Add OAEP. Seed the PRNG.

update

Add rsautl.

Clarification for SSL_ERROR_ZERO_RETURN

Fix typo in rsautl.

Add support for settable verify time in X509_verify_cert().

Document rsautl utility.

Ignore executable.

Handle WANT_READ more correctly (thanks to Bodo).

*BIG* verify code reorganisation.

The old code was painfully primitive and couldn't handle
distinct certificates using the same subject name.

The new code performs several tests on a candidate issuer
certificate based on certificate extensions.

It also adds several callbacks to X509_VERIFY_CTX so its
behaviour can be customised.

Unfortunately some hackery was needed to persuade X509_STORE
to tolerate this. This should go away when X509_STORE is
replaced, sometime...

This must have broken something though :-(

Distinguish between assertions and conditions that should cause death.

Keep a not of original encoding in certificate requests.

Add new option to PKCS7_sign to exclude S/MIME capabilities.

Mention fix in bio_lib.c.

Increase print buffer (10K instead of just 2K).

Ignore Makefile.save

Remove silly test for b->references at the end of BIO_write:
If some other thread deletes the BIO that one thread needs for
BIO_write, then there's a lot of trouble anyway; there's
nothing special about calling the callback.

Consistency

Use consistent indentation,

Avoid abort() throughout the library, except when preprocessor
symbols for debugging are defined.

Fix for BN_mul_word(a, 0).

-Wall insists that main return an int.

Include MD4 in documentation.

Tell CVS to ignore 'lib'.

Add 'rsautl' low level RSA utility.

Add DER public key routines.

Add -passin argument to 'ca' utility.

Document sign and verify options to dgst.

Undo change from 1.7 to 1.8:

Returning -1 for an attempt to read from an empty buffer is empty is
not an error that should be signalled via the error queue, it's a
'retry read' condition and is signalled as such.

Use C syntax, not FORTRAN or whatever that was :-)

QNX 4 support.

-N option to diff is not essential, and mentioning it is unnecessarily
confusing to people whose diff doesn't implement it.

Add demo state machine.

Fix typo in i2d_ASN1_ENUMERATED

Fix bug in read only memory BIOs so BIO_reset() works.

Add sign and verify options to dgst utility, need
to update docs.

Diagnose EOF on memory BIOs (or you just get mysterious errors with no error
message).

Use the passed buffer in ERR_error_string!

Change PKCS#7 test data to take account of removal of
indefinite length encoding.

New option to CA.pl to sign request using CA extensions.
This allows intermediate CAs to be created more easily.

PKCS12_create() now checks private key matches certificate.

Fix typo in x509 app.

Update docs.

New function ASN1_STRING_to_UTF8() converts any ASN1_STRING
type to UTF8.

Add support for 'other' PKCS#7 content types.

max -> dmax in bn_check_top.

Fix ASN1_INTEGER_to_BN properly this time...

Fixes to d2i_ASN1_OBJECT, ASN1_INTEGER_to_BN and a_strex.c

Various fixes...

initialize ex_pathlen to -1 so it isn't checked if pathlen
is not present.

set ucert to NULL in apps/pkcs12.c otherwise it gets freed
twice.

remove extraneous '\r' in MIME encoder.

Allow a NULL to be passed to X509_gmtime_adj()

Make PKCS#7 code use definite length encoding rather then
the indefinite stuff it used previously.

Added OIDs from RFC 2247, 1155, and a few from 1700

Assar wanted an address change.

Added BIO_vprintf() and BIO_vsnprintf().  The former because I've
found myself needing it a number of times, the latter for completeness.

NULL is not an integer...

Document the added diversity to the possible log levels.

Add more diversity to the possible log levels.  Now we have full
coverage for all syslog level.

Added md4 to the VMS compilation

make update

New option 'ctestall' for mkdef.pl, that makes it not only generate
existing functions, but really all functions that exist in libeay.num
and ssleay.num.  This is a good check on how much we should actually
clean up the number files.

Document the reconfiguratoin option for Configure.

Allow reconfiguration.  This can be useful if some source update
requires that you configure again, but you don't want to reenter all
those configuration arguments again.

Correct the title.  This also fooled the automatic documentation builder
that this was actually the pkcs7 document...

IBMcxx complains that maxmem is as low as 2048 for certain modules
(like all the digests).  Setting maxmem to 16K seems to give the
compiler enough space to do all the optimization it wants.

I forgot this file that Assar provided as well...

MD4 implemented.  Assar Westerlund provided the digest code itself and the test utility, I added the bits to get a EVP interface, the command line utility and the speed test

Memory leaks fix.  It now looks like all memory leaks, at least around
building complete chains, are gone.

Memory leaks fix.  There seems to be more in other parts of OpenSSL...

The pkcs12 had no way of getting a CA file or path to be used when
building a complete chain.  Now added through the -CAfile and -CApath
arguments.

Abdelilah Essiari <aes@george.lbl.gov> reports that for very small
records, EVP_EncodeUpdate() may misbehave.  This happens when there's
a record boundary between the two ending b64 equal signs, which makes
EVP_EncodeUpdate think there has been more than one EOF, and therefore
add an extra NUL at the end of the output buffer.  This fix corrects
that problem.

Duplicate names detected...

Make sure that 'initialized' is zeroed as well when cleaning up.

Fix for bad sorting of object names.

Add warning print out if duplicate names found:
should end up as a fatal error but a warning for
now until they problems are fixed...

