New -force_pubkey option to x509 utility to supply a different public
key to the one in a request. This is useful for cases where the public
key cannot be used for signing e.g. DH.

use client version when eliminating TLS v1.2 ciphersuites in client hello

? crypto/aes/aes-armv4.S
? crypto/aes/aesni-sha1-x86_64.s
? crypto/aes/aesni-x86_64.s
? crypto/aes/foo.pl
? crypto/aes/vpaes-x86_64.s
? crypto/bn/.bn_lib.c.swp
? crypto/bn/armv4-gf2m.S
? crypto/bn/diffs
? crypto/bn/modexp512-x86_64.s
? crypto/bn/x86_64-gf2m.s
? crypto/bn/x86_64-mont5.s
? crypto/ec/bc.txt
? crypto/ec/diffs
? crypto/modes/a.out
? crypto/modes/diffs
? crypto/modes/ghash-armv4.S
? crypto/modes/ghash-x86_64.s
? crypto/modes/op.h
? crypto/modes/tst.c
? crypto/modes/x.h
? crypto/objects/.obj_xref.txt.swp
? crypto/rand/diffs
? crypto/sha/sha-512
? crypto/sha/sha1-armv4-large.S
? crypto/sha/sha256-armv4.S
? crypto/sha/sha512-armv4.S
Index: crypto/objects/obj_xref.c
===================================================================
RCS file: /v/openssl/cvs/openssl/crypto/objects/obj_xref.c,v
retrieving revision 1.9
diff -u -r1.9 obj_xref.c
--- crypto/objects/obj_xref.c 5 Nov 2008 18:38:58 -0000 1.9
+++ crypto/objects/obj_xref.c 6 Oct 2011 20:30:21 -0000
@@ -110,8 +110,10 @@
 #endif
  if (rv == NULL)
  return 0;
- *pdig_nid = rv->hash_id;
- *ppkey_nid = rv->pkey_id;
+ if (pdig_nid)
+ *pdig_nid = rv->hash_id;
+ if (ppkey_nid)
+ *ppkey_nid = rv->pkey_id;
  return 1;
  }

@@ -144,7 +146,8 @@
 #endif
  if (rv == NULL)
  return 0;
- *psignid = (*rv)->sign_id;
+ if (psignid)
+ *psignid = (*rv)->sign_id;
  return 1;
  }

Index: crypto/x509/x509type.c
===================================================================
RCS file: /v/openssl/cvs/openssl/crypto/x509/x509type.c,v
retrieving revision 1.10
diff -u -r1.10 x509type.c
--- crypto/x509/x509type.c 26 Oct 2007 12:06:33 -0000 1.10
+++ crypto/x509/x509type.c 6 Oct 2011 20:36:04 -0000
@@ -100,20 +100,26 @@
  break;
  }

- i=X509_get_signature_type(x);
- switch (i)
+ i=OBJ_obj2nid(x->sig_alg->algorithm);
+ if (i && OBJ_find_sigid_algs(i, NULL, &i))
  {
- case EVP_PKEY_RSA:
- ret|=EVP_PKS_RSA;
- break;
- case EVP_PKEY_DSA:
- ret|=EVP_PKS_DSA;
- break;
- case EVP_PKEY_EC:
- ret|=EVP_PKS_EC;
- break;
- default:
- break;
+
+ switch (i)
+ {
+ case NID_rsaEncryption:
+ case NID_rsa:
+ ret|=EVP_PKS_RSA;
+ break;
+ case NID_dsa:
+ case NID_dsa_2:
+ ret|=EVP_PKS_DSA;
+ break;
+ case NID_X9_62_id_ecPublicKey:
+ ret|=EVP_PKS_EC;
+ break;
+ default:
+ break;
+ }
  }

  if (EVP_PKEY_size(pk) <= 1024/8)/* /8 because it's 1024 bits we look

e_padlock: add CTR mode.

e_padlock-x86_64.pl: fix typo.

e_padlock-x86*.pl: Nano-related update.

Make fips algorithm test utilities use RESP_EOL for end of line character(s).
This should be CRLF even under *nix.

e_padlock-x86.pl: previous C3-specific fix was incomplete.

e_padlock-x86.pl: make it work on VIA C3 (which doesn't support SSE2).

Never echo Num lines for PQGGen DSA2 test.

make depend

Add FIPS selftests for ECDH algorithm.

Remove s = s * P deferral.

Check return codes properly.

Fix output format for DSA2 parameter generation.

bsaes-x86_64.pl: add due credit.

fix signed/unsigned warning

Add a --disable-all option to disable all tests.

Handle provable prime parameters for canonical g generation which are
sometimes erroneously included.

Add bit-sliced AES x86_64 assembler, see homes.esat.kuleuven.be/~ekasper/#software for background information. It's not integrated into build system yet.

make sure eivlen is initialised

use keyformat for -x509toreq, don't hard code PEM

PR: 2606
Submitted by: Christoph Viethen <cv@kawo2.rwth-aachen.de>
Reviewed by: steve

Handle timezones correctly in UTCTime.

PR: 2602
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS bug which prevents manual MTU setting

PR: 2347
Submitted by: Tomas Mraz <tmraz@redhat.com>
Reviewed by: steve

Fix usage message.

Run PQGVer test before DSA2 tests.

Typo.

Use function name FIPS_drbg_health_check() for health check function.

