This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

OS/390 support

Submitted by: Richard Shapiro <rshapiro@abinitio.com>

comment

Cut "ENGINE_ID" to the more concise "ID".

In this particular error condition, the structural reference wasn't being
released.

When the "dynamic" ENGINE loads another ENGINE from a shared-library, it
essentially overwrites itself with the new ENGINE, with the exception of
reference counts, ex_data structures, and other 'admin' elements. However
if the new ENGINE doesn't populate certain elements, there's the risk of
the "dynamic" ENGINE's elements showing through - the "cmd_defns" were just
one of the possibilities. This implements a more comprehensive cleanup.

The "openssl" ENGINE is no longer used except as a testing/debugging
device. This change enables it for building as a self-contained "dynamic"
ENGINE, to help testing such mechanisms.

'flags' should only be set inside DSO_load() if constructing a new DSO
object - otherwise we overwrite any flags that had been previously set in
the DSO before calling DSO_load().

Extentions of the explanations to the linking problem on Win32.  Provided by Andrew Gray <agray@iconsinc.com>

Extentions of the explanations to the linking problem on Win32.  Provided by Andrew Gray <agray@iconsinc.com>

Clarify reference count handling/removal of session
(shinagawa@star.zko.dec.com).

Clarify reference count handling/removal of session
(shinagawa@star.zko.dec.com).

On VMS, the norm is still that symbols are uppercased, so for now it's better
 to trust that norm.  I might implement a control for this later on

On VMS, the norm is still that symbols are uppercased, so for now it's better
 to trust that norm.  I might implement a control for this later on

wNAFs use does not bring that much performance on Sparcs (where
elliptic curves are are relatively faster than on PCs anyway)

avoid stupid compiler warning

Build dynamic rsaref engine on VMS.  Tested on VAX so far.

End assembler macro correctly.

On VAX, all global variables are accessed through functions, so skip
doing transfer entries for variables.

Forgot the looping gotos.

On systems that don't do too well including headers from a different
directory, trust the building scripts to handle it properly.

Make sure evp_locl.h can be included (hw_openbsd_dev_crypto.c needs that).

comment

use a more interesting test case

comments etc.

Improve EC efficiency.

A missing comma added.

make update

Add MD digests.

And this finishes this engine, it now offers all ciphers and digests
that RSAref 2.0 has.

Make it possible to give digest names as -evp arguments.

Add DES functions.
Restructure the code and comment it a bit.
Prepare for the presence of digests.

If an engine isn't built in, try loading it as a shareable library
instead.  This also makes it possible for users to simply give said
shareable library as argument for the -engine option.

At least for the two common Unixly DSO loading methods, include the
system error in the error text.

Use the generated error code files.

'make update' + some touches.

Add targets to update the error code files.

Add a local error code configuration file for the rsaref dynamic
engine.

Make it possible to build completely static, independent error C
files.

Restore extern "C" balance.

perl util/mkerr.pl -recurse -write -rebuild

make update
perl util/mkdef.pl crypto update rewrite

make update
perl util/mkdef.pl crypto update rewrite

make update
perl util/mkerr.pl -recurse -write -rebuild

Apply the following changes from the main trunk:

2001-03-08 13:14  bodo

* util/mkerr.pl (1.14): Change mkerr.pl so that it puts the
ERR_load_..._strings() prototype in header files that it writes.

2001-05-10 02:07  steve

* util/mkerr.pl (1.15): Fix to allow multiple NONE libraries in
mkerr.pl .

The change in the HEAD to not cache gethostbyname() values made two
functions redundant - which were later commented out. This does the same
for the merge of the gethostbyname() change to 0.9.6-stable.

Make use of RSAref's header files instead of EAY's crafted rsaref.h.

In a Debian Linux environment, it's not a good idea, apparently, to
manually declare the include directory /usr/include at the same time
as the macro PROTOTYPES is defined with the value 1.  Besides,
/usr/include is the standard include directory anyway, so there's no
need to specify it explicitely.

Add a demo that reimplements the RSAref glue in form of a dynamically
loadable engine.

After loading a dynamic engine, reset the command definitions to the
empty set.  This prevents engines that do not set the command
definitions themselves to inherit the ones from "dynamic", which would
otherwise be very confusing.

Change the order of events so the capabilities of loaded engines can
get listed as well.

remove obsolete entry

remove obsolete entry

fix warning

cast to unsigned int, not to int to avoid the warning -- all these
values really are unsigned

consistency between main branch and stable branch

consistency between main branch and stable branch

Implement STARTTLS for certain protocols, currently only supporting SMTP.

Remove temporary files

Remove temporary files

unsigned int vs. int.

Exclude .out files

Apply the following changes from the main trunk:

2001-10-10 16:46  levitte

* Configure (1.294), Makefile.org (1.142): For systems where gcc is
used and where we don't know if GNU ld is used or not, let's ask
collect2 which ld it uses and choose to use the target
do-gnu_shared if GNU ld is used.

This solves the reported problems on Solaris systems where GNU cc
is used but GNU ld isn't, and probably on other systems with
similar setups.

Apply the following changes from the main trunk:

2001-06-05 06:41  levitte

* Makefile.org (1.137): Small detail about AIX forgotten...

