RIPEMD160 shape-up Intel assembler companion. Cycle counter benchmarks
went down from 1050 to 921 cycles on Pentium II. I haven't checked the
figures on Pentium yet.

RIPEMD160 shape-up. Major news are that it's operational on all platforms
now and I'm putting it back to 'make test' later today.

make testapps after the library.

md32_common.h update and accompanying MD5 update.

Allow the extension section specified in config files to be overridden
on the command line for various utilities.

Allow the 1.OU="my OU" syntax in 'ca' for SPKACs.

Allow extensions to be added to certificate requests, update the sample
config file (change RAW to DER).

make update.

Minor MIPS III/IV tune-up.

Fix for a bug which meant encrypting BIOs sometimes wouldn't read the final
block.

Initial support for DH_METHOD. Also added a DH lock. A few changes made to
DSA_METHOD to make it more consistent with RSA_METHOD.

Initial support for DSA_METHOD...

Allow memory bios to be read only and change PKCS#7 routines to use them.

Fix horrible (and hard to track down) bug in ssl23_get_client_hello:
In case of a restart, v[0] and v[1] were incorrectly initialised.
This was interpreted by ssl3_get_client_key_exchange as an RSA decryption
failure (don't ask me why) and caused it to create a _random_ master key
instead (even weirder), which obviously led to incorrect input to
ssl3_generate_master_secret and thus caused "block cipher pad is
wrong" error messages from ssl3_enc for the client's Finished message.
Arrgh.

Really undo the base64 change so that make test survives

Fix PKCS7_ENC_CONTENT_new() to include a sensible default content type and add
support for encrypted content type in PKCS7_set_content().

Return 0 for succesful exit when -noout is used.

Undo base64 decoding change (was not a bug fix).

editing error.

Honor $PERL environment variable in Configure.

Submitted by: Even Holen <Even.Holen@itea.ntnu.no>

Fix faulty base64 decoding of data that was 46 or 47 bytes long.

Submitted by: Ivan Nejgebauer <ian@uns.ns.ac.yu>

Add pkcs7 and des apps to "make all".

Compile pkcs7 and des apps.

Disable the text about foo.h => openssl/foo.h.
Everyone should have got it by now.

Remove -DWINDOWS in debug configuration.

Submitted by: Erik Johannisson <erik@johannisson.se>

Submitted by: Lidong Zhou <ldzhou@cs.cornell.edu>

Add functions to allow extensions to be added to certificate requests.

Modify obj_dat.pl to take its files from the command line. Usage is now
perl obj_dat.pl objects.h obj_dat.h
this should avoid redirection shell escape problems under Win32.

Fix typo.

Updates.
Prototypes and constant declarations for non-copying reads and writes for
BIO pairs (which is totally untested as of now, so I don't yet commit
the actual source code, but reserve the numbers to avoid conflicts).

Support for parsing of certificate extensions in PKCS#10 requests: these are
used by things like Xenroll. Also include documentation for extendedKeyUsage
extension.

BIO_write and BIO_read could, in theory, return -2.

-crlf option.

Provide fixed seed for parameter generation to speed up -dhe1024.

Bump after tarball rolling.
Friends, feel free to start again hacking for 0.9.5... ;)

Bump version to 0.9.4

Ok, I'll do a few more final platform tests and then I'll roll the 0.9.4
tarball baby for us. PLEASE DO NOT COMMIT ANYTHING UNTIL YOU SEE MY FINAL
COMMITS TO `STATUS' INDICATING THAT WE'VE REACHED 0.9.5-dev.

Ok, final fix for `config' script to detect all flavors of FreeBSD
in a more general way.

spelling

Install libRSAglue.a when OpenSSL is build with RSAref.
This should now finally make the RSAref users happy...

Comments.

add comments

more consistent formatting

*** empty log message ***

Backout the following change:

| revision 1.109
| date: 1999/06/24 19:39:23;  author: ulf;  state: Exp;  lines: +0 -1
| Use the same CPU recogition method for FreeBSD 3 as for the other FreeBSD
| versions. (The FreeBSD and FreeBSD-elf Configure entries were identical.)

Because Ulf overlooked the ELF vs. a.out difference, i.e. the two entries were
_NOT_ identical! This way OpenSSL 0.9.4 at least compiles again under FreeBSD
2 and 3. For 0.9.5-dev I'll try to fix the stuff in a more general way to also
allow FreeBSD 4 and other variants.

0.9.4

Fix two remaining prototype-related warnings

Remove the perl stuff also optically from the build procedure,
because it could confuse people (which then send us bug reports)...

Let us prepare for tomorrow...

I don't think this is a real showstopper.  Our internal verify procedure lacks
even more and I consider this more a useful feature request than a release
showstopper.

A few more ``#ifndef NO_FP_API / #endif'' pairs for consistency.
Hint from: Andrija Antonijevic <TheAntony2@bigfoot.com>

consistent style

New option "-crlf" to s_client and s_server which tells them to convert
LFs into CRLFs when forwarding data from stdin to the TLS connection.
This is necessary for properly talking HTTP.
Because of the code freeze this change is by default disabled for now;
without -DAPPS_CRLF, the code is exactly as before.

add some more entries for 0.9.4

change formatting a bit

Fix -startdate and -enddate arguments to 'ca' program. Also update NEWS file
with some 0.9.4 changes.

fix the bug

Dont' assume that something starting with '-' is a filename --
"openssl gendsa -help" now prints the usage summary, not error
messages that now file -help was found.

typo while I poke around...

DSA_dup_DH.

New function DSA_dup_DH, and fixes for bugs that were found
while implementing and using it.

Add a wish.

Change all the -'s to _'s.

Configure fix for Windows: under Windows+perl "system" ends up going via the
command shell which means that redirecttion needs backslashes in the paths.

improve clarity of instructions

0.9.4 won't be completed in July ...

More diagnostics.

Make it compile under -pedantic.

comment

Revert erroneous change.

automatically use no-mdc2 if no-des is requested.

Revert previous change -- it was an accident.

avoid some NO_<cipher> problems

generate error message

fix previous modification -- if ssl->cert is NULL, don't follow the pointer.

avoid cast

The SSL_CTX's cert structure is not relevant for the SSL
(because now SSL_new makes a copy).

SSL_shutdown was done too early.

don't prematurely shut down socket -- use SSL_shutdown

Extra i386+gcc bn_div.c tune-up featuring inline division and saving
the remainder left in %edx. Here is the resulting performance improvement
matrix (improvement as a result of this *and* previous tune-up committed
two days ago). The results were obtained by profiling the "div" part of
the crypto/bn/bnspeed.c.

CPU BN_div bn_div_words overall comment
------------------------------------------------------------------------
PII +16% accumulated by +2-3% PII multiplies damn fast! Taking
inlining multiplication out of the loop
didn't make too much difference.
Eliminating of the multiplication
involved in remainder calculation
is the major factor.

Pentium +45% accumulated by +7-9% mull isn't that fast and replacing
inlining multiplications with additions in
the loop has more visible effect:-)

MIPS +75% +12% +20-25% In addition to the taking mults
R10000 out of the loop (giving 12% in the
asm/mips3.s) three mults were
eliminated in BN_div.

Alpha +30% +50% +10-15% Same as above. But remember that
EV4 bn_div_words is a C implementation.
It takes 4 Alpha mults in C to do
the same thing as 1 MIPS mult in
assembler does. So the effect (50%)
is more impressive. But not the
overall one... Well, if Alpha
bn_mul_add would be implemented
in assembler overall improvement
would be closer to MIPS...

by request: let BN_dup(NULL) just return NULL

Bignum division tune-up. Idea is to move multiplications in front of
loop body and replace 'em with addition/subtraction.

correct error signalling for opendir() failure

Fix to PKCS#12 code to use the cipher block length when allocating a buffer
for encrypted data, rather than hard coding '8'.

Allow the PKCS#7 (S/MIME encrypt) application to support more than one
recipient.

Tidy up pkcs12 application.

Avoid path separator problems.

No use in naming the cblock _; the structure still is incompatible
to Kerberos.

*** empty log message ***

obj_dat.h is autogenerated (it was in the CVS because old versions of
Configure didn't generate the file in Windows builds).

Always use buildinf.h, which now includes the mk1mfinf.h data.
Using different files caused problems because the dependencies
in the Makefiles produced by mk1mf.pl were for the standard case,
i.e. mentioned buildinf.h and not mk1mfinf.h.

Restore compability with kerberos/des.h (I had deleted some seemingly useless
definitions such as C_Block earlier).

VMS updates.
Submitted by: Richard Levitte <levitte@stacken.kth.se>

New function OBJ_obj2txt()

New RSA flag RSA_FLAG_EXT_PKEY, to always call rsa_mod_exp.

when invoking bn_*_comba[48] result->top wasn't always set correctly.

close files.

Use correct CFLAG definition for makefile.one builds.

change CFLAGS to those given in Configure

-DPLATFORM and -DCFLAGS command line arguments are no longer used.

summary of Andy's changes to Configure