Add explanatory comments to health check code.

Don't print out errors in cases where errors are expected: testing
DSA parameter validity and EC public key validity.

Remove unused variable.

Perform health check on all reseed operations not associated with
prediction resistance requests. Although SP 800-90 is arguably unclear
on whether this is necessary adding an additional check has minimal
penalty (very few applications will make an explicit reseed request).

Revise DRBG to split between internal and external flags.

One demand health check function.

Perform generation test in fips_test_suite.

Option to skip dh test if fips_test_suite.

Update error codes.

Allow reseed interval to be set.

Make latest assembler additions (vpaes and e_padlock) work in Windows build.

sha256-586.pl: minor optimization, +0-2% on all CPUs, +7% on Westmere.

sha512-x86_64.pl: +15% better performance on Westmere and incidentally Atom.
Other Intel processors +5%, Opteron -2%.

Sync error codes with 1.0.1-stable.

clarify comment

Minor code tidy and bug fix: need to set t = s after first pass and
t and s do not need to have independent values after the first pass
so set t = s.

Don't use vpaes in fips builds and exclude from restricted tarball.

Integrate Vector Permutation AES into build system.

Make HMAC kat symbols static.

Fix warning.

Allow for dynamic base in Win64 FIPS module.

Update CMAC/HMAC sefltests to use NIDs instead of function pointers.

Simplify HMAC selftest as each test currently uses the same key and
hash data.

Remove fipsdso target: it isn't supported in the 2.0 module.

new function to lookup FIPS supported ciphers by NID

More extensive DRBG health check. New function to call health check
for all DRBG combinations.

Check length of additional input in DRBG generate function.

Delete strength parameter from FIPS_drbg_generate. It isn't very useful
(strength can be queried using FIPS_drbg_get_strength ) and adds a
substantial extra overhead to health check (need to check every combination
of parameters).

Check we recognise DRBG type in fips_drbgvs.c initialised DRBG_CTX if we
don't set type in FIPS_drbg_new().

vpaes-x86[_64]*.pl: fix typo.

Add so called Vector Permutation AES x86[_64] assembler, see
http://crypto.stanford.edu/vpaes/ for background information.
It's not integrated into build system yet.

Fix 3DES Monte Carlo test file output which previously outputted
extra bogus lines. Update fipsalgtest.pl to tolerate the old format.

Add support for Dual EC DRBG from SP800-90. Include updates to algorithm
tests and POST code.

Add /fixed option to linker with fips builds.

Put quick DRBG selftest return after first generate operation.

engines/asm/e_padlock-x86_64.pl: name it right and fix small bug.

Add error codes for DRBG KAT failures.

Add abbreviated DRBG KAT for POST which only performs a single generate
operations instead of four.

Padlock engine: make it independent of inline assembler.

Initialise X509_STORE_CTX properly so CRLs with nextUpdate date in the past
produce an error (CVE-2011-3207)

Update FAQ.

config: don't add -Wa options with no-asm.

crypto/bn/bn_gf2m.c: make it work with BN_DEBUG.

Check reseed interval before generating output.

Place DRBG in error state if health check fails.

oops

Fix session handling.

Fix d2i_SSL_SESSION.

(EC)DH memory handling fixes.

Submitted by: Adam Langley

Fix memory leak on bad inputs.

make update

Fix expected DEFFLAG for default config.

Fix error codes.

Synchronize with 1.0.1 CHANGES file.

Don't perform full DRBG health check on all DRBG types on power up, just
one shorter KAT per mechanism.

Update dependencies.

Add header to Makefile.

Extension of DRBG selftests using new data.

Test PR and no PR and test initial generate before the reseed too.

Move selftest data to separate fips_drbg_selftest.h header file.

Rename some more symbols for fips module.

Don't use *from++ in tolower as this is implemented as a macro on some
platforms. Thanks to Shayne Murray <Shayne.Murray@Polycom.com> for
reporting this issue.

PR: 2576
Submitted by: Doug Goldstein <cardoe@gentoo.org>
Reviewed by: steve

Include header file stdlib.h which is needed on some platforms to get
getenv() declaration.

Sync ordinals with 1.0.1-stable.

PR: 2340
Submitted by: "Mauro H. Leggieri" <mxmauro@caiman.com.ar>
Reviewed by: steve

Stop warnings if OPENSSL_NO_DGRAM is defined.

make timing attack protection unconditional

Stop warnings.

PR: 2573
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS buffering and decryption bug.

PR: 2589
Submitted by: Thomas Jarosch <thomas.jarosch@intra2net.com>
Reviewed by: steve

Initialise p pointer.

PR: 2588
Submitted by: Thomas Jarosch <thomas.jarosch@intra2net.com>
Reviewed by: steve

Close file pointer.

PR: 2586
Submitted by: Thomas Jarosch <thomas.jarosch@intra2net.com>
Reviewed by: steve

Zero structure fields properly.

PR: 2586
Submitted by: Thomas Jarosch <thomas.jarosch@intra2net.com>
Reviewed by: steve

Fix brace mismatch.

Print private key component is -exout parameter is given.

Fix ecdh primitives test command line.

bn_exp.c: improve portability.

util/incore: fix typo.

Add support for DSA2 PQG generation of g parameter.

Add support for canonical generation of DSA parameter g.
Modify fips_dssvs to support appropriate file format.

Fix warning.

Don't use some object files in FIPS build.