avoid buffer overflow

Note the Alpha asm change

linux-elf verified.

Beta 3 has been released and announced.

this time *really* fix the /../ check ...

For -WWW, fix test for ".." directory references (and avoid warning for
index -1).

News for 0.9.6a.

Fix bctest, and add a workaround that should solve the problem with
FreeBSD's /bin/sh.

Complete the des_encrypt to des_encrypt1 rename in the main
development line as well.

One des_encrypt to des_encrypt1 I forgot to commit...

Stress the news about the name change.

I forgot to rename des_encrypt to des_encrypt1 in libeay.num.

Since there has been reports of clashes between OpenSSL's
des_encrypt() and des_encrypt() defined on some systems (Solaris and
Unixware and maybe others), we rename des_encrypt() to des_encrypt1().
This should have very little impact on external software unless
someone has written a mode of DES, since that's all des_encrypt() is
meant for.

Add news section for OpenSSL 0.9.6a.  Please add what's missing

check CRT

check CRT

mips

Restore asm/mips3.s to be compiled and linked in, since the bug has
(at least hopefully :-)) been fixed.

The IRIX fix. Asm recap and corresponding declation.

Submitted by:
Reviewed by:
PR:

Include bