PR: 2652
Submitted by: Arpadffy Zoltan <Zoltan.Arpadffy@scientificgames.se>

OpenVMS fixes.

Update for 0.9.8s and 1.0.0f.

(While the 1.0.0f CHANGES entry on VOS PRNG seeding was missing
in the 1.0.1 branch, the actual code is here already.)

Fix for builds without DTLS support.

Submitted by: Brian Carlstrom

PR: 2671
Submitted by: steve

Update maximum message size for certifiate verify messages to support
4096 bit RSA keys again as TLS v1.2 messages is two bytes longer.

Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Send fatal alert if heartbeat extension has an illegal value.

disable heartbeats if tlsext disabled

update CHANGES

Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>, Michael Tuexen <tuexen@fh-muenster.de>
Reviewed by: steve

Fix for DTLS plaintext recovery attack discovered by Nadhem Alfardan and
Kenny Paterson.

Clear bytes used for block padding of SSL 3.0 records. (CVE-2011-4576)

fix CHANGES

Only allow one SGC handshake restart for SSL/TLS. (CVE-2011-4619)

Check GOST parameters are not NULL (CVE-2012-0027)

Prevent malformed RFC3779 data triggering an assertion failure (CVE-2011-4577)

fix warnings

Submitted by: Adam Langley <agl@chromium.org>
Reviewed by: steve

Fix memory leaks.

only send heartbeat extension from server if client sent one

prepare for 1.0.1-beta1

OpenSSL 1.0.1 is now in beta.

incomplete provisional OAEP CMS decrypt support

make update

update NEWS

recognise HEARTBEATS in mkdef.pl script

update CHANGES

PR: 2658
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Support for TLS/DTLS heartbeats.

make error code checking strict

make update

fix error code

fix deprecated statement

update default depflags

PR: 1794
Submitted by: Peter Sylvester <peter.sylvester@edelweb.fr>
Reviewed by: steve

- remove some unncessary SSL_err and permit
an srp user callback to allow a worker to obtain
a user verifier.

- cleanup and comments in s_server and demonstration
for asynchronous srp user lookup

PR: 2326
Submitted by: Tianjie Mao <tjmao@tjmao.net>
Reviewed by: steve

Fix incorrect comma expressions and goto f_err as alert has been set.

recognise no-sctp

update ordinals

recognise SCTP in mkdef.pl script

PR: 2535
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Add SCTP support for DTLS (RFC 6083).

typo

delete unimplemented function from header file, update ordinals

update ordinals

remove prototype for deleted SRP function

New ctrl values to clear or retrieve extra chain certs from an SSL_CTX.
New function to retrieve compression method from SSL_SESSION structure.

Delete SSL_SESSION_get_id_len and SSL_SESSION_get0_id functions
as they duplicate functionality of SSL_SESSION_get_id. Note: these functions
have never appeared in any release version of OpenSSL.

Fix DTLS.

PR: 2563
Submitted by: Paul Green <Paul.Green@stratus.com>
Reviewed by: steve

Improved PRNG seeding for VOS.

update CHANGES.

update CHANGES

apps/speed.c: fix typo in last commit.

apps/speed.c: Cygwin alarm() fails sometimes.
PR: 2655

vpaes-x86.pl: revert previous commit and solve the problem through x86masm.pl [from HEAD].
PR: 2657

PR: 1794
Submitted by: Peter Sylvester <peter.sylvester@edelweb.fr>
Reviewed by: steve

Remove unnecessary code for srp and to add some comments to
s_client.

- the callback to provide a user during client connect is
no longer necessary since rfc 5054 a connection attempt
with an srp cipher and no user is terminated when the
cipher is acceptable

- comments to indicate in s_client the (non-)usefulness of
th primalaty tests for non known group parameters.

vpaes-x86.pl: portability fix.
PR: 2657

Remove redundant TLS exporter.

SSL export fixes (from Adam Langley).

modexp512-x86_64.pl: Solaris portability fix [from HEAD].
PR: 2656

detect and use older PKITS data

typo

add commented out option to allow use of older PKITS data

remove old -attime code, new version includes all old functionality

implement -attime option as a verify parameter then it works with all relevant applications

Fix warning.

perlasm/x86gas.pl: give a hand old assemblers assembling loop instruction
[from HEAD].

cryptlib.c: allow for OPENSSL_ia32cap=~0x????? syntax for environment value
in question.

x86-mont.pl: fix bug in integer-only squaring path.
PR: 2648

Replace expired test server and client certificates with new ones.

fix error discrepancy

The default CN prompt message can be confusing when often the CN needs to
 be the server FQDN: change it.
[Reported by PSW Group]

Fix exporter.

Fix warnings.

Resolve a stack set-up race condition (if the list of compression
methods isn't presorted, it will be sorted on first read).

Submitted by: Adam Langley

Fix ecdsatest.c.

Submitted by: Emilia Kasper

Fix BIO_f_buffer().

Submitted by: Adam Langley
Reviewed by: Bodo Moeller

bn/asm/mips.pl: fix typos [from HEAD].

PR: 1794
Submitted by: Peter Sylvester <peter.sylvester@edelweb.fr>
Reviewed by: steve

Make SRP conformant to rfc 5054.

Changes are:

- removal of the addition state after client hello
- removal of all pre-rfc srp alert ids
- sending a fatal alert when there is no srp extension but when the
server wants SRP
- removal of unnecessary code in the client.

Don't send NPN during renegotiation.

Indent.

update ordinals

add cryptlib.h to mkdef.pl

Workaround so "make depend" works for fips builds.

update ordinals

add strp.h to mkdef.pl headers

move internal functions to ssl_locl.h

recognise NEXTPROTONEG

bcmp doesn't exist on all platforms, replace with memcmp

bsaes-x86_64.pl: fix buffer overrun in tail processing [from HEAD].

Add TLS exporter.

Add DTLS-SRTP.

aes-armv4.pl: make it link.

e_rc4_hmac_md5.c: make it work on darwin64, which is configured with RC4_CHAR.

aes-s390x.pl: make it link.

Configure, e_aes.c: allow for XTS assembler implementation [from HEAD].

e_aes.c: jumbo update from HEAD.

ec_cvt.c: performance update from HEAD.

c_allc.c: add XTS ciphers [from HEAD].

config: platform and poratbility updates from HEAD.

Configure, etc.: engage additional assembler modules.

speed.c: add ghash benchmark [from HEAD].

x86 assembler pack update from HEAD.

BN update from HEAD.

x86_64 assembler pack update from HEAD.

ARM assembler pack update from HEAD.

Alpha assembler pack update from HEAD.

MIPS assembler pack update from HEAD.