Cast the pointers to the BIGNUM data to unsigned long *.  This would be
harmful if we didn't also pass the exact number of bytes of that data

Cast the pointers to the BIGNUM data to unsigned long *.  This would be
harmful if we didn't also pass the exact number of bytes of that data

Fix of mixup bwtween SOMAXCONN and SO_MAXCONN.
Furthermore, make SO_MAXCONN the first choice, since that's the standard
(as far as I know).

Fix of mixup bwtween SOMAXCONN and SO_MAXCONN.
Furthermore, make SO_MAXCONN the first choice, since that's the standard
(as far as I know).

Make short names of objects RFC2256-compliant.

Make short names of objects RFC2256-compliant.
Submitted by:
Reviewed by:
PR:

A forgotten file

Add the possibility to enable olde des support, not just disable it, for future support.  Redocument

Add the possibility to enable olde des support, not just disable it, for future support.  Redocument

Add the mapping of des_random_seed() for 0.9.6 compatibility.
Make sure DES_cblock is defined at all times (meaning one shouldn't include
openssl/des_old.h directly any more).

Add the mapping of des_random_seed() for 0.9.6 compatibility.
Make sure DES_cblock is defined at all times (meaning one shouldn't include
openssl/des_old.h directly any more).

Correct the mapping for des_read_pw()

Correct the mapping for des_read_pw()

Make the change to strong keys in the string to key(s) functions experimental in the main trunk as well

fix warnings

Submitted by: Nils Larsch

fix memory leak

Submitted by: Nils Larsch

fix memory leak

Submitted by: Nils Larsch

add missing declaration

Submitted by: Nils Larsch

add missing declaration

Submitted by: Nils Larsch

Fix typo (Craig Davison <cd@securityfocus.com>).

Fix typo (Craig Davison <cd@securityfocus.com>).
Submitted by:
Reviewed by:
PR:

fix conditational compilation for OPENSSL_NO_...

fix conditational compilation for OPENSSL_NO_...

Merge changes from 0.9.7-stable

Key schedules are given as arguments a bit differently in 0.9.6 and
earlier.  Also, it was an error to define crypt() at all times.

Merge changes from 0.9.7-stable

Key schedules are given as arguments a bit differently in 0.9.6 and
earlier.  Also, a few 0.9.6 functions were missing their mappings.

Merge in DES changed from 0.9.7-stable.

Merge in DES changed from 0.9.7-stable.

Use the more modern DES API in the openssl subcommands.

Change des_old.h so OpenSSL 0.9.6 compatibility is default.  One must
define OPENSSL_DES_LIBDES_COMPATIBILITY to get libdes compatibility.
At the same time, correct a couple of argument errors for the cfb
encryption routines.

Make destest use as much of the old API as possible, to make sure it
works properly.  Other tests will use the new API...

Fix buggy if-condition (thomas poindessous <poinde_t@epita.fr>).
Submitted by:
Reviewed by:
PR:

Fix buggy if-condition (thomas poindessous <poinde_t@epita.fr>).

Remove superflous statement <justin.fletcher@ntlworld.com>.
Submitted by:
Reviewed by:
PR:

Remove superflous (and buggy) statement <justin.fletcher@ntlworld.com>.

fix DH_generate_parameters for general 'generator'

fix DH_generate_parameters for general 'generator'

New function EC_GROUP_check_discriminant().
Restructure implementation of EC_GROUP_check().

Submitted by: Nils Larsch

Map new X509 verification errors to alert codes (Tom Wu <tom@arcot.com>).
Submitted by:
Reviewed by:
PR:

Map new X509 verification errors to alert codes (Tom Wu <tom@arcot.com>).

Fix typo.

Submitted by: Nils Larsch

Initialize ciph_ctx in kssl.c

Initialize ciph_ctx in kssl.c

Fix bugs and typos.
Add some WTLS curves.
New function EC_GROUP_check() (this will probably
be implemented differently soon).

Submitted by: Nils Larsch
Reviewed by: Bodo Moeller

fix #include position

Submitted by: Nils Larsch

Ensure EVP_CipherInit() uses the correct encode/decode parameter if
enc == -1

[Reported by Markus Friedl <markus@openbsd.org>]

Fix typo in dh_lib.c (use of DSAerr instead of DHerr).

Ensure EVP_CipherInit() uses the correct encode/decode parameter if
enc == -1

[Reported by Markus Friedl <markus@openbsd.org>]

Fix typo in dh_lib.c (use of DSAerr instead of DHerr).

Rename 'cray-t90-cc' into 'cray-j90'.
Add to 'config'.

Rename 'cray-t90-cc' into 'cray-j90'.
Add to 'config'.

fix ssl3_pending

fix ssl3_pending

Add missing strength entries.

