c, Ciphertext Stealing implementation.

cmll-x86_64.pl: fix bug in cbc tail processing and comply with Win64 ABI spec.

Revisit RT#1801 and complete fix.

Remove dead code. (Coverity ID 2)

Check scalar->d before we use it (in BN_num_bits()). (Coverity ID 129)

Deal with the unlikely event that EVP_MD_CTX_size() returns an error.
(Coverity ID 140).

Handle the unlikely event that BIO_get_mem_data() returns -ve.

More synchronisation with Unix

Remove misleading dead code. Constify. (Coverity ID 142)

!a && !a->b is clearly wrong! Changed to !a || !a->b (Coverity ID 145).

pval must always be set when pk7_cb() does anything (Coverity ID 146).

In BIO_write(), update the write statistics, not the read statistics.
PR: 1803

Further synchronisation with Unix

Windows-specific addenum to "engage crypto/modes" commit #17716.

Patch the omission from prvious commit #17716.

Engage crypto/modes.

crypto/modes: make modes.h selfsufficient and rename block_f to block128_t.

Optimize CAST for size on 64-bit platforms. For reference, CAST_LONG being
unsigned long must be attributed to 16-bit support. As we don't support
16-bit platoforms anymore, there is no reason to waste twice required
space on CAST S-boxes (16KB vs. 8KB) or key schedule.

cmll-x86_64.pl: Win64 SEH section to handle pushf/popf in CBC routine.

Optimize #undef DES_UNROLL for size.

Incidentally cvs.openssl.org/chngview?cn=17710 also made it possible
to build the library without -D_CRT_NONSTDC_NO_DEPRECATE. This commit
expands it even to apps catalog and actually omits the macro in question
from Configure.

This _WIN32-specific patch makes it possible to "wrap" OpenSSL in another
.DLL, in particular static build. The issue has been discussed in RT#1230
and later on openssl-dev, and mutually exclusive approaches were suggested.
This completes compromise solution suggested in RT#1230.
PR: 1230

Make no-engine work again.

make depend to work with cross-gcc, compensate for msys glitch.
PR: 1753
Submitted by: Alon Bar-Lev

cmll-x86_64.pl: bug fix and size optimization of Win64 SEH section.

x86_64 assembler pack: add support for Win64 SEH.

x86_64-xlate.pl: fix masm hexadecimal constants.

perlasm/x86* update: support for 3 and 4 argument instructions.

SEGV in AES_cbc_encrypt in aes-x86_64 assembler module.
PR: 1801
Submitted by: Huang Ying

Constify where needed

Remove extraneous semicolons

Stack changes made dso_vms.c not compile properly.

A few more symbols that are a little bit long for VMS

Synchronise VMS build system with the Unixly one

128-bit block cipher modes consolidation. As consolidated functions
rely on indirect call to block functions, they are not as fast as
non-consolidated routines. However, performance loss(*) is within
measurement error and consolidation advantages are considered to
outweigh it.

(*) actually one can observe performance *improvement* on e.g.
    CBC benchmarks thanks to optimization, which also becomes
    shared among ciphers.

SEED to support OPENSSL_SMALL_FOOTPRINT: ~2x size decrease on x86.

Bring C bn_mul_mont template closer to assembler.

no-asm didn't exclude Camellia assembler.

Back out pointless change.

*** empty log message ***

Return error if DH_new() fails (Coverity ID 150).

Check for NULL before use (Coverity ID 203).

Missing return values (Coverity ID 204).

Fix from stable branch.

apps/speed.c: children should not inherit buffered I/O
PR: 1787
Submitted by: Artur Klauser <aklauser@google.com>

Oops should check zero_pos >= 0.

Handle case where v6stat.zero_pos == 0 correctly.

Reported by: Kurt Roeckx <kurt@roeckx.be>, Tobias Ginzler <ginzler@fgan.de> (Debian bug #506111)

Add Camellia assembler x86 and x86_64 modules.

experimental-foo support for mk1mf.pl.

Implement Configure option pattern "experimental-foo"
(specifically, "experimental-jpake").

Don't stop -cipher from working.

Update from stable branch.

Fix compilation with -DOPENSSL_NO_DEPRECATED.

Clarify a 'chil' engine param that is a little unintuitive.

Submitted by: Sander Temme <sander@temme.net>

Update libeay.num

Stop warning about different const qualifiers.

Update from stable-branch.

Set memory BIOs up properly when stripping text headers from S/MIME messages.

Allow the CHIL engine to load even if dynamic locks aren't registered.

Submitted by: Sander Temme

Integrate J-PAKE and TLS-PSK. Increase PSK buffer size. Fix memory leaks.

Ignore generated ASM.

Don't disable JPAKE by default in head...

PR: 1574
Submitted by: Jouni Malinen <j@w1.fi>
Approved by: steve@openssl.org

Ticket override support for EAP-FAST.

x86_64-xlate.pl update, engage x86_64 assembler in mingw64.

warnings (mostly)

Aftermath of a clashing size_t fix (now only format changes).

Ignore saved Makefile.

J-PAKE is not experimental in HEAD.

Oops...

mk1mf.pl update from stable branch.

Revert another size_t change.

Update from stable branch.

Reinstate camellia header fix patch.

Configure update: clean-ups and most notably engage x86_64 assembler
on MacOS X.

Update make rules for x86_64 assembler pack.

x86_64 assembler pack to comply with updated styling x86_64-xlate.pl rules.

x86_64-xlate.pl to support MacOS X and mingw64.

Revert commit #17603, it should have been part of #17617.

Revert the size_t modifications from HEAD that had led to more
knock-on work than expected - they've been extracted into a patch
series that can be completed elsewhere, or in a different branch,
before merging back to HEAD.

Tolerate -----BEGIN PKCS #7 SIGNED DATA----- header lines as used by some
implementations.

Update from stable branch.

Update from stable branch.

symbol deobnoxification

Make -DKSSL_DEBUG work again.

Clarify (non-)blocking behavior of EGD socket interface used by RAND_egd().

PR: 1777
Submitted by: "Alon Bar-Lev" <alon.barlev@gmail.com>
Approved by: steve@openssl.org

Fix some size_t issues.

Update obsolete email address...

Don't use clobbered 'i' for checking UTCTime and GeneralizedTime length.

Only one of these needs to be signed.

Formatting.