For n > 7, we might get uninitialized (unzeroed) data.
Spotted by "Kyoungho Jeon" <k.h.jeon@securesoft.co.kr>.

Changes needed for Tandem NSK, supplied by Scott Uroff (scott@xypro.com).

Fix warnings with BIO_dump_indent().

On Unicos, shorts are 8 bytes, so instead, use a structure with 2 32-bit ints, just as in destest.c

On Unicos, openlog() isn't constified, so let's not do that in xopenlog()

Unicos doesn't have sys/timeb.h.  Fix it by defining the TIMEB macro unless on Unicos.

*mumble* unicos 10.0.0.3 with Cray Standard C Version 6.2.0.0 has a syslog.h
where the openlog() is declared like this:

  extern int openlog __((char *_Ident, int _Logopt, int _Facility));

Include SKIP DH parameters with OpenSSL.
These have been created by a SHA.1 based procedure, see
http://www.skip-vpn.org/spec/numbers.html.
(These values are taken from that document, I have not
implemented the prime generator.)

Added and corrected documentation for the 'shared' option

We've now covered the shared library support for Solaris, so the -shared hack
in config is no longer needed.

It's probably a good idea to make the shared libraries depend in EX_LIBS.

"make update"

I had completely forgotten that print_table_entry also needed to read the two
"shared" variables on it's own...

Add support for shared libraries on Solaris.

A few corrections with the shared library support:

1. make sure libssl.so becomes dependent on libcrypto.so
2. correct a number of silly bugs in the solaris-shared target, and make
   sure lib*.so also depends on libc.so.

Make it so we can dynamically enable memory allocation debugging through the
environment variable OPENSSL_DEBUG_MEMORY (existence is sufficient).  At the
same time, it makes sure that CRYPTO_malloc_debug_init() gets expanded some-
where and thereby tested for compilation.

Remove casts that are no longer needed.

If a ip address is successfully parsed, the WSA structure under Win32 wasn't
properly initialised.  Fixed.
Bug reported by DeJuan Jackson <djackson@inverge.com>

Update 'openssl passwd' documentation on selection of algorithms.

Document the new DN printing options.

Change a few names to be more meaningful.

Fix typos in CA.pl docs.

Document rollback issues.

Fix SSL 2.0 rollback checking: The previous implementation of the
test was never triggered due to an off-by-one error.

In s23_clnt.c, don't use special rollback-attack detection padding
(RSA_SSLV23_PADDING) if SSL 2.0 is the only protocol enabled in the
client; similarly, in s23_srvr.c, don't do the rollback check if
SSL 2.0 is the only protocol enabled in the server.

New ASN1_STRING_print_ex() and X509_NAME_print_ex()
functions. These are intended to be replacements
for the ancient ASN1_STRING_print() and X509_NAME_print()
functions.

The new functions support RFC2253 and various pretty
printing options. It is also possible to display
international characters if the terminal properly handles
UTF8 encoding (Linux seems to tolerate this if the
"unicode_start" script is run).

Still needs to be documented, integrated into other
utilities and extensively tested.

There's a slight possibility that a is 0 in BN_sub_word(), and might
therefore have unallocated parts.  Therefore, a check for the 0 case
is needed, resulting with the same thing as when a is negative.

In the case where a < 0 and |a| < w, the result (assigned to a) from
BN_add_word becomes wrongly negative...
This was discovered by Darrel Hankerson <dhankers@cacr.math.uwaterloo.ca>

Looks like Win32 builds do not define THREADS.  However, they're still
supporting threads, which means that th assertion is supperbly
dangerous, so make sure it's not compiled under Win32, period.

Add the possibility to get hexdumps of unprintable data when using
'openssl asn1parse'.  As a side effect, the functions ASN1_parse_dump
and BIO_dump_indent are added.

Fix a bug in the new i2d_{ENUMERATED,INTEGER} that
didn't recognise NULL to mean 'don't output anything'

When data are written out in very small blocks (less than 3 bytes in
size) through the base64 filter, b64_write() messes up it's parameters
in such a way that instead of writing correct base64 output, the first
4 characters of that output is repeated over and over.  This fix
corrects that problem.

There's a deadlock when ssleay_rand_bytes is called the first time, since
it wants to stir the pool using ssleay_rand_add.  This fix provides the
possibility to call ssleay_rand_add inside a locked state by simply telling
it not to do any locking through a static variable.  This isn't the most
elegant way one could do this, but it does retain thread safety during the
stirring process.

Fix warnings.

In crypto/err/err.c need to initialise p to
NULL in case thread_hash is NULL. Otherwise
p will be uninitialized.

Make NEG_PUBKEY_BUG on by default.

ASN1_TIME fixes.

New function c2i_ASN1_OBJECT().

Darrel Hankerson <dhankers@cacr.math.uwaterloo.ca> correctly discovered
that of the result pointer to bn_mul was the same as one of the two arguments,
That argument might have it's sign destroyed.  He provided this fix.

Avoid a race condition if another thread happens to remove the error
state at the same time.

Add support for solaris shared libraries, currently just experimental
(there's no way to get it through configuration yet).

Avoid loops, and make sure that it's possible to still build shared
libraries even if the "shared" configuration option wasn't chosen.

This isn't entirely necessary if you do everything right from the
start, but can save you some trouble.  Just ignore "shared" if it
comes up among the given options, at least for now...

"make update"

Add a note on installation under Win32.

Show the running line count and definition cont in debug mode.  That
has helped me a bit when I ran into trouble.

Profiling option for mk1mf.pl

crypto/err.c bugfix