Shut up memory debuggers complaining about AES x86 assembler module
[from stable].
PR: 1508,1320

EVP_*_cfb1 was broken [from HEAD].
PR: 1318

bn_mul_recursive doesn't handle all cases correctly, which results in
BN_mul failures at certain key-length mixes [from HEAD].
PR: 1427

Typo in str_lib.c [from HEAD].
PR: 1177

Update ordinals.

Check selftest in rand too.

Check selftest status in all crypto operations and abort with
a fatal error on failure.

Modify AES and 3DES selftests to use EVP.

Move 3DES EVP inside FIPS module and modify algorithm tests to use it.

Changes to make AES algorithm test work via EVP.

Add enc_min.c file.

Move minimal EVP_CIPHER implementation into FIPS library. Not used by
any FIPS applications yet.

bn_mont.c fix [from HEAD].

Make fips test suite script halt on errors.

Avoid warnings. Fix fips_dssvs program.

Fix warnings.

Remove deleted function from headers.

Fix from stable branch.

Updates from stable branch: BN_*_no_branch privatization and elimination of
conditional final subtraction in Montgomery multiplication.

Increment counter after use.

Disable DES in FIPS mode.

Update from stable branch.

Padlock engine fails to compile with -O0 -fPIC [from HEAD].

Type cast fixes in aes-586.pl [from 098-stable].

cygwin shared rules update [from HEAD].
PR: 1517

Typo in x509_txt.c [from HEAD].

Detect UltraSPARC T1 in ./config [from HEAD].

Fix s390x detection in ./config [from 098].

Make ordinals consistent across branches.

Merge from 0.9.8-stable.

Merge from stable branch.

Merge from 0.9.8 stable branch.

Fix from HEAD.

Update ordinals. Use gap for EVP_add_alg_module to keep values consistent
across versions.

If config file tries to enter FIPS mode in a non FIPS capable library
return an error.

Update from HEAD.

Add algorithm configuration module.

Block low level public key signature operations in FIPS mode.

Update self tests for all modes and use EVP.

Update pairwise consistency checks.

Fix Win32 warning. Update ordinals.

New EVP sign and verify functionality.

Don't process any of kssl.c if krb5 option not set.

Add new file.

Add tiny ASN1 code for DSA signatures.

Make DSA tests, selftests and algorithm tests use EVP.

Make ordinals consistent with 0.9.8-stable.

Update from stable branch.

Update from 0.9.8-stable with patches also applied to equivalent FIPS
sources.

Perl script to rename sections in MS COFF binaries.

Submitted by: Andy Polyakov

Use perl script instead of editbin to rename object file sections.

Modify VC++ build sytem to use fipscanister.lib instead of fipscanister.o
and avoid the need for ld.exe.

Oops! Revert to previous version and [re-]apply diff.

aix updates from HEAD.

Typos in Makefiles.

Make sure fipscanister.o is built and installed for static WIN32 builds.

Add some version info and comments to WIN32 FIPS DLL.

Add version info to FIPS DLL.

Forward FIPS DLL implementations from libcrypto DLL under Win32.

Add missing #ifdef

Update from stable branch.

And so it begins...

This commit was manufactured by cvs2svn to create branch 'OpenSSL-fips-
0_9_8-stable'.

stricter session ID context matching

oops -- this should have been in 0.9.8e

clarification regarding libdes files

PowerPC config updates from HEAD.

Fix kerberos ciphersuite bugs introduced with PR:1336.

Make local function static.

Stop memory leak.

Initialize "buf" to 0 to make valgrind happy :-)
Note: the RAND_bytes() manual page says:
 RAND_bytes() puts num cryptographically strong pseudo-random bytes into buf.
It does not talk about using the previous contents of buf so we are working
as documented.

Do not use uninitialized memory to seed the PRNG as it may confuse
code checking tools.
PR: 1499

EVP_CIPHER_CTX_key_length() should return the set key length in the
EVP_CIPHER_CTX structure which may not be the same as the underlying
cipher key length for variable length ciphers.

Merge from HEAD

include complete 0.9.7 history

use 2007 copyright for generated files

Prepare for next version.

Add L to version number

Prepare for release.

Make update.

Fix problem with multi line responses in -starttls by using a buffering
BIO and BIO_gets().

Don't use deprecated -mcpu option.

Update NEWS file.

Extend SMTP and IMAP protocol handling to perform the required
EHLO or CAPABILITY handshake before sending STARTTLS

Submitted by: Goetz Babin-Ebell <goetz@shomitefo.de>

Add automatic detection for Linux on SuperH
PR: 1152
Submitted by: Mike Frysinger <vapier@gentoo.org>

Add support for m68 linux
PR: 1277
Submitted by: Mike Frysinger <vapier@gentoo.org>

Fix incorrect handling of special characters
PR: 1459
Submitted by: tnitschke@innominate.com
Reviewed by: steve@openssl.org

Update from 0.9.7-stable.

Include "!eNULL" in SSL_DEFAULT_CIPHER_LIST to make sure that a
ciphersuite string such as "DEFAULT:RSA" cannot enable
authentication-only ciphersuites.

remove inconsistency between builds with and without Camellia enabled

fix incorrect strength bit values for certain Kerberos ciphersuites

Submitted by: Victor Duchovni

Avoid warning.

Fix Win32 warnings.

Some fixes for ciphersuite string processing:

- add a workaround provided by Victor Duchovni so that 128- and
  256-bit variants of otherwise identical ciphersuites are treated
  correctly;

- also, correctly skip invalid parts of ciphersuite description strings.

Submitted by: Victor Duchovni, Bodo Moeller

ensure that the EVP_CIPHER_CTX object is initialized

PR: 1490

Add STARTTLS support for IMAP and FTP.
Submitted by Kees Cook <kees@outflux.net>

- use OPENSSL_malloc() etc. in zlib
- move zlib_stateful_ex_idx initialization to COMP_zlib()

PR: 1468

use user-supplied malloc functions for persistent kssl objects

PR: 1467
Submitted by: Andrei Pelinescu-Onciul <andrei@iptel.org>

remove unreachable code

Add hmac option to dgst from 0.9.7-stable.

ensure that a ec key is used

PR: 1476

After objects have been freed, NULLify the pointers so there will be no double
free of those objects

fix typo