Add missing strength classification.
Submitted by:
Reviewed by:
PR:

Initialize cipher context in KRB5
("D. Russell" <russelld@aol.net>)

Allow HMAC functions to use an alternative ENGINE.

Initialize cipher context in KRB5
("D. Russell" <russelld@aol.net>)

Allow HMAC functions to use an alternative ENGINE.

add OIDs for WAP/TLS curves

Fixes for 'no-hw' combined with 'no-SOME_CIPHER'.
Fix dsaparam usage output.

Submitted by: Nils Larsch (for 0.9.8-dev; backported to 0.9.7-dev)

Fixes for 'no-hw' combined with 'no-SOME_CIPHER'.
Fix dsaparam usage output.

Submitted by: Nils Larsch

use BIO_nwrite() more properly to demonstrate the general idea of
BIO_nwrite0/BIO_nwrite (the previous code was OK for BIO pairs but not
in general)

use BIO_nwrite() more properly

disable '#ifdef DEBUG' code

Undo previous patch: avoid warnings by #undef'ing
duplicate definitions.

Suggested by "Kenneth R. Robinette" <support@securenetterm.com>

Undo previous patch: avoid warnings by #undef'ing
duplicate definitions.

Suggested by "Kenneth R. Robinette" <support@securenetterm.com>

Fix Kerberos warnings with VC++.

Fix Kerberos warnings with VC++.

Fix ASN1 additions for KRB5

Fix ASN1 additions for KRB5

Fix various warnings when compiling with KRB5 code.

Fix various warnings when compiling with KRB5 code.

asm/mips3.o problems

asm/mips3.o problems

Make ciphers and digests obtain an ENGINE functional reference
if impl is explicitly supplied.

Make ciphers and digests obtain an ENGINE functional reference
if impl is explicitly supplied.

Make {RSA,DSA,DH}_new_method obtain and release an ENGINE
functional reference in all cases.

Make {RSA,DSA,DH}_new_method obtain and release an ENGINE
functional reference.

typo

Fix the Win32_rename() function so it correctly
returns an error code. Use the same code in Win9X
and NT.

Fix some ca.c options so they work under Win32:
unlink/rename wont work under Win32 unless the file
is closed.

Fix the Win32_rename() function so it correctly
returns an error code. Use the same code in Win9X
and NT.

Fix some ca.c options so they work under Win32:
unlink/rename wont work under Win32 unless the file
is closed.

EC curve stuff

Submitted by: Nils Larsch

Synchronise the AEP engine in all branches.  For 0.9.6-stable [engine], implement software fallback

Synchronise the AEP engine in all branches.  For 0.9.6-stable [engine], implement software fallback

When closing, do not use close().  Also, if the closing call fails, do
not return immediately since that leaves a locked lock.

When closing, do not use close().  Also, if the closing call fails, do
not return immediately since that leaves a locked lock.

Change des_old.c to use types prefixed with _ossl_old_des_.

Change des_old.c to use types prefixed with _ossl_old_des_.

fix spacing

Add more curves.
Submitted by: Nils Larsch

Remove unnecessary 'const'.

ADH-DES-CBC-SHA should be LOW.

ENGINE module additions.

Add "init" command to control ENGINE
initialization.

Call ENGINE_finish on initialized ENGINEs on exit.

Reorder shutdown in apps.c: modules should be shut
down first.

Add test private key loader to openssl ENGINE: this
just loads a private key in PEM format.

Fix print format for dh length parameter.

ENGINE module additions.

Add "init" command to control ENGINE
initialization.

Call ENGINE_finish on initialized ENGINEs on exit.

Reorder shutdown in apps.c: modules should be shut
down first.

Add test private key loader to openssl ENGINE: this
just loads a private key in PEM format.

Fix print format for dh length parameter.

add SECG OIDs

Submitted by: Nils Larsch

reference counting for EC_GROUP structures is not needed (at the
moment at least), so remove it

OpenSSL currently fails on certain pure 64-bit architectures.  This is a showstopper

OpenSSL currently fails on certain pure 64-bit architectures.  This is a showstopper

Rephrase statement on the security of two-key 3DES.

  [Chosen plaintext attack: R. Merkle, M. Hellman: "On the Security of
  Multiple Encryption", CACM 24 (1981) pp. 465-467, p. 776.

  Known plaintext angriff: P.C. van Oorschot, M. Wiener: "A
  known-plaintext attack on two-key triple encryption", EUROCRYPT '90.]

Rephrase statement on the security of two-key 3DES.

  [Chosen plaintext attack: R. Merkle, M. Hellman: "On the Security of
  Multiple Encryption", CACM 24 (1981) pp. 465-467, p. 776.

  Known plaintext angriff: P.C. van Oorschot, M. Wiener: "A
  known-plaintext attack on two-key triple encryption", EUROCRYPT '90.]

fix 'ecdsaparam -C'

fix printf call

fix printf call

typo