Apply the following changes from the main trunk:

2001-02-13 14:08  levitte

* Configure (1.251): Update of linux-ppc.  Contributed by MATSUURA
Takanori <t-matsuu@protein.osaka-u.ac.jp>

Apply the following changes from the main trunk:

2001-04-27 23:33  levitte

* Makefile.org (1.135): A method to create shared libraries on AIX,
and according to "Howard Chu" <hyc@highlandsun.com>, it may be
general enough to work on any Unixly system.

Apply the following changes from the main trunk:

2001-04-26 22:17  levitte

* Makefile.org (1.134): Linux shared libraries can be linked with
debug symbols. Tru64 shared libraries can be linked with static
libraries.

Apply the following changes from the main trunk:

2001-01-10 17:43  bodo

* Makefile.org (1.118): Pass ${PERL} down to the Makefile in
sub-directory "test" in "make tests"

2001-01-10 17:40  bodo

* Makefile.org (1.117): Use $(PERL) in place of hard-coded perl

Apply the following change from the main trunk:

2000-12-01 02:11  levitte

* Configure (1.243), config (1.71): Recognise Darwin as well.  For
now, have it do exactly the same thing as for Rhapsody

Apply the following change from the main trunk:

2000-11-14 12:05  jaenicke

* Makefile.org (1.115): Some platforms (namely HP-UX) require the
'x' bit set for shared libraries.  For performance reasons, it is
also recommended to make the (mmap'ed) shared library 'read-only'.
-> New permissions for installed shared libraries = 555

This doesn't hurt anybody, provided the installation is performed
with 'cp -f' :-)

Apply the following change from the main trunk:

2000-11-01 01:05  levitte

* Configure (1.236), Makefile.org (1.110), CHANGES (1.640): Add
support for shared libraries under Irix.  Submitted by Albert
Chin-A-Young <china@thewrittenword.com>

Apply the following change from the main trunk:

2000-11-01 01:05  levitte

* Configure (1.236), Makefile.org (1.110), CHANGES (1.640): Add
support for shared libraries under Irix.  Submitted by Albert
Chin-A-Young <china@thewrittenword.com>

Make default attributes consistent in all sub-packages (and thereby
closer to the main trunk).

Correct the order of the changes.

Apply the following change from the main trunk:

2000-11-01 00:14  levitte

* Configure (1.234), config (1.68), CHANGES (1.638): Add
configuration option to build on Linux on both big-endian and
little-endian MIPS.  Submitted by Ralf Baechle
<ralf@uni-koblenz.de>

Apply the following change from the main trunk:

2000-10-22 23:37  levitte

* Makefile.org (1.106): When building shared libraries on HP-UX
10.20 and HP-UX 11.00 (32bit), ld warns that -Fl "may not be
supported in future releases". We know that, and are doing things
in HP-UX 11 (64bit), so turn off that warning with
+vnocompatwarnings.

Apply the following change from the main trunk:

2000-10-22 00:05  levitte

* Configure (1.232): FreeBSD-elf can do threads.  However, there
seems to be confusion if you should defined _THREAD_SAFE (I found
that in an include file, and that's what everybody tells me) or
_THREADSAFE (that's what the gcc manual says in the
FreeBSD-specific section), so I defined both, just to be safe.

Apply the following change from the main trunk:

2000-10-21 23:24  levitte

* CHANGES (1.631), Configure (1.231), Makefile.org (1.104):
Add what's needed to get shared libraries on HP-UX.

That was incorrect.  Revert.

Apply change from revision 1.101 (2000-10-09 02:50  levitte):

Make sure ranlib is only used on .a libraries.

update FAQ from main branch

synchronise with HEAD branch,
remove redundant name OpenUNIX for OpenUNIX-8 configuration

synchronise with 0.9.6 stable branch

information on 0.9.6c-engine

information on 0.9.6c-engine

Phew, finished
Submitted by:
Reviewed by:
PR:

I've still got one left; the backport of the Broadcom UBSEC driver to
0.9.6 that we've got - just waiting for clearance on that one
Submitted by:
Reviewed by:
PR:

Add unixware-7-gcc as in 0.9.6 branch (except that we need a 'sys_id'
field here, which is left empty).

Various configurations are *only* in the 0.9.6 branch at the moment:
  OpenUNIX
  OpenUNIX-8-gcc-shared
  OpenUNIX-8-shared
Either Configure or CHANGES must be changed to rectify the situation.

order entries as in main branch

'make update'

Sync ia64.S in 0.9.6c-dev with ia64.S in 0.9.7 (some fixes had been
applied since the initial patch was created)

Submitted by:
Reviewed by:
PR:

Add an entry for gcc on UnixWare
Submitted by: Gary Benson
Reviewed by: Mark Cox
PR:

Add assembler implementation for IA-64
Submitted by: Andy Polyakov
Reviewed by: Mark Cox
PR:

the PRNG race conditions were mostly a theoretical issue, remove from NEWS

the PRNG race conditions were mostly a theoretical issue, remove from NEWS

add changes between OpenSSL 0.9.6b and OpenSSL 0.9.6c

add changes between OpenSSL 0.9.6b and OpenSSL 0.9.6c

synchronize with HEAD branch

Add an FAQ.

Order chronologically: move entry for recent s2_clnt.c/s2_srvr.c fixes
(nearly) to the top.

Move msg_callback entry to the top as the implementation for SSL 2.0
is based on the s2_clnt.c/s2_srvr.c changes.

order chronologically: move entry for recent s2_clnt.c/s2_srvr.c fixes to the top

make code a little more similar to what it looked like before the fixes,
call ssl2_part_read again to parse error message

make code a little more similar to what it looked like before the fixes