certain changes have to be listed twice in this file because OpenSSL
0.9.6h forked into 0.9.6i and 0.9.7 ...

New -ignore_err option in ocsp application to stop the server
exiting on the first error in a request.

Only accept a client certificate if the server requests
one, as required by SSL/TLS specs.

outlen should be int * in out_utf8.

fix out-of-bounds check in lock_dbg_cb (was too lose to detect all
invalid cases)

PR: 674

Undo the change that left LD_LIBRARY_PATH unchanged.  The errors I saw
weren't due to that, but to a change on the SCO machines I used for
testing, where my $PATH was suddenly incorrect.

make sure no error is left in the queue that is intentionally ignored

Don't fiddle with LD_LIBRARY_PATH when building non-static.

Oops, removed a little too much.

make update

A new branch for FIPS-related changes has been created with the name
OpenSSL-fips-0_9_7-stable.

Since the 0.9.7-stable branch is supposed to be in freeze and should
only contain bug corrections, this change removes the FIPS changes
from that branch.

Avoid clashing with the regular DES functions when not compiling with
-DFIPS.  This is basically only visible when building with shared
library supoort...

Correct two problems, found by Martin Kochanski <cardbox@easynet.co.uk>:

1. CreateToolhelp32Snapshot returns INVALID_HANDLE_VALUE, not NULL, on error.
2. On Windows CE, a snapshot handle is closed with CloseToolhelp32Snapshot,
   not CloseHandle.

add OpenSSL license

fix typo

make update

(I'm quite worried about what this will do to compatibility with
earlier 0.9.7 versions)

Add an empty list of AES tests.  At least, the test suite will pass,
and perhaps the conflict this generates on the person that hasn't yet
committed the real file will prompt him to do so :-).

Inclusion of openssl/engine.h should always be wrapped with a check that
OPENSSL_NO_ENGINE is not defined.

Make tests work (CFB1 still doesn't produce the right answers, strangely).

Make the EFB NIDs have empty OIDs aliased to the real EFB OID.

Replace C++ style comments.

DES CFB8 test.

Fix DES CFB-r.

No C++ comments in C programs!

If FDIRS is to be treated like SDIRS, let's not forget to initialize
it in Makefile.org.

Whoops, forgot FIPS DES, also add EVPs for DES CFB1 and 8.

Test vectors and useless samples.

AES CFB8.

Missing files.

MMT for CFB1

Reformat.

The rest of the keysizes for CFB1, working AES AVS test for CFB1.

Working CFB1 and test vectors.

Add support for partial CFB modes, make tests work, update dependencies.

New fingerprints.

Build when not FIPS.

Build in non-FIPS mode.

Use unified diff.

Unfinished FIPS stuff for review/improvement.

Add untested CFB-r mode. Will be tested soon.

tolerate extra data at end of client hello for SSL 3.0

PR: 659

fix: 0.9.7 is based on 0.9.6h, not on 0.9.6k

typo in 0.9.6k section

Make sure openssl.pc is readable by everyone.
PR: 654

Add a slash so grep doesn't return both ./crypto/bio/bss_mem.o and
./crypto/mem.o when we're looking for mem.o.

Oops, I forgot to replace 'counter' with 'ivec' when used...

The convenience argumetn for -nameopt and -certopt is ca_default, not
default_ca.
PR: 653

The 'counter' is really the IV.

Change AES-CTR to increment the IV by 1 instead of 2^64.

Clarify wording of verify_callback() behaviour.

Only remove old files if they exist.  [Maing32].
Notified by Michael Gerdau <mgd@technosis.de>

Return EOF when an S/MIME part have been read.

make update

Document the last change.
PR: 587

Prepare for changes in the 0.9.6 branch

Prepare for changes in the 0.9.6 branch

We set the export flag for 512 *bit* keys, not 512 *byte* ones.
PR: 587

Typo.

EXIT() should mainly be exit(n), not return(n).  OPENSSL_EXIT() will
take care of returning if necessary.

Typo.
PR: 584

Do not try to use non-existent gmtime_r() on SunOS4.
PR: 585

Make sure ssize_t is defined on SunOS4.
PR: 585

Make sure DSO-dlfcn works properly on SunOS4.
PR: 585

Typo.
PR: 593

Add an entry for X509_TRUST_OBJECT_SIGN in trstandard[].
PR: 617

Handle des_modes.pod properly.
PR: 634

Make sure to NUL-terminate the string on end-of-file (and error)
PR: 643

Document the AES_cbc_encrypt() change

The output from AES_cbc_encrypt() should be exact multiple blocks when encrypting

This memset() in the ubsec ENGINE is a bug. Zeroing out the result array
should not be necessary in any case, but more importantly the result and
input BIGNUMs could be the same, in which case this is clearly a problem.

Submitted by: Jonathan Hersch
Reviewed by: Joe Orton
Approved by: Geoff Thorpe

Really get X509_CRL_CHECK_ALL right this time...

Clarify return value of SSL_connect() and SSL_accept() in case of the
WANT_READ and WANT_WRITE conditions.

Move the base64 BIO fixes to 0.9.7-stable

Only count 'LF' as EOL in pk7_mime.c, this avoids incorrect
results if CR+LF straddles the line buffer.

Stop checking for CRLF when start of buffer is reached.

Various S/MIME bug and compatibility fixes.

Clarify ordering of certificates when using certificate chains

Include openssl/e_os.h so OPENSSL_SYSNAME_ULTRASPARC and other configuration
macros get properly defined.

Have ASFLAGS be defined the same way as CFLAGS

PR: 630

Avoid looking outside the key_data array.

Add minimum POP3 STLS hack to s_client.c (as was provided for STARTTLS before)
Submitted by: dg@sunet.ru (Daniel Ginsburg)

PR: #613

Move header file inclusion to prevent irritation of users forgetting to
call "make depend" after enabling or disabling ciphers...
Submitted by: Tal Mozes <talm@cyber-ark.com>

PR: #628

PR: 627

Allocate certificatePolicies correctly if CPS field is absent.

Fix various memory leaks in certificatePolicies.

PR: 631
Submitted by: Doug Sauder <dws+001@hunnysoft.com>

Fix bug in X509V3_get_d2i() when idx in not NULL.

Make sure to compare unsigned against unsigned.

Fix sign bugs.
PR: 621

Make sure EC_window_bits_for_scalar_size() returns a size_t

Fix docs.

Add correct DN entry for serialNumber.

/usr/lib/pkgconfig/openssl.pc was never installed in the RPM.
Notified by Bennett Todd <bet@rahul.net>.

DO NOT constify RSA* in RSA_sign() and RSA_verify(), since there are function
called downstream that need it to be non-const.  The fact that the RSA_METHOD
functions take the RSA* as a const doesn't matter, it just expresses that
*they* won't touch it.
PR: 602

Constify RSA_sign() and RSA_verify().
PR: 602

Typo.

fix typo

Submitted by: Nils Larsch

Make it possible to affect the extension of man pages.
PR: 578

Memory leak fix: RSA_blinding_on() didn't free Ai under certain circumstances.
Memory leak fix: RSA_blinding_on() would leave a dangling pointer in
                 rsa->blinding under certain circumstances.
Double definition fix: RSA_FLAG_NO_BLINDING was defined twice.

Memory leak fix: local blinding structure not freed in rsa_eay_private_decrypt()

include 'Changes between 0.9.6i and 0.9.6j'

The release is tagged, time to work on 0.9.7c.

Include the 0.9.6j news.

This file will be retagged.

Forgot to code the status bits for release.  This file will be
retagged.

Time to release 0.9.7b.
The tag will be OpenSSL_0_9_7b.