RSA private keys without dmp1/dmq1/iqmp are also valid (but slower).

NO_HMAC.

Fix option processing.
Submitted by: Sam Tetherow

Judging from various messages on the OpenSSL mailing lists, HP-UX 10
with cc (but not gcc) seems to work well with BN_LLONG; but -O4 is too
much.

Eliminate a warning: BN_mod_inverse() returns a (BIGNUM *) and remove and
unnecessary cast.

Continues NASM support. This might work now. Its still experimental but it
passes all the tests. Added documentation in INSTALL.W32.

cosmetic changes

More NASM support code it still doesn't work but it doesn't work less than it
didn't work before :-)

fix memory leak in s3_clnt.c

typo in string

Looks like another memory leak ...

Beginnings of experimental support for NASM assembler. This is a free
assembler for various X86 platforms including Win32. It can output object files
that VC++ will tolerate so it could be used to provide assembly language support
to Win32 without the need for MASM.

This is preliminary stuff: it doesn't even work yet.

correct error handling

insert spaces in products that occur in error codes

typo

New function RSA_check_key.

New function RSA_check_key,
openssl rsa -check

Various changes to stop VC++ choking under Win32.

Add a debugging option to PKCS#5 v2.0 key generation function.

Copy flags in ASN1_STRING_dup()

Fix a bug in x509.c that omitted DSA parameters when they didn't match the
signers parameters. Changed it to never omit parameters.

SXnet code was freeing up the extension data rather than the temporary
zone number.

Fix memory checking.

Obsolete/experimental code.

Provide CFLAGS and PLATFORM information on Windows platforms.

remove editing artifacts

Mention modification to Configure.

Don't confuse mk1mf.pl by combining multiple options into one.

Updated to reflect recent "Configure" modification.

Broken HPUX cc.

improve readability of #if conditions (ELF, if defined, supersedes BSDI
[which we don't really define if ELF is defined, but who knows])

avoid confliction definitions of NDEBUG

Disable asserts for standard configurations.

make debug-solaris-[u]sparc-gcc more useful

typo

typo

New functions SSL[_CTX]_{set,get}_mode; the initial set of mode flags is
SSL_MODE_ENABLE_PARTIAL_WRITE, SSL_MODE_ACCEPT_MOVING_WRITE_BUFFER.

Don't use ...-oldgcc for egcs compiler.

More no-xxx option tweaks.

Fix no-hmac and no-ripemd.

New functions to allow RSA_METHODs to be changed without poking round in
RSA structure internals.

Use "long long" for all Win32 gcc ports.

With mingw32, use "long long" rather than "_int64" (the latter does
not work, at least the package mentioned in INSTALL.W32 does not know
about it).

Fix comments.
Submitted by: Anonymous

The Mingw32 configuration entry was missing one colon (found by
"Zot O'Connor" <zot@ZotConsulting.com>).
Also, Windows probably does not need the warning about multi-threading.

configuration change for debugging

Update TABLE.

Memory leak checks.

Close another memory hole.

Avoid some memory holes, one of which was pointed out by
"Chad C. Mulligan" <mulligan@antipope.org>.

Use the same CPU recogition method for FreeBSD 3 as for the other FreeBSD
versions. (The FreeBSD and FreeBSD-elf Configure entries were identical.)

Fix d2i_ASN1_INTEGER() and i2d_ASN1_INTEGER() so it correctly works out
the length of negative integers.

Don't use inline assembler when configured for "no-asm".

New function PKCS7_signatureVerify to allow the signing certificate to
be explicitly stated with PKCS#7 verify.

Also fix for util/mkerr.pl: if the -nostatic option is being used this will be
for an external library so the autogenerated C file should include the
header file as:
#include "any/path/to/header.h"
rather than the internal library form:
#include <openssl/header.h>

Change the PEM_* function prototypes to use DECLARE_PEM macros and change
util/mkdef.pl to handle this. Also do a 'make update'.

Implement STACK_OF(ANS1_OBJECT) for extended key usage extension, change the
documentation to reflect the STACK_OF(CONF_VALUE) change to the CONF lib and
use ANSI typedefs for X509V3_EXT_I2D and X509V3_EXT_FREE.

Make some debug-... configurations more useful for debugging.

Perl variable names are case-sensitive ...

Don't shadow.

"make update"

Convert the CONF library to use a typesafe stack: a STACK_OF(CONF_VALUE). It
seemed like a good idea at the time... several hours later it was rather
obvious that these are used all over the place making the changes rather
extensive.

New functions CONF_load_bio() and CONF_load_fp() to load a configuration
file from a bio or fp. Added some more constification to the BN library.

Clarification.

"make update"

New function CRYPTO_num_locks.

Use same name in the definition as in the header file declaration :-/
(the extra "get" makes the name quite long, but otherwise it'd sound
as if you could request something rather than obtain information
about what the peer did).

Don't access configuration files outside the source tree.

Typo.

Recognize CPU on BSD/OS.

Some people don't have /dev/fd/0 on Solaris, so use - instead.

Don't try to use zero-byte buffers.

Obsolete.

long obsolete

Comment adjusted to reality.

rc4_locl.h and bf_locl.h incorrectly defined _HEADER_...;
opensslconf.h always expects HEADER_... (no leading underscore).

Submitted by: Andy Polyakov <appro@fy.chalmers.se>

Provide fallback configurations for all hpux... configurations
(problems with BN_LLONG have been reported both for hpux-cc
and for hpux10-gcc).

Bugfix.

Avoid some warnings (on silly compilers).

"make update"

BIO pairs.

Fix to i2d_DSAPublicKey() to return the correct length.
Submitted by: Jeon KyoungHo <khjeon@sds.samsung.co.kr>

Changes for BSD/OS 4.

Don't use unquoted whitespace in "case" case.

Document the X509V3 code and change some of the extension function pointers
to use 'void *' rather than 'char *' for an "arbitrary extension".

NeXT 3.3 can handle -O3 (3.0 can't).

Fix warnings.

hpux-cc (HPUX 9.x) does not work with BN_LLONG (floating point exceptions).

Submitted by: Andreas Ley <andy@rz.uni-karlsruhe.de

Try to detect NeXT 3.3 (working Configure entry for this still missing)

Avoid warning.

Two new functions to write out PKCS#8 private keys. Also fixes for some of
the the PBE code and a new constant PKCS5_DEFAULT_ITER for the default
iteration count if it is passed as zero.

Avoid warnings.

Fix determination of Perl interpreter: A perl or perl5
_directory_ in $PATH was also accepted as the interpreter.

Another <unistd.h> ...

Reformat and "modernise" the sign.c demo.

Put SC5 warning back in, future changes might trigger the compiler bug again.

tiny optical change

Repair PEM_write_PrivateKey and PEM_write_bio_PrivateKey.

Oops, I forgot to add the dependency "TABLE: Configure".

Circumvent bug in SC5 without patch #107357-01.

Submitted by: Andy Polyakov <appro@fy.chalmers.se>

Don't define _ANSI_SOURCE for NetBSD.

Submitted by: Eric Ding <ericding@MIT.EDU>

Change the PEM function implementation to use a common set of macros: this
should make modifying them easier.

Fix the selfsign demo: it was rather ancient and used deleted functions.