Don't always use issuer serial version of AKID.

fix typos

PR: 1201

bugfix: register engine as default engine in ENGINE_set_default_DSA

Submitted by: Jonathon Green

Add two extra verify flags functions.

fix typo in sbgp names

PR: 1194

don't try to load cert/key when the "-nocert" option is set

fix warnings when building openssl with (gcc 3.3.1):
-Wmissing-prototypes -Wcomment -Wformat -Wimplicit -Wmain -Wmultichar
-Wswitch -Wshadow -Wtrigraphs -Werror -Wchar-subscripts
-Wstrict-prototypes -Wreturn-type -Wpointer-arith  -W -Wunused
-Wno-unused-parameter -Wuninitialized

Fix warnings.

Keep cipher lists sorted in the source instead of sorting them at
runtime, thus removing the need for a lock. Add a test to ssltest
to verify that the cipher lists are sorted.

recent DH change does not avoid *all* possible small-subgroup attacks;
let's be clear about that

avoid potential spurious BN_free()

Submitted by: David Heine <dlheine@suif.Stanford.EDU>

Missing arguments.

initialize cipher/digest methods table in SSL_library_init() and hence remove the need for a lock

Missed stuff.

Avoid weak subgroups in Diffie Hellman.

Eliminate reference to removed platform line [from HEAD].

Pedantic polish to ectest.c [from HEAD].

Fix typo in WCE section in VC-32.pl [from HEAD].

INSTALL.WCE update from HEAD.

Suppress "deprecated" warnings introduced in VC8 [from HEAD].
PR: 1183

Add support for more recent WCE SDK.

a ssl object needs it's own instance of a ecdh key; remove obsolete comment

fix typo

Windows CE update from HEAD.

avoid infinite recursion if dynamic engine isn't loaded

Submitted by: Jonathon Green <jonathon_au@yahoo.com>

Initialize SSL_METHOD structures at compile time. This removes the need
for locking code. The CRYPTO_LOCK_SSL_METHOD lock is now no longer used.

fix potential memory leak + improved error checking

PR: 1182

Allow PKCS7_decrypt() to work if no cert supplied.

3-4 times better RSA/DSA performance on WIN64A target [from HEAD].

WCE update, mostly typos [from HEAD].

PIC-ify SPARC assembler in alternative manner to eliminate dependency on
OPENSSL_PIC macro [from HEAD].

Abstain from GUI calls in rand_win.c in NT service context [from HEAD].

WCE-specific update for VC-32.pl [from HEAD].

WCE-specific fix for cryptlib.c [from HEAD].

Keep disclaiming 16-bit support [from HEAD].

Optimize for space on embedded WCE. [from HEAD]

WCE-specific update from HEAD.

WCE update from HEAD.

Implement complementary LoadLibraryA shim under WCE. [from HEAD]

Typo in OSF1 platform name.

Eliminate dependency on 3rd party wcedefs.mak [from HEAD].

Fix #if _MSC_VER clause in aes_locl.h [from HEAD].

remove unused variable

improved error checking and some fixes

PR: 1170
Submitted by: Yair Elharrar
Reviewed and edited by: Nils Larsch

Update from head.

fix BN_mod_word and give a more reasonable return value if an error occurred

Update from head.

Visual C specific update from HEAD.

Remove BN_CTX_DEBUG from the normal debug build flags (it's too noisy
to be really useful for 'normal' debugging).
Disable EC_GROUP_precompute_mult for the nist curves in ectest.c as
it causes problems when libefence is used.

set correct bn->top value

the final byte of pkcs7 padded plaintext can never be 0

Submitted by: K S Sreeram <sreeram@tachyontech.net>

Bug-fix from HEAD.
PR: 1130

fix typo

bugfix: 0 - w (w != 0) is actually negative

make
./configure no-deprecated [no-dsa] [no-dh] [no-ec] [no-rsa]
make all test
work again (+ make update)

PR: 1159

add missing entries for "-multivalue-rdn" and "-utf8" in ca.pod and req.pod

PR: 1158
Submitted by: Michael Bell <michael.bell@cms.hu-berlin.de>

the second argument to  d2i_X509, d2i_X509_CRL and d2i_X509_REQ is const

PR: 1156
Submitted by: Michael Bell <michael.bell@cms.hu-berlin.de>

DES CFB bug-fix from HEAD.

On case insensitive systems, 'install' gets mixed up with the existing file
'INSTALL', so we need to put some force into installing

Oops, the release date in the FAQ was wrong.

I'm not retagging it, but I made the same change in the distribution
directory, so the distribution will have a corrected FAQ.

Now that 0.9.8 has been tagged, it's time to move on.

Time to release OpenSSL 0.9.8.
The tag will be OpenSSL_0_9_8.

make update

We don't support no-engine for now.  It's a lot more work than one
might imagine.

Last additions to the release documentation.

Mention Win64 support in CHANGES and throw in building instructions.

Add libcrypto.pc and libssl.pc, and install them along with openssl.pc.

PR: 1143

Get rid of "unary minus applied to unsigned type" warning.

To secure Win64 API I'm throwing in this minimalistic Win64 support.

Add utf8 options to ca utility.

PR:1109

The private key should never have ended up in newreq.pem.
Now, it ends up in newkey.pem instead.

Fix bugs in bug-fix to x509/by_dir.c [from HEAD].
PR: 1131

Bugfix for bn_div_words PPC assembler implementation [from HEAD].

initialize newly allocated data

PR: 1145

Check PKCS7 structures in PKCS#12 files are of type data.

Actually, the 64bit format specifier differs between SIXTY_FOUR_BIT and
SIXTY_FOUR_BIT_LONG

asn1parse doesn't support any TXT format, so let's stop pretending
it does.

remove OPENSSL_NO_ASM dependency

Did you know it was wrong to use a char as an array index?

Nasty fix for another warning, but all I have the patience for right now.

Replace missing character deleted in error.

Fix warning.

Fix warnings.

bn.h update from HEAD.

x86nasm.pl update from HEAD.

PROBLEMS update from HEAD.

Makefile updates from HEAD [see cvs.openssl.org/chngview?cn=14099
for further details].

There are a few showstoppers.  Unfortunately, I only remember one.  Please fill this in.

Eliminate dependency on UNICODE macro.

Fix typos in apps/apps.c.

Sync libeay.num

Unify some SCO targets [from HEAD].

Configure/TABLE update from HEAD.

IA64 RC4 update from HEAD [see commentary in HEAD for details].
PR: 1114

Further successes with the latest snapshot.

Replace emms with finit in x86cpuid.

Add Argen root CAs.

Someone did some cutting and pasting and didn't quite finish the job :-).

Notified by Steffen Pankratz <kratz00@gmx.de>

Wrap the inclusion of openssl/engine.h with a protective check for
the absence of OPENSSL_NO_ENGINE.

Wrap the inclusion of openssl/engine.h with a protective check for
the absence of OPENSSL_NO_ENGINE.

PR: 1123