Private functions do not belong in an exported header file, so move
them to one that won't get exported.

Changes to the Kerberos SSL code by Jeffrey Altman <jaltman@columbia.edu>
His comments are:

 . adds use of replay cache to protect against replay attacks

 . adds functions kssl_tgt_is_available() and
   kssl_keytab_is_available() which are used within s3_lib.c
   and ssl_lib.c to determine at runtime whether or not
   KRB5 ciphers can be supported during the current session.

openssl speed is quite useful for testing hardware support (among other
things), especially as the RSA keys are fixed. However, DSA only fixes the
DSA parameters and then generates the public and private components on the
fly each time - this commit hard-codes some sampled key values so that this
is no longer the case.

Code to avoid the use of non-standard strptime().  By
Jeffrey Altman <jaltman@columbia.edu>

(Really, the time that's being parsed is a GeneralizedTime, so if
ASN1_GENERALIZEDTIME_get() ever gets implemented, it should be used
instead)

Typo...

Changes to the Kerberos SSL code by Jeffrey Altman <jaltman@columbia.edu>
His comments are:

 . Fixed all of the Windows dynamic loading functions, prototypes, etc.

 . Corrected all of the unsigned/signed comparison warnings

 . Replaced the references to krb5_cksumarray[] for two reasons.
   First, it was an internal variable that should not have been
   referenced outside the library; nor could it have been with
   a shared library with restricted exports.  Second, the
   variable is no longer used in current Kerberos implementations.
   I replaced the code with equivalent functionality using functions
   that are exported from the library.

What is an '-engine' version?

The implementation of the TKTBODY ASN.1 functions was missing.

make update

Make sure crypto/krb5/krb5_asn.h is copied to the directory of
exported header files.

Make sure crypto/krb5/krb5_asn.h becomes part of libeay.num.

Clarify! (based on recent mailing-list discussions)

One forgotten function.

make update

EVP_Digest() takes one more parameter.

For consistency with the terminology used in my SAC2001 paper, avoid
the term "simultaneous multiplication" (which -- acording to the
paper, at least -- applies only to certain methods which we don't use
here)

comment change

Fix PRNG.

In version numbers, there is just one "M" nybble.

Precomputation will not necessarily be LIm-Lee precomputation.

If I define _XOPEN_SOURCE before including *any* system header file,
things will work much more smoothly.

Patches from Vern Staats <staatsvr@asc.hpc.mil> to get Kerberos 5 in
SSL according to RFC 2712.  His comment is:

This is a patch to openssl-SNAP-20010702 to support Kerberized SSL
authentication.  I'm expecting to have the full kssl-0.5 kit up on
sourceforge by the end of the week.  The full kit includes patches
for mod-ssl, apache, and a few text clients.  The sourceforge URL
is http://sourceforge.net/projects/kssl/ .

Thanks to a note from Simon Wilkinson I've replaced my KRB5 AP_REQ
message with a real KerberosWrapper struct.  I think this is fully
RFC 2712 compliant now, including support for the optional
authenticator field.  I also added openssl-style ASN.1 macros for
a few Kerberos structs; see crypto/krb5/ if you're interested.

A better compromise between encrypt and decrypt (but why isn't it as fast
for encrypt?).

Handle the common case first (where input size is a multiple of block size).
Worth around 5% for encrypt. Slows down decrypt slightly, but I expect to
regain that later.

Use & instead of % - worth about 4% for 8 byte blocks.

Don't update argc, argv for decrypt flag!

Speed test decrypt EVP operations.

Correct const-ness.

Remove unnecessary casts.

Constification.

Use one address consistently.

Change info to correct values.

Align with 0.9.6-stable CHANGES file, and make some corrections.

Engine memory leaks have been fixed by now.

Call ENGINE_cleanup() to avoid memory leak.

Entry for Andy's mips3.s fix.

Update nCipher header with more liberal licence.

When only the key is given to "enc", the IV is undefined
(found by Andy Brown <logic@warthog.com>).

Make an extra note about shared libraries and backward compatibility.

Let's include cryptlib.h *before* things like NO_SYSLOG are tested or
used.

[Forgotten commits?]
Changes to have OpenSSL compile on OS/2.
Contributed by "Brian Havard" <brianh@kheldar.apana.org.au>

Fix warning.

Insuline shot

Changes to have OpenSSL compile on OS/2.
Contributed by "Brian Havard" <brianh@kheldar.apana.org.au>

Modify apps to use NCONF code instead of old CONF code.

Add new extension functions which work with NCONF.

Tidy up extension config routines and remove redundant code.

Fix NCONF_get_number().

Todo: more testing of apps to see they still work...

Make better use of load_cert, load_certs and load_key.

Another empty X509_NAME fix.

Handle empty X509_NAME in printing routines.

DSA verification should insist that r and s are in the allowed range.

