I got a request to make the "old des" symbols more closely tied to
OpenSSL.  Adding '_ossl' in the name seems to be a good way to do
this.

Apply Neale Ferguson's patch to add a configuration target for linux-s390x

Apply the following changes by Toomas Kiisk <vix@cyber.ee>:

* make openssl rsa work with -engine chil
* misc changes, including debug-linux-ppro Configure target
  and FORMAT_NETSCAPE-aware load_{,pub}key()

This completes the application of his changes.

Apply a change by Toomas Kiisk <vix@cyber.ee>:

* Fix a crashbug and a logic bug in hwcrhk_load_pubkey()

I must learn to compile before I commit...

Document the change in rsautl.

Add -keyform.  Document -engine.

There is no aestest currently.  The EVP tester is used to check the
AES algorithm.

The 'type' parameter, an EVP_MD pointer, represents the type of digest
required as well as a default implementation (when no ENGINE provides a
replacement implementation). This change makes sure the correct
implementation's "init()" handler is used rather than assuming 'type'.

Keep the NIST AES vectors that were there previously.

sort functions ...

fix formatting of automatically generated error section

New functions
    ERR_peek_last_error
    ERR_peek_last_error_line
    ERR_peek_last_error_line_data
(supersedes ERR_peek_top_error).

Rename OPENSSL_NO_OLD_DES_SUPPORT into OPENSSL_DISABLE_OLD_DES_SUPPORT
because OPENSSL_NO_... indicates disabled algorithms (according to
mkdef.pl).

Reword CHANGES entry for _old_des_..., as it was a little complicated
syntactically.

make update
libeay.num got tweaked so the old des symbols would retain their
positions.

Because of recent changes, there's no need to hack the des symbols any
more.

To avoid all kinds of link-level clashes, rename all old des_*
functions to _old_des_*.

To avoid all kinds of link-level clashes, rename all old des_*
functions to _old_des_*.

Document the current behaviour of the DES interface.

Support old DES APIs by default.

Make no config file not an error. Move /dev/crypto config to ctrl.

Constification.

default_algorithms option in ENGINE config.

Typos (jsyn <jsyn@openbsd.org>).

Fix incorrect BIO_*_ctrl() macros (Shay Harding <sharding@ccbill.com>).

Use FIPS-197 vectors for AES.  The NIST vectors were constructed by
reencrypting or redecrypting the ciphertext 10000 times, which of
course gives higly different results.

Add more of the NIST test vectors for AES.

For some reason, they give incorrect results with the OpenSSL
implementation.  I wonder why...

Bring VMS up to date with development.

Initial ENGINE config module, docs to follow.

Fix buffer overrun errors in OPENSSL_conf().

Constification, add config to /dev/crypto.

disable broken code

Other errors are possible.

Stupid apps should die, not fail silently.

Fix memory leak.

Constification, missing declaration, update dependencies.

Correct for the recent prototype changes.

*** empty log message ***

Produce less confusing statistics when "-out_totals" is used.

The sample certs had expired, so these are newer ones that should last
quite a bit longer.

run test_evp before test_ssl

Bugfix: In ssl3_accept, don't use a local variable 'got_new_session'
to indicate that a real handshake is taking place (the value will be
lost during multiple invocations). Set s->new_session to 2 instead.

Return -1 from ssl3_get_server_done (ssl3/s3_clnt.c) if
the SSL_R_LENGTH_MISMATCH error is detected.

Prototype info function.

Add client_cert_cb prototype.

Return value could be undefined.

- Network errors could pollute the buffers because -1 isn't noticed in an
  "unsigned int".
- Remove redundant processing with machine->ssl is NULL.
- Remove compiler warnings about uninitialised 'ctx' (it's not used
  uninitialised, but gcc can't see that).

Patches to make OpenSSL compilable on MacOS/X.
Submitted by Pier Fumagalli <pier@betaversion.org>

- libtool finally annoyed me too much, so I'm nuking it,
- tidy up some output,
- print a warning when running an SSL server with no cert,
- only log each connect/disconnect if the new "-out_conns" switch is used.

- Add the same header stuff to aes_locl.h as is in des_locl.h to avoid
  undefined functions (memset, etc).
- Put a .cvsignore in the aes directory too.

Experimental configuration code.

