Mention -ign_eof.

Always use fixed DH parameters created with 'dhparam -C',
don't dynamically create them.  This allows using ssltest
for approximate performance comparisons:
   $ time ./ssltest -num 50 -tls1 -cert ../apps/server2.pem \
     [-no_dhe|-dhe1024dsa|-dhe1024]
(server2.pem contains a 1024 bit RSA key, the default has only
512 bits.) Note that these timings contain both the server's and
the client's computations, they are not a good indicator for
server workload in different configurations.

Add the possibility (with -ign_eof) to ignore end of file on input but
still not be quiet.  Also make it clear that -quiet implicitely means
-ign_eof as well.

Change to code generated by 'dhparam -C':

- Move DH parameter components inside the function.
- Automatically #include the required header file if it
  has not already been #included.

another typo

typo

clarify.

bug fix.
Submitted by: "Yoram Meroz" <yoram@mail.idrive.com>

Manual page installation did not work if INSTALL_PREFIX was a relative path.

Don't Free() password if it was read from config file.

Clarification.

Fix typo and make ca get the CA and request fields correct.

Manual pages for EVP_Open* and EVP_Seal*

Protect variables from potential misinterpretations, for example a
colon which may bite the lesser knowleged...

Check that a password was actually passed, or the user will just get
mysterious crashes.

Manual pages for EVP signing and verifying.

spelling

New compatability trust and purpose settings.

{NEXT,OPEN}STEP don't have pid_t.

Fix the PKCS#8 DSA code so it works again. All the
broken formats worked but the valid didn't :-(

bug fix release planned

Fix the indentation, and avoid a compiler warning.

Let's not lie to the people.

Add missing include (only MONOLITH builds were possible without it).
Submitted by: Andrew W. Gray

Preserve reason strings in automatically build tables.

Beautifying.  Sorry, but code that's slammed to the far left is not
very readable in my opinion.

Let's care about the compiler warnings for both cases, shall we?

There is no reason to use downcase letters throughout in error reason
strings, it's just the default because it's usually ok.

Read complete seed files given in -rand options.

Get definition of ssize_t.

Change output text (ar is not a linker).

Generate correct error reasons strings for SYSerr.

The selftest sometimes lacked important information

new component

gcc warnings

Note about PRNG error message for openssl command line tool.

Add an #include.

Use signed type where -1 may be returned.

Avoid potential memory leak in code generated by 'openssl dhparam -C'.

New '-dsaparam' option for 'openssl dhparam', and related fixes.

Fix for previous patch: If RAND_pseudo_bytes returns 0, this is not an error.

Make name_funcs_stack static.

Move the 'file scope' argument in set_label to
the third argument: the second was being used
already.

Synchronise

Use RAND_pseudo_bytes, not RAND_bytes, for IVs/salts.

Use RAND_pseudo_bytes, not RAND_bytes, for IVs/salts.

Update comment.

Add missing dependencies.

Use RAND_METHOD for implementing RAND_status.

Change comment.

Hack b_print.c to implement asprintf() functionality.  Not enabled by
default yet, I wanna play with it a bit more.

For those who don't know: asprintf() is an allocating sprintf.  The
first argument to it is a double indirection to char instead of a
single.

Make bss_log.c a bit more readable, and implement it for VMS as well.

It started with finding a misplaced #endif.  Then I wanted to see the
structure better.  I hope noone minds, and that it still works.  Steve?

I'm experimenting with a hack in dopr() and friends b_printf.c to make
it work like asprintf().

Fix bug which would free up a public key
twice if the verify callback tried to
continue after a signature failure.

add comment.

Bug fix.

Note bug fix for the DSA infinite loop

pseudo-seed for the PRNG before testing DSA

add RAND_status() to title

change info text (as on the web site)

'rand'/'-rand' documentation.

Document the 'rand' application.

check for WIN32 (needed by Mingw32)

Keep the references to other INSTALL files short. These are the Unix
instructions.

'rand' application for creating pseudo-random files.

Check BN_rand return value.

"make update".

Point to INSTALL.MacOS for MacOS pre X.

some people can't read :)

change wording

how to recognize assembler problems

Added configuration support for Linux/IA64

Submitted by: Rolf Haberrecker <rolf@suse.de>

MacOS pseudo-random entropy collector.

Submitted by: Yoram Meroz <yoram@mail.idrive.com>
Reviewed by: <appro>

Bug fix.

Pointed out by: Gisle Vanem <gvanem@eunet.no>

Forgot to check correctly for the new options

Mingw32 can now use assembler.

Switch for turning on the predictable "random" number generator.

Fix for non-monolithic build.

Submitted by: Andrew Gray <agray@iconsinc.com>

Support assembler for Mingw32.

Shared library support for Solaris and HPUX
by Lutz Behnke and by Lutz Jaenicke.

Hopefully we'll have a unified way of handling shared libraries when
we move to autoconf...

Switch to 0.9.6, and finally remove the annoying message
about renamed header files.

Ouch! PKCS7_encrypt() was heading MIME text headers twice
because it added them manually and as part of SMIME_crlf_copy().
Removed the manual add.

Tagging has been done, time to switch to 0.9.6-dev.

Time for a release

A few more tests were reported.

Typo corrected.

Short is always promoted to int when passed as a function argument.
This is especially true when it's part of a '...'.

Include rand.h so RAND_pseudo_bytes may be declared.
Remove one ampersand so the compiler may complain less.
Make rand() static so it will not conflict with the C RTL.
Make bug() static too, for good measure.

More platforms passed the test.

More tests passed.

works on solaris

Update the OpenVMS/VAX status

IRIX6* tests passed.

MacOS tidbits. Add new files to the project, update config.

corrections

Works with gcc 2.8.0 as well.

No, the VAX is not a 64 bit architecture.

Use standard header file string.h for memset prototype (where
"standard" refers to the C language, probably there's also some
standard that defines memory.h).

Don't call BN_rand with zero bits in bntest.c

Make sure to catch UnixWare 7, even if the version is 7.1.1 or
something like that.