Make better use of load_cert, load_certs and load_key.

Make get_ip() a bit more strict in it's parsing of IP addresses, and
at the same time a bit more accepting with host names.

Make better use of load_cert, load_certs and load_key.

Translate into valid C (don't call functions with wrong prototypes).

Call apps_shutdown() to take down what apps_startup() set up.

Make sure we don't return 0 on error.

In {RSA,DSA,DH}_new_method(x) need to increase the reference
count of the ENGINE is x is not NULL since it will be freed
in {RSA,DSA,DH}_free().

Use the new UI features, among others the new boolean input.

NOTE: Boolean input hasn't been very well tested yet, so this part may
fail miserably.

Including stdio.h before setting _XOPEN_SOURCE and
_XOPEN_SOURCE_EXTENDED wasn't very smart...

make update

Use apps_shutdown() in all applications, in case someone decides not
to go the monolith way (does anyone do that these days?).

NOTE: a few applications are missing in this commit.  I've a few more
changes in them that I haven't tested yet.

apps_startup() needs a corresponding apps_shutdown().

Make use of new features in UI's.  Among others, the application
password callbak doesn't need to check for sizes any more.

Oops, applies to 0.9.7 only.

Document recent changes.

Do not loop i the OpenSSL UI method any more.  Instead, letthe
application do that.

NOTE: there's no requirement for other UI_METHODs to avoid this kind
of loop.  For example, a GUI UI_METHOD would probably check the
lengths of the answers from within instead of being constantly
redisplayed for everything that is wrong.

make update

Implement boolean (yes/no or OK/Cancel, ...) input.

Implement UI controls.  Current controls are the possibility to output
the OpenSSL error stack on the same channel from within UI_process()
and to check if the same user interface can be redone without being
rebuilt (this is often more a question of philosophy than
technicalities).

New error printing function that gives the possibility to print the
errors through an arbitrary function.

Include the UI error strings.

For the UI functions that return an int, 0 or any positive number is a
success return, any negative number is a failure.  Make sure we check
the return value with that in mind.

Fix hwcrhk_insert_card.

Fix UI leak in apps.

In UI_dup_*() function, use the duped string, not the original.

Update my config entry to allow use of DSOs.

This fixes "Spurious test failures on IRIX?" reported in April. Apparently
I was wrong in conclusions about when addition starts overflowing in combaX
routines.

Fix memory leak when RAND is used: need to cleanup
RANDs ENGINE reference in ENGINE_cleanup().

Update my status.

Since there is a way to create UI_METHODs, implement a destructor as
well.

This probably requires reference counters and locks as well.  To be
implemented later.

Modify "openssl engine" to handle and display internal control
commands appropriately.

Change all calls to low level digest routines in the library and
applications to use EVP. Add missing calls to HMAC_cleanup() and
don't assume HMAC_CTX can be copied using memcpy().

Note: this is almost identical to the patch submitted to openssl-dev
by Verdon Walker <VWalker@novell.com> except some redundant
EVP_add_digest_()/EVP_cleanup() calls were removed and some changes
made to avoid compiler warnings.

Fix memory leaks.

cp is only used when DSA is built.

Do a proof of concept.  "openssl genrsa" will make the name of the
file part of the password prompt unless it's standard input...

More will be added...

Change the common application routines to use a UI_METHOD for password
prompting, even when done through the callback.

- Add the possibility to control engines through control names but
  with arbitrary arguments instead of just a string.
- Change the key loaders to take a UI_METHOD instead of a callback
  function pointer.  NOTE: this breaks binary compatibility with
  earlier versions of OpenSSL [engine].
- Addapt the nCipher code for these new conditions and add a card
  insertion callback.

The default flag should be for default passwords only.  Otherwise,
someone having a default that is not a password will be confused.

Enhance the user interface with better support for dialog box
prompting, application-defined prompts, the possibility to use
defaults (for example default passwords from somewhere else) and
interrupts/cancelations.

make apps compile again

Don't set pointer if add_lock_callback used.

One feature wasn't quite commited yet

Provide an application-common setup function for engines and use it
everywhere.

Fix a memory leak (there's another around here somewhere, though).
PR:

Delete a redundant line.

pay attention to blocksize before attempting decryption

For MSDOS, the tty filename still is "con", not "/dev/tty" ...

Get rid of "possible WAW dependency" warnings.

Submitted by:
Reviewed by:
PR:

even use of default engines leaks memory

Add directory name to the entry on /crypto/ui/.

Earlier OpenSSL versions printed prompts to stderr.
In the new crypto/ui/, this was changed into tty (which is usually
/dev/tty), i.e. the FILE * used for reading passwords from the user.
However stdio buffering for read/write streams is not without pitfalls
(passwords would be echoed on some systems).
To avoid problems, split tty into tty_in and tty_out (which are
opened separately).

Make update