Workaround for GCC-ia64 compiler bug.

Submitted by: <appro>
Reviewed by:
PR:

Workaround for GCC-ia64 compiler bug.

Submitted by: <appro>
Reviewed by:
PR:

linux64-sparcv9 support

Submitted by: <appro>
Reviewed by:
PR:

Some compilers are quite picky about non-void functions that don't return
anything.

Some compilers are quite picky about non-void functions that don't return
anything.

Apparently, bash is more forgiving than sh.  To be backward
compatible, don't use ==, use = instead...

Apparently, bash is more forgiving than sh.  To be backward
compatible, don't use ==, use = instead...

Keep NEWS in HEAD up to date.

The news were not updated in time...

Tagging has been done, time to move the branch to 0.9.7-beta6
development.

Keep STATUS in HEAD up to date.

Time to release 0.9.7-beta5.
The tag will be OpenSSL_0_9_7-beta5.

Merge in relevant changes from the OpenSSL 0.9.6h release.

Merge in relevant changes from the OpenSSL 0.9.6h release.

SSL_CERT_FILE should be used in place of the system default file, not as
a first alternative to try

SSL_CERT_FILE should be used in place of the system default file, not as
a first alternative to try

Corrected DJGPP patch

Corrected DJGPP patch

linux64-sparcv9 support finally debugged and tested.

Submitted by:
Reviewed by:
PR:

Make sure to implement the cryptodev engine only when /dev/crypto exists.
PR: 385

Make sure to implement the cryptodev engine only when /dev/crypto exists.

make update

make update

Declare another general file.

Allow users to modify /MD to /MT.
PR: 380

Allow users to modify /MD to /MT.
PR: 380

Make sure using SSL_CERT_FILE actually works, and has priority over system defaults.
PR: 376

Make sure using SSL_CERT_FILE actually works, and has priority over system defaults.
PR: 376

If an application supports static locks, it MUST support dynamic locks as
well to be able to use the CHIL engine.
PR: 281

If an application supports static locks, it MUST support dynamic locks as
well to be able to use the CHIL engine.
PR: 281

PR: 381

Only check for a result buffer if the allocated string is a prompt string.
PR: 381

Only check for a result buffer if the allocated string is a prompt string.
PR: 381

Do not implement RC4 stuff if RC4 is disabled.  Concequently, apply the same
rule for SHA stuff.
PR: 381

Do not implement RC4 stuff if RC4 is disabled.  Concequently, apply the same
rule for SHA stuff.
PR: 381

gethostname() is more a BSD feature than an XOPEN one.
PR: 379

gethostname() is more a BSD feature than an XOPEN one.
PR: 379

Correct a few typos that I introduced after applying DJGPP patches.

Correct a few typos that I introduced after applying DJGPP patches.

In ECPKParameters_print, output the private key length correctly
(length of the order of the group, not length of the actual key, which
will be shorter in some cases).

Submitted by: Nils Larsch

Don't compute timings here, we can do this elsewhere.
Include X9.62 signature examples.

Submitted by: Nils Larsch

Missing ")"
Submitted by: Christian Hohnstaedt <chohnstaedt@innominate.com>
Reviewed by:
PR:

Missing "("
Submitted by: Christian Hohnstaedt <chohnstaedt@innominate.com>
Reviewed by:
PR:

DJGPP patches.
PR: 347

DJGPP patches.
PR: 347

Add support for x86_64.
PR: 348

Add support for x86_64.
PR: 348

A gcc 3.0 bug is triggered by our code.  Add a section about it in PROBLEMS.
PR: 375

A gcc 3.0 bug is triggered by our code.  Add a section about it in PROBLEMS.
PR: 375

Make ASN1_TYPE_get() work for V_ASN1_NULL type.

Make ASN1_TYPE_get() work for V_ASN1_NULL type.

Typo in X509v3_get_ext_by_critical

Typo in X509v3_get_ext_by_critical

In asn1_d2i_read_bio, don't assume BIO_read will
return the requested number of bytes when reading
content.

In asn1_d2i_read_bio, don't assume BIO_read will
return the requested number of bytes when reading
content.

