PR: 1854
Submitted by: Oliver Martin <oliver@volatilevoid.net>
Reviewed by: steve@openssl.org

Support GeneralizedTime in ca utility.

Update from stable branch.

Update from stable branch.

Update from stable branch.

Typo.

Print IPv6 all 0s correctly (Rob Austein).

Update from stable branch.

Don't ask for -iv for ciphers that need no IV.

Use the right length (reported by Quanhong Wang).

Submitted by: "Victor B. Wagner" <vitus@cryptocom.ru>
Approved by: steve

Recognise "enable-zlib" in mkdef.pl to handle "zlib" option when passed
to Configure.

Fix memory leak.

Make STORE an experimental feature.

Make it possible to disable STORE.

Reference bug.

PR: 1778

Increase default verify depth to 100.

Submitted by:  "Victor B. Wagner" <vitus@cryptocom.ru>
Reviewed by: steve@openssl.org

Change default Gost parameter set to id_Gost28147_89_CryptoPro_A_ParamSet

PR: 1843
Use correct array size for SHA1 hash.

Data not initialised.
Notified by Gerardo Ganis <gerardo.ganis@cern.ch>

Stop warning about use of *printf() without a format.

Make no-engine work again.

Use new common flags and fix resulting warnings.

PR: 1835
Submitted by: Damien Miller <djm@mindrot.org>
Approved by: steve@openssl.org

Fix various typos.

Return correct exit code.

Avoid leaks in pkcs8 app, tidy code up.

rc4-s390x.pl: allow for older assembler and optimize character loop.

RC4 for s390x.

Add error checking to obj_xref.pl and add command line support for data
file locations.

Submitted by: Peter Sylvester <Peter.Sylvester@edelweb.fr>
Reviewed by: steve

If tagging is universal and SET or SEQUENCE set constructed bit.

s390x-mont.pl: optimize prologue.

linux-s390x failed link after assembler pack update.

sha1-sparcv9a.pl: fix bug in commentary section.

s390x assembler pack update.

Reserve for "multilib" suffix, the one allowing to perform multi-ABI
installations. It's not enabled in Makefiles yet.

Just to be awkward Ubuntu 8.10 doesn't like _XOPEN_SOURCE_EXTENDED...

For -hex, print just one \n

-hex option for openssl rand

PR: 1831
Submitted by: Damien Miller

Put back a variable deleted by the previous revision,
but used in the code.

Print out UTF8 and NumericString types in ASN1 parsing utility.

Update from stable branch.

Typo: just copy across an unknown type.

Because DEC C - sorry, HP C - is picky about features, we need to
define _XOPEN_SOURCE_EXTENDED to reach fd_set and timeval types and
functionality.

Hopefully resolve signed vs unsigned issue.

Do the Camellia part right

Synchronise with Unix build

Allow CC to be overridden.

Update certificate hash line format to handle canonical format
and avoid MD5 dependency.

Make PKCS#8 the standard write format for private keys, replacing the
ancient SSLeay format.

Add CRYPTO_MDEBUG_ABORT to abort() is there are any memory leaks. This will
cause "make test" failures and make resource leaks more obvious.

Fix warnings properly this time ;-)

Fix missing prototype warnings then fix different prototype warnings ;-)

Fix sign-compare warnings.

Add a set of standard gcc warning options which are designed to be the
minimum requirement for committed code. Added to debug-steve* config targets
for now.

Add missing entry.

Updatde from stable branch.

Update FAQ.

Add UltraSPARC VIS-powered SHA1 block procedure.

Fix compilation with -no-comp by adding some more #ifndef OPENSSL_NO_COMP

Some #include statements were not properly protected. This will go unnoted
on most systems as openssl/comp.h tends to be installed as a system header
file by default but may become visible when cross compiling.

VMS stuff I forgot...

srvr_ecdh cannot be NULL at this point (Coverity ID 232).

Makefile.shared: improve portability of commit#17753.

Calculate offset correctly. (Coverity ID 233)

Styling update to makefiles: eliminate redundant pipes.

Document dead code.

Styling update to makefiles: $() to denote make substitutions and $${} -
shell ones.

Apparently s->ctx could be NULL. (Coverity ID 147).

Apparently s->ctx could be NULL at this point (see earlier
test). (Coverity ID 148).

If we're going to return errors (no matter how stupid), then we should
test for them!

Make sure a bad parameter to RSA_verify_PKCS1_PSS() doesn't lead to a crash.
(Coverity ID 135).

bn_lib.c: [re-]fix Win64 compiler warning.

Fix "possible loss of data" Win64 compiler warnings.

Die earlier if hash is NULL. (Coverity IDs 137 & 138).

Reverse incorrect earlier fix.

Die earlier if we have no hash function.

Add standard .cvsignore file.

Update steve-debug* options.

x86_64-xlate.pl: support for binary constants, such as 0b1010101.

Add modes/cts128.c, Ciphertext Stealing implementation.

cmll-x86_64.pl: fix bug in cbc tail processing and comply with Win64 ABI spec.

Revisit RT#1801 and complete fix.

Remove dead code. (Coverity ID 2)

Check scalar->d before we use it (in BN_num_bits()). (Coverity ID 129)

Deal with the unlikely event that EVP_MD_CTX_size() returns an error.
(Coverity ID 140).

Handle the unlikely event that BIO_get_mem_data() returns -ve.

More synchronisation with Unix

Remove misleading dead code. Constify. (Coverity ID 142)

!a && !a->b is clearly wrong! Changed to !a || !a->b (Coverity ID 145).

pval must always be set when pk7_cb() does anything (Coverity ID 146).

In BIO_write(), update the write statistics, not the read statistics.
PR: 1803

Further synchronisation with Unix

Windows-specific addenum to "engage crypto/modes" commit #17716.

Patch the omission from prvious commit #17716.

Engage crypto/modes.

crypto/modes: make modes.h selfsufficient and rename block_f to block128_t.

Optimize CAST for size on 64-bit platforms. For reference, CAST_LONG being
unsigned long must be attributed to 16-bit support. As we don't support
16-bit platoforms anymore, there is no reason to waste twice required
space on CAST S-boxes (16KB vs. 8KB) or key schedule.

cmll-x86_64.pl: Win64 SEH section to handle pushf/popf in CBC routine.

Optimize #undef DES_UNROLL for size.

Incidentally cvs.openssl.org/chngview?cn=17710 also made it possible
to build the library without -D_CRT_NONSTDC_NO_DEPRECATE. This commit
expands it even to apps catalog and actually omits the macro in question
from Configure.

This _WIN32-specific patch makes it possible to "wrap" OpenSSL in another
.DLL, in particular static build. The issue has been discussed in RT#1230
and later on openssl-dev, and mutually exclusive approaches were suggested.
This completes compromise solution suggested in RT#1230.
PR: 1230

Make no-engine work again.

make depend to work with cross-gcc, compensate for msys glitch.
PR: 1753
Submitted by: Alon Bar-Lev