The fix for PR#1949 unfortunately broke cases where the BIO_CTRL_WPENDING
ctrl is incorrectly implemented (e.g. some versions of Apache). As a workaround
call both BIO_CTRL_INFO and BIO_CTRL_WPENDING if it returns zero. This should
both address the original bug and retain compatibility with the old behaviour.

Tolerate PKCS#8 DSA format with negative private key.

If legacy renegotiation is not permitted then send a fatal alert if a patched
server attempts to renegotiate with an unpatched client.

typo

fix comments

oops

update NEWS file

Update demo

Support -L options in VC++ link.

rand_win.c: fix time limit logic.

The use of NIDs in the password based encryption table can result in
algorithms not found when an application uses PKCS#12 and only calls
SSL_library_init() instead of OpenSSL_add_all_algorithms(). Simple
work around is to add the missing algorithm (40 bit RC2) in
SSL_library_init().

PR: 2141
Submitted by: "NARUSE, Yui" <naruse@airemix.jp>

Remove non-ASCII comment which causes compilation errors on some versions
of VC++.

PR: 2144
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>

Better fix for PR#2144

Enable PA-RISC assembler in Configure (feedback from PA-RISC 2.0 is still
needed).

x86_64-xlate.pl: refine sign extension logic when handling lea.
PR: 2094,2095

rand_win.c: handle GetTickCount wrap-around.

s390x assembler update: add support for run-time facility detection.

apps/speed.c: limit loop counters to 2^31 in order to avoid overflows
in performance calculations. For the moment there is only one code
fast enough to suffer from this: Intel AES-NI engine.
PR: 2096

Minor updates to ppccap.c and ppccpuid.pl.

bn_lcl.h: add MIPS III-specific BN_UMULT_LOHI as alternative to porting
crypto/bn/asm/mips3.s from IRIX. Performance improvement is not as
impressive as with complete assembler, but still... it's almost 2.5x
[on R5000].

ia64-mont.pl: add shorter vector support ("shorter" refers to 512 bits and
less).

PR: 2135
Submitted by: Mike Frysinger <vapier@gentoo.org>

Change missed references to lib to $(LIBDIR)

PR: 2144
Submitted by: steve@openssl.org

Fix DTLS connection so new_session is reset if we read second client hello:
new_session is used to detect renegotiation.

PR: 2133
Submitted by: steve@openssl.org

Add missing DTLS state strings.

convert to Unix EOL form

make update

PR: 2125
Submitted by: "Alon Bar-Lev" <alon.barlev@gmail.com>

Fix gcc-aix compilation issue.

Fix version handling so it can cope with a major version >3.

Although it will be many years before TLS v2.0 or later appears old versions
of servers have a habit of hanging around for a considerable time so best
if we handle this properly now.

Modify compression code so it avoids using ex_data free functions. This
stops applications that call CRYPTO_free_all_ex_data() prematurely leaking
memory.

update and sync ordinals

PR: 2136
Submitted by: Willy Weisz <weisz@vcpc.univie.ac.at>

Add options to output hash using older algorithm compatible with OpenSSL
versions before 1.0.0

Simplify RI+SCSV logic:

1. Send SCSV is not renegotiating, never empty RI.
2. Send RI if renegotiating.

ia64-mont.pl: addp4 is not needed when referring to stack (this is 32-bit
HP-UX thing).

cvs.openssl.org/chngview?cn=19053 made me wonder if bind() and
connect() are as finicky as sendto() when it comes to socket address
length. As it turned out they are, therefore the fix. Note that you
can't reproduce the problem on Linux, it was failing on Solaris,
FreeBSD, most likely on more...

sendto is reportedly picky about destination socket address length.
PR: 2114
Submitted by: Robin Seggelmann

Fix compilation on older Linux. Linux didn't always have sockaddr_storage,
not to mention that first sockaddr_storage had __ss_family, not ss_family.
In other words it makes more sense to avoid sockaddr_storage...

Updates to conform with draft-ietf-tls-renegotiation-03.txt:

1. Add provisional SCSV value.
2. Don't send SCSV and RI at same time.
3. Fatal error is SCSV received when renegotiating.

Missing commit from change ofr compress_meth to unsigned

compress_meth should be unsigned

ENGINE_load_capi() now exists on all platforms (but no op on non-WIN32)

ppc64-mont.pl: commentary update.

Add Montgomery multiplication module for IA-64.

PR: 2102
Submitted by: John Fitzgibbon <john_fitzgibbon@yahoo.com>

Remove duplicate definitions.

Typo

PR: 2132
Submitted by: steve

Fix bundled pod2man.pl to handle alternative comment formats.

Remove tabs on blank lines: they produce warnings in pod2man

Client side compression algorithm sanity checks: ensure old compression
algorithm matches current and give error if compression is disabled and
server requests it (shouldn't happen unless server is broken).