EXIT() may mean return().  That's confusing, so let's have it really mean
exit() in whatever way works for the intended platform, and define
OPENSSL_EXIT() to have the old meaning (the name is of course because
it's only used in the openssl program)

EXIT() may mean return().  That's confusing, so let's have it really mean
exit() in whatever way works for the intended platform, and define
OPENSSL_EXIT() to have the old meaning (the name is of course because
it's only used in the openssl program)

Make CRYPTO_cleanse() independent of endianness.

Make CRYPTO_cleanse() independent of endianness.

Windows CE updates, contributed by Steven Reddie <smr@essemer.com.au>

Windows CE updates, contributed by Steven Reddie <smr@essemer.com.au>

Merge from HEAD

define USE_SOCKETS so sys/param.h gets included (and thusly, MAXHOSTNAMELEN
gets defined).
PR: 371

define USE_SOCKETS so sys/param.h gets included (and thusly, MAXHOSTNAMELEN
gets defined).
PR: 371

I think I got it now.  Apparently, the case of having to shift down
the divisor was a bit more complex than I first saw.  The lost bit
can't just be discarded, as there are cases where it is important.
For example, look at dividing 320000 with 80000 vs. 80001 (all
decimals), the difference is crucial.  The trick here is to check if
that lost bit was 1, and in that case, do the following:

1. subtract the quotient from the remainder
2. as long as the remainder is negative, add the divisor (the whole
   divisor, not the shofted down copy) to it, and decrease the
   quotient by one.

There's probably a nice mathematical proof for this already, but I
won't bother with that, unless someone requests it from me.

Merge from HEAD

Make some names consistent.

Through some experimentation and thinking, I think I finally got the
proper implementation of bn_div_words() for VAX.

If the tests go through well, the next step will be to test on Alpha.

Small bugfix: even when r == d, we need to adjust r and q.
PR: 366

Small bugfix: even when r == d, we need to adjust r and q.
PR: 366

EXIT() needs to be in a function that returns int.

EXIT() needs to be in a function that returns int.

Redo the VAX assembler version of bn_div_words().
PR: 366

Redo the VAX assembler version of bn_div_words().
PR: 366

Remove incorrect assert.
PR: 360

Remove incorrect assert.
PR: 360

Make it so all names mentioned in the NAME section of each manpage becomes a
symlink to said manpage.
PR: 242

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Make it so all names mentioned in the NAME section of each manpage becomes a
symlink to said manpage.
PR: 242

Correct some names.

Correct some names.

A few more memset()s converted to OPENSSL_cleanse().
I *think* I got them all covered by now, bu please, if you find any more,
tell me and I'll correct it.
PR: 343

A few more memset()s converted to OPENSSL_cleanse().
I *think* I got them all covered by now, bu please, if you find any more,
tell me and I'll correct it.
PR: 343

Have all tests use EXIT() to exit rather than exit(), since the latter doesn't
always give the expected result on some platforms.

Have all tests use EXIT() to exit rather than exit(), since the latter doesn't
always give the expected result on some platforms.

Make sure EXIT() can always be used as one statement.

Make sure EXIT() can always be used as one statement.

Cleanse memory using the new OPENSSL_cleanse() function.
I've covered all the memset()s I felt safe modifying, but may have missed some.

Cleanse memory using the new OPENSSL_cleanse() function.
I've covered all the memset()s I felt safe modifying, but may have missed some.

Unused variable removed.

Extra ; removed.

Add OPENSSL_cleanse() to help cleanse memory and avoid certain compiler
and linker optimizations.
PR: 343

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Add OPENSSL_cleanse() to help cleanse memory and avoid certain compiler
and linker optimizations.
PR: 343

I forgot that @ in strings must be escaped in Perl

I forgot that @ in strings must be escaped in Perl

The logic in the main signing and verifying functions to check lengths was
incorrect.  Fortunately, there is a second check that's correct, when adding
the pads.
PR: 355

The logic in the main signing and verifying functions to check lengths was
incorrect.  Fortunately, there is a second check that's correct, when adding
the pads.
PR: 355

Heimdal isn't really supported right now.  Say so, and offer a possibility
to force the use of Heimdal, and warn if that's used.
PR: 346

Heimdal isn't really supported right now.  Say so, and offer a possibility
to force the use of Heimdal, and warn if that's used.
PR: 346