PR: 1835
Submitted by: Damien Miller <djm@mindrot.org>
Approved by: steve@openssl.org

Fix various typos.

Return correct exit code.

Avoid leaks in pkcs8 app, tidy code up.

rc4-s390x.pl: allow for older assembler and optimize character loop.

RC4 for s390x.

Add error checking to obj_xref.pl and add command line support for data
file locations.

Submitted by: Peter Sylvester <Peter.Sylvester@edelweb.fr>
Reviewed by: steve

If tagging is universal and SET or SEQUENCE set constructed bit.

s390x-mont.pl: optimize prologue.

linux-s390x failed link after assembler pack update.

sha1-sparcv9a.pl: fix bug in commentary section.

s390x assembler pack update.

Reserve for "multilib" suffix, the one allowing to perform multi-ABI
installations. It's not enabled in Makefiles yet.

Just to be awkward Ubuntu 8.10 doesn't like _XOPEN_SOURCE_EXTENDED...

For -hex, print just one \n

-hex option for openssl rand

PR: 1831
Submitted by: Damien Miller

Put back a variable deleted by the previous revision,
but used in the code.

Print out UTF8 and NumericString types in ASN1 parsing utility.

Update from stable branch.

Typo: just copy across an unknown type.

Because DEC C - sorry, HP C - is picky about features, we need to
define _XOPEN_SOURCE_EXTENDED to reach fd_set and timeval types and
functionality.

Hopefully resolve signed vs unsigned issue.

Do the Camellia part right

Synchronise with Unix build

Allow CC to be overridden.

Update certificate hash line format to handle canonical format
and avoid MD5 dependency.

Make PKCS#8 the standard write format for private keys, replacing the
ancient SSLeay format.

Add CRYPTO_MDEBUG_ABORT to abort() is there are any memory leaks. This will
cause "make test" failures and make resource leaks more obvious.

Fix warnings properly this time ;-)

Fix missing prototype warnings then fix different prototype warnings ;-)

Fix sign-compare warnings.

Add a set of standard gcc warning options which are designed to be the
minimum requirement for committed code. Added to debug-steve* config targets
for now.

Add missing entry.

Updatde from stable branch.

Update FAQ.

Add UltraSPARC VIS-powered SHA1 block procedure.

Fix compilation with -no-comp by adding some more #ifndef OPENSSL_NO_COMP

Some #include statements were not properly protected. This will go unnoted
on most systems as openssl/comp.h tends to be installed as a system header
file by default but may become visible when cross compiling.

VMS stuff I forgot...

srvr_ecdh cannot be NULL at this point (Coverity ID 232).

Makefile.shared: improve portability of commit#17753.

Calculate offset correctly. (Coverity ID 233)

Styling update to makefiles: eliminate redundant pipes.

Document dead code.

Styling update to makefiles: $() to denote make substitutions and $${} -
shell ones.

Apparently s->ctx could be NULL. (Coverity ID 147).

Apparently s->ctx could be NULL at this point (see earlier
test). (Coverity ID 148).

If we're going to return errors (no matter how stupid), then we should
test for them!

Make sure a bad parameter to RSA_verify_PKCS1_PSS() doesn't lead to a crash.
(Coverity ID 135).

bn_lib.c: [re-]fix Win64 compiler warning.

Fix "possible loss of data" Win64 compiler warnings.

Die earlier if hash is NULL. (Coverity IDs 137 & 138).

Reverse incorrect earlier fix.

Die earlier if we have no hash function.

Add standard .cvsignore file.

Update steve-debug* options.

x86_64-xlate.pl: support for binary constants, such as 0b1010101.

Add modes/cts128.c, Ciphertext Stealing implementation.

cmll-x86_64.pl: fix bug in cbc tail processing and comply with Win64 ABI spec.

Revisit RT#1801 and complete fix.

Remove dead code. (Coverity ID 2)

Check scalar->d before we use it (in BN_num_bits()). (Coverity ID 129)

Deal with the unlikely event that EVP_MD_CTX_size() returns an error.
(Coverity ID 140).

Handle the unlikely event that BIO_get_mem_data() returns -ve.

More synchronisation with Unix

Remove misleading dead code. Constify. (Coverity ID 142)

!a && !a->b is clearly wrong! Changed to !a || !a->b (Coverity ID 145).

pval must always be set when pk7_cb() does anything (Coverity ID 146).

In BIO_write(), update the write statistics, not the read statistics.
PR: 1803

Further synchronisation with Unix

Windows-specific addenum to "engage crypto/modes" commit #17716.

Patch the omission from prvious commit #17716.

Engage crypto/modes.

crypto/modes: make modes.h selfsufficient and rename block_f to block128_t.

Optimize CAST for size on 64-bit platforms. For reference, CAST_LONG being
unsigned long must be attributed to 16-bit support. As we don't support
16-bit platoforms anymore, there is no reason to waste twice required
space on CAST S-boxes (16KB vs. 8KB) or key schedule.

cmll-x86_64.pl: Win64 SEH section to handle pushf/popf in CBC routine.

Optimize #undef DES_UNROLL for size.

Incidentally cvs.openssl.org/chngview?cn=17710 also made it possible
to build the library without -D_CRT_NONSTDC_NO_DEPRECATE. This commit
expands it even to apps catalog and actually omits the macro in question
from Configure.

This _WIN32-specific patch makes it possible to "wrap" OpenSSL in another
.DLL, in particular static build. The issue has been discussed in RT#1230
and later on openssl-dev, and mutually exclusive approaches were suggested.
This completes compromise solution suggested in RT#1230.
PR: 1230

Make no-engine work again.

make depend to work with cross-gcc, compensate for msys glitch.
PR: 1753
Submitted by: Alon Bar-Lev

cmll-x86_64.pl: bug fix and size optimization of Win64 SEH section.

x86_64 assembler pack: add support for Win64 SEH.

x86_64-xlate.pl: fix masm hexadecimal constants.

perlasm/x86* update: support for 3 and 4 argument instructions.

SEGV in AES_cbc_encrypt in aes-x86_64 assembler module.
PR: 1801
Submitted by: Huang Ying

Constify where needed

Remove extraneous semicolons

Stack changes made dso_vms.c not compile properly.

A few more symbols that are a little bit long for VMS

Synchronise VMS build system with the Unixly one

128-bit block cipher modes consolidation. As consolidated functions
rely on indirect call to block functions, they are not as fast as
non-consolidated routines. However, performance loss(*) is within
measurement error and consolidation advantages are considered to
outweigh it.

(*) actually one can observe performance *improvement* on e.g.
    CBC benchmarks thanks to optimization, which also becomes
    shared among ciphers.

SEED to support OPENSSL_SMALL_FOOTPRINT: ~2x size decrease on x86.

Bring C bn_mul_mont template closer to assembler.

no-asm didn't exclude Camellia assembler.

Back out pointless change.

*** empty log message ***

Return error if DH_new() fails (Coverity ID 150).

Check for NULL before use (Coverity ID 203).

Missing return values (Coverity ID 204).

Fix from stable branch.

apps/speed.c: children should not inherit buffered I/O
PR: 1787
Submitted by: Artur Klauser <aklauser@google.com>