Compression handling on session resume was badly broken: it always
used compression algorithms in client hello (a legacy from when
the compression algorithm wasn't serialized with SSL_SESSION).

Include CHANGES entry for external cache

b_sock.c: correct indirect calls on WinSock platforms.
PR: 2130
Submitted by: Eugeny Gostyukhin

Adapt mingw config for newer mingw environment. Note modified conditional
compilation in e_capi.c.
PR: 2113

ppccap.c: fix compiler warning and perform sanity check outside signal masking.
ppc64-mont.pl: clarify comment and fix spelling.

Deploy multilib config-line parameter. It was added in February to allow
for kind of installation suggested in ticket #2003 from August. What it
effectively does now, is arrange pre-configured default $libdir value.
Note that it also fixes ENGINESDIR, i.e. harmonizes it with install path.

PA-RISC assembler: missing symbol and typos.

return v1.1 methods for client/server

Add simple external session cache to s_server. This serialises sessions
just like a "real" server making it easier to trace any problems.

Typo

Update RI to match latest spec.

MCSV is now called SCSV.

Don't send SCSV if renegotiating.

Also note if RI is empty in debug messages.

Update sha512-parisc.pl and add make rules.

Throw in more PA-RISC assembler.

Switch to new uplink assembler.

ppccap.c: tidy up.
ppc64-mont.pl: missing predicate in commentary.

ppc64-mont.pl: adapt for 32-bit and engage for all builds.

Traditional Yuletide commit ;-)

Add Triple DES CFB1 and CFB8 to algorithm list and NID translation.

Use properly local variables for thread-safety.

Submitted by: Martin Rex

Constify crypto/cast.

Constify crypto/cast.

Alert to use is now defined in spec: update code

PR: 2127
Submitted by: Tomas Mraz <tmraz@redhat.com>

Check for lookup failures in EVP_PBE_CipherInit().

New option to enable/disable connection to unpatched servers

Allow initial connection (but no renegoriation) to servers which don't support
RI.

Reorganise RI checking code and handle some missing cases.

Move SSL_OP_ALLOW_UNSAFE_LEGACY_RENEGOTIATION out of SSL_OP_ALL and move SSL_OP_NO_TLSv1_1

clarify docs

Document option clearning functions.

Initial secure renegotiation documentation.

remove DEBUG_UNUSED from config for now

Check s3 is not NULL

Add patch to crypto/evp which didn't apply from PR#2124

Revert lhash patch for PR#2124

PR: 2124
Submitted by: Jan Pechanec <Jan.Pechanec@Sun.COM>

Check for memory allocation failures.

Add ctrls to clear options and mode.

Change RI ctrl so it doesn't clash.

Send no_renegotiation alert as required by spec.

Add ctrl and macro so we can determine if peer support secure renegotiation.

Add support for magic cipher suite value (MCSV). Make secure renegotiation
work in SSLv3: initial handshake has no extensions but includes MCSV, if
server indicates RI support then renegotiation handshakes include RI.

NB: current MCSV value is bogus for testing only, will be updated when we
have an official value.

Change mismatch alerts to handshake_failure as required by spec.

Also have some debugging fprintfs so we can clearly see what is going on
if OPENSSL_RI_DEBUG is set.

PR: 2121
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>

Add extension support to DTLS code mainly using existing implementation for
TLS.

Initial experimental TLSv1.1 support

PR: 2111
Submitted by: Martin Olsson <molsson@opera.com>

Check for bn_wexpand errors in bn_mul.c

Update CHANGES.

Replace the broken SPKAC certification with the correct version.

Check it actually compiles this time ;-)

PR: 2120
Submitted by: steve@openssl.org

Initialize fields correctly if pem_str or info are NULL in  EVP_PKEY_asn1_new().

Ooops...

check DSA_sign() return value properly

PR: 2115
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

Add Renegotiation extension to DTLS, fix DTLS ClientHello processing bug.

PR: 1432
Submitted by: "Andrzej Chmielowiec" <achmielowiec@enigma.com.pl>, steve@openssl.org
Approved by: steve@openssl.org

Truncate hash if it is too large: as required by FIPS 186-3.

PR: 2118
Submitted by: Mounir IDRASSI <mounir.idrassi@idrix.net>
Approved by: steve@openssl.org

Check return value of ECDSA_sign() properly.

typo

bss_dgram.c: re-fix BIO_CTRL_DGRAM_GET_PEER.
PR: 2110

Experimental CMS password based recipient Info support.

Make CHANGES in CVS head consistent with the CHANGES files in the
branches.

This means that http://www.openssl.org/news/changelog.html will
finally describe 0.9.8l.

Add OID for PWRI KEK algorithm.