New initial DH algorithm test driver.

New SP 800-56A compliant version of DH_compute_key().

Add meaningful error codes to DRBG.

Add file I/O to fips_drbgvs program.

Support I/O with files in new fips_gcmtest program.

Remove redirection from fipsalgtest.pl script.

Remove need for redirection on RNG and DSS algorithm test programs: some
platforms don't support it.

Uninstantiate and free functions for DRBG.

Fix couple of bugs in CTR DRBG implementation.

Updates to DRBG: fix bugs in infrastructure. Add initial experimental
algorithm test generator.

Initial, provisional, subject to wholesale change, untested, probably
not working, incomplete and unused SP800-90 DRBGs for CTR and Hash modes.

Did I say this was untested?

ia64-mont.pl: optimize short-key performance.

ghash-x86.pl: optimize for Sandy Bridge.

xts128.c: minor optimization.

s390x assembler pack: tune-up and support for new z196 hardware.

Update status information.

Stop warnings.

Use more portable options when making links in Makefile.fips

Add DllMain to fips symbols: will need to call this in FIPS capable OpenSSL.

Add new symbols to fipssyms.h

Make -DOPENSSL_FIPSSYMS work under WIN32: run perl script when
WIN32 assembly language files are created, add norunasm option
to just translate and not run the assembler.

Make mkfiles.pl work with fipscanisteronly.

Include ms directory for fips distribution.

Make fipscanisteronly work with WIN32 build system.

Add fips/ecdsa directory to mkfiles.pl

Remove duplicate test rule.

Add modes_lcl.h to header list.

Removing debugging print.

Don't try and update c_rehash for fipscanisteronly builds.

Make "make links" work in fipscanisteronly builds.

typo

Initial perl script to filter out unneeded files for a fips tarball.

Call Makefile.fips when making a fips tarball.

Remove debugging option.

*** empty log message ***

Remove unnecessary link directories.

Update dependencies.

Create fips links even if not compiling in fips mode.

Remove unnecessary dependencies.

Need to link additional directories for fipscanisteronly build.

x509v3.h header file not needed in fips algorithm test utilities.

tools and rehash not needed for fips build.

*** empty log message ***

Make fipscanisteronly build only required files.

Move gcm128_context definition to modes_lcl.h (along with some related
definitions) so we can use it in EVP GCM code avoiding need to allocate
it.

add ECDSA POST

AES GCM selftests.

Make -DOPENSSL_FIPSSYMS work for assembly language builds.

Experimental perl script to edit assembly language source files,
call the assembler, then restore original file.

This makes OPENSSL_FIPSSYMS work for assembly language builds.

Correct fipssyms.h for more assembly language symbols.

Update auto generated comment.

Remove debugging command.

Reorder fipssyms.h to include assembly language symbols at the end.

Don't need err library for Makefile.fips

Include openssl/crypto.h first in several other files so FIPS renaming
is picked up.

Experimental FIPS symbol renaming.

Fixups under fips/ to make symbol renaming work.

Experimental symbol renaming to avoid clashes with regular OpenSSL.

Make sure crypto.h is included first in any affected files.

Add pairwise consistency test to EC.

Use SHA-256 in fips_test_suite.

Update pairwise consistency checks to use SHA-256.

Add non-FIPS algorithm blocking and selftest checking.

Add FIPS flags to AES ciphers and SHA* digests.

Ignore final '\n' when checking if hex line length is odd.

Add support for SigGen and KeyPair tests.

Update ECDSA test program to handle ECDSA2 format files.
Correctly handle hex strings with an odd number of digits.

Add .cvsignore.

Add ECDSA functionality to fips module. Initial very incomplete version
of algorithm test program.

Include support for an add_lock callback to tiny FIPS locking API.

Don't use FIPS api for ec2_oct.c

Reorganise ECC code for inclusion in FIPS module.

Move compression, point2oct and oct2point functions into separate files.

Add a flags field to EC_METHOD.

Add a flag EC_FLAGS_DEFAULT_OCT to use the default compession and oct
functions (all existing methods do this). This removes dependencies from
EC_METHOD while keeping original functionality.

Use BN_nist_mod_func to avoid need to peek error queue.

New function BN_nist_mod_func which returns an appropriate function
if the passed prime is a NIST prime.

Remove dependency of dsa_sign.o and dsa_vrf.o: new functions FIPS_dsa_sig_new
and FIPS_dsa_sig_free, reimplment DSA_SIG_new and DSA_SIG_free from ASN1
library.

Change FIPS source and utilities to use the "FIPS_" names directly
instead of using regular OpenSSL API names.

Make no-ec2m work on Win32 build. Add nexprotoneg support too.

Disable some functions in headers with no-ec2m

New option to disable characteristic two fields in EC code.

dso_dlfcn.c: make it work on Tru64 4.0.
PR: 2316

Configure: engage assembler in Android target.

gcm128.c: make it work with no-sse2.

Add Makefile.fips.

New "fispcanisteronly" build option: only build fipscanister.o and
associated utilities. This functionality will be used by the validated
tarball.

Make Windows build work with GCM.

In FIPS mode only use "Generation by Testing Candidates" equivalent.

Return security strength for supported DSA parameters: will be used
later.

Free keys if DSA pairwise error.

x86gas.pl: make data_short work on legacy systems.

xts128.c: initial draft.

Disable FIPS restrictions when doing GCM testing.

Add GCM IV generator. Add some FIPS restrictions to GCM. Update fips_gcmtest.

ccm128.c: initialize ctx->block (what I was smoking?).

ccm128.c: initial draft.

Equally experimental encrypt side for fips_gcmtest. Currently this uses IVs
in the request file need to update it to generate IVs once we have an IV
generator in place.

Sync with 1.0.1 branch.
(CVE-2011-0014 OCSP stapling fix has been applied to HEAD as well.)

Set values to NULL after freeing them.

Experimental incomplete AES GCM algorithm test program.

OCSP stapling fix (OpenSSL 0.9.8r/1.0.0d)

Submitted by: Neel Mehta, Adam Langley, Bodo Moeller

Link GCM into FIPS module. Check return value in EVP gcm.

Synchronize with 1.0.0 branch

gcm128.c: add boundary condition checks.

Initial *very* experimental EVP support for AES-GCM. Note: probably very
broken and subject to change.