Incomplete, largely untested and subject to change/deletion.

add a sentence previously deleted by accident

add documentation for SSLeay_version(SSLEAY_DIR) and
'openssl version -d'

use some descriptions from Lutz' redundant manual page
instead of the previous ones

Tsss, SSLeay_version() was already documented, it just was not linked in.

synchronize with engine-0.9.6 tree

Add information as provided by Richard Levitte on openssl-users :-)

Update PEM docs

fix 'Configure TABLE' output

Changes that break something should be included in CHANGES
to make it easier to fix things.

add automatically generated ERR_load_... prototype

fix EVP_CIPHER_mode macro

Submitted by: "Dan S. Camper" <dan@bti.net>

Constify.

Better clarification on perl

make update

Implement speed measurement for AES.
Submitted by Stephen Sprunk <stephen@sprunk.org> as part of his AES
integration patch.

Because Rijndael is more known as AES, use crypto/aes instead of
crypto/rijndael.  Additionally, I applied the AES integration patch
from Stephen Sprunk <stephen@sprunk.org> and fiddled it to work
properly with the normal EVP constructs (and incidently work the same
way as all other symmetric cipher implementations).

This results in an API that looks a lot like the rest of the OpenSSL
cipher suite.

The block size may be something other than 8!

When RSA or DSA are disabled, do not include the stuff that's specific
to them.

make update

RSA counter should only be defined of RSA is available.

Allow verification of other types than DATA.
Submitted by Leonard Janke <leonard@votehere.net>

Say that recent CygWin perl versions work as well.
Submitted by Eric Hanchrow <erich@votehere.net>

Allow 8-bit characters.  This is not really complete, it only marks
characters with the highest bit set as HIGHBIT.  We need to expand
this to support the UTF-8 character set properly.  However, this
solves the problem that the character 0x80 (which is common in UTF-8)
gets masked to 0x00.
Patch submitted by "Huang Yuzhen" <huangyuzhen@bj.tom.com>

On Solaris64, cc needs the flag -xarch=v9 when linking shared
libraries.  Make a general change to support shared library
linking flags in general.
Noted by Nick Briggs <briggs@parc.xerox.com>

Add support for Linux on HP/PA.
Submitted by "Bryan W. Headley" <bheadley@interaccess.com>

ssl3_read_bytes bug fix

Submitted by: D P Chang <dpc@qualys.com>
Reviewed by: Bodo

update FAQ and CHANGES file (0.9.6c has been released)

Status update

And just for the sake of completeness, let's add some standard macros...

Better use the same number in all branches, to avoid confusion

Do not forget to compile comp_err.c

Synchronise with the 0.9.6 branch.

Security fix.

Cygwin patch. Submitted by Michael Kobar <mkobar@lymeware.com>

formatting consistency

oops

remove redundant ERR_load_... declarations

consistency with 0.9.6 stable "CHANGES"

fix BN_rand_range

Change pkcs12 so the certificates coming from -in do not get tossed if
-certfile is given as well.

Implement failover for ubsec.  Submitted by Subramanian Ramamoorthy
<sram@broadcom.com> with the following comment:

[...] We have implemented failover (ie, if for some reason that the
hardware fails, the implementation detects this failure and performs
this operation as if no hardware is present, ie, in software) for
sometime now and have tested it here with our hardware. [...]

This change was cc:ed to exports@crypto.com

make update

name confusion with HP library function prototype (?)

Improve back compatibility.

fix warnings (one of them was clearly justified)

Don't overwrite signing time.

HPUX 9.X on m68k with gcc
("Anton J. Gamel" <gamel@anna.anatomie.uni-freiburg.de>)

UID was never a lable for uniqueIdentifier.  However, LDAP and certain
RFCs concerning X.500 directories use UID as a shorter name for the
attribute type userId, which is defined by CCITT and available through
RFCs 1274 and 2247.

Unfortunately, if some applications have used the name "UID" for the
uniqueIdentifier attribute type, they will produce incorrect results.
However, I found it better to follow the standards that are out there
rather than having our own incompatible one.

I was recently informed that some people wrongly use ssleay.txt as
main documentation, so let's warn them a little more, so the word
"OBSOLETE" really gets understood.

crypto/objects stuff

Fix: 2.5.29 is "id-ce", not "ld-ce" (sort of a typo in objects.h).

Fix (?): Delete 'ip-pda 6' (id-pda-pseudonym) because it does not exist
in RFC 3039.

Also change Perl scripts to put auto-generation warning in the
first lines of the file.