Move some entries from ChangeLog.0_9_7-stable_not-in-head
to ChangeLog.0_9_7-stable_not-in-head_FIPS.

Fix more error codes.

(Also improve util/ck_errf.pl script, and occasionally
fix source code formatting.)

use 'p' as conversion specifier for printf to avoid truncation of
pointers on 64 bit platforms. Patch supplied by Daniel Gryniewicz
via Mike Frysinger <vapier@gentoo.org>.

PR: 1064

give EC_GROUP_new_by_nid a more meanigful name:
EC_GROUP_new_by_nid -> EC_GROUP_new_by_curve_name

improve command line argument checking

PR: 1061

Comply with optimization manual (no data should share cache-line with code).

Allow for 64-bit cache-line alignments in code segment.

Update util/ck_errf.pl script, and have it run automatically
during "make errors" and thus during "make update".

Fix lots of bugs that util/ck_errf.pl can detect automatically.
Various others of these are still left to fix; that's why
"make update" will complain loudly when run now.

rebuild (starting with state from 0.9.7-stable branch) to avoid clutter

improve comment readability

give EC_GROUP_*_nid functions a more meaningful name
    EC_GROUP_get_nid -> EC_GROUP_get_curve_name
    EC_GROUP_set_nid -> EC_GROUP_set_curve_name

give EC_GROUP_*_nid functions a more meaningful name
EC_GROUP_get_nid -> EC_GROUP_get_curve_name
EC_GROUP_set_nid -> EC_GROUP_set_curve_name

Eliminate "statement with no effect" warning when OPENSSL_assert macro
is used with constant assertion.

I was incorrect about VMS/Alpha.  Defining BN_LLONG with
SIXTY_FOUR_BIT could cause havoc, so don't (it's lucky bn.h undefines
BN_LLONG when SIXTY_FOUR_BIT is defined).

x86_64 assembler translator update.

Fix constants.
PR: 1059

Since BN_LLONG will only be defined for Alpha/VMS and not VAX/VMS,
there's no need to undefine it here.  Then, let's get a bit paranoid
and not define BN_ULLONG on THIRTY_TWO_BIT machines when BN_LLONG
isn't defined.

Actually, C on VMS/Alpha knows very well what a long long is, and
knows how to make use of it.  So let's stop pretending the Alpha
doesn't know long long...

fix compiler warning; pow10 is also in math.h

A few more fingerprints...

Commentary update motivating code update in 0.9.7.

x86_64 assembler translator update.

Cvs missed adapted module itself, here it goes...

Engage md5-x86_64 assembler module.

Throw in md5-x86_64 assembler.

Cygwin doesn't expose Win32 [not "officially"].

Commentary update.

Cpuid modules updates.

remove false positive

remove BN_ncopy, it was only used in bn_nist.c and wasn't particular
useful anyway

rewrite of bn_nist.c, disable support for some curves on 64 bit platforms
for now (it was broken anyway)

fix typo

PR: 1054

Rename amd64 modules to x86_64 and update RC4 implementation.

x86_64 assembler translator update.

backport fix from the stable branch

Redundant changes.

Add prototype.

Support for smime-type MIME parameter.

Remove false positives and resolve some of remaining ones.

Cygwin/mingw sync with stable.

Allow for ./config no-sha0 [from stable].

Fold rules in test/Makefiles [from stable].

Typo.

Don't attempt to parse nested ASN1 strings by default.

Some true positives fixed, toss some false positives.

From branch OpenSSL_0_9_7-stable, 2004-09-11 11:45:

Makefile.ssl changed name to Makefile...

From branch OpenSSL_0_9_7-stable, 2004-08-11 22:34:

Another missing module in the VMS build files.I believe this is
the last, though...

All kinds of changes from branch OpenSSL_0_9_7-stable

This one deserves a note.  In the change to CHANGES, there's the
following:

+     NOTE: This is for the 0.9.7 series ONLY.  This hack will never
+     appear in 0.9.8 or later.  We EXPECT application authors to have
+     dealt properly with this when 0.9.8 is released (unless we actually
+     make such changes in the libcrypto locking code that changes will
+     have to be made anyway).

That makes this one a false positive.

Remove a bunch of false positives, and fix some true positives.

From branch OpenSSL_0_9_7-stable, 2002-11-13 15:30:

The loading functions should be static if we build a dynamic
engine.

Remove a bunch of false positives, fix one true positive.

From branch OpenSSL_0_9_7-stable, revision 1.1.4.1, 2002-05-23 17:25:

Forgot this file.

Use more efficient way to locate end of an ASN1 structure.

don't let BN_CTX_free(NULL) segfault

remove false positive

check return value of RAND_pseudo_bytes; backport from the stable branch

remove some false positive

hide the definition of ECDSA_METHOD and ECDSA_DATA (and mutatis mutandis
for ecdh)

add 192 bit prime curve to the command line options

add reference to BN_BLINDING_new.pod

avoid warnings when building on systems where sizeof(void *) > sizeof(int)

Pointer to BN_MONT_CTX could be used uninitialized.

Synchronise with Unix build system.

Increase offset for BIO_f_enc() to avoid problems with overlapping buffers
when decrypting data.

Update default dependency flags.

Lots of Win32 fixes for DTLS.

1. "unsigned long long" isn't portable changed: to BN_ULLONG.
2. The LL prefix isn't allowed in VC++ but it isn't needed where it is used.
2. Avoid lots of compiler warnings about signed/unsigned mismatches.
3. Include new library directory pqueue in mk1mf build system.
4. Update symbols.

get rid of Makefile.ssl in util/

no Makefile.ssl anymore

add missing parentheses

Change method_mont_p from (char *) to (BN_MONT_CTX *) and remove several
casts.

Port BN_MONT_CTX_set_locked() from stable branch.

The function rsa_eay_mont_helper() has been removed because it is no longer
needed after this change.

Stop unused variable warning.

Remove more false positives.

there's no such thing as Makefile.ssl anymore

util/mk1mf.pl issues have been resolved

Port from stable branch.

More false positives and cases covered by port of prime.c

"PS" to Steve's commit (Port prime utility across from stable branch).

Port prime utility across from stable branch.

add docu for BN_BLINDING functions

some updates for the blinding code; summary:
- possibility of re-creation of the blinding parameters after a
  fixed number of uses (suggested by Bodo)
- calculatition of the rsa::e in case it's absent and p and q
  are present (see bug report #785)
- improve the performance when if one rsa structure is shared by
  more than a thread (see bug report #555)
- fix the problem described in bug report #827
- hide the definition ot the BN_BLINDING structure in bn_blind.c

Remove more false positives.

Port from stable branch.

Remove more false positives.

Fix various incorrect error function codes.

("perl util/ck_errf.pl */*.c */*/*.c" still reports many more.)

take OPENSSL_NO_DGRAM into account
(via make update)

let mkdef.pl know about OPENSSL_NO_DGRAM
(which appears in the new file crypto/bio/bss_dgram.c)

remove some functions from exported headers

make update

fix SSLerr stuff for DTLS1 code;
move some functions from exported header <openssl/dtl1.h> into "ssl_locl.h";
fix silly indentation (a TAB is *not* always 4 spaces)

Fixes for signed/unsigned warnings and shadows.

False positive removed.

Add DTLS support.

make depend.

remove false positive

some more false positives to remove

make update

move some more entries into FIPS file

Use OPENSSL_NO_CAST, not OPENSSL_NO_CAST5 in e_old.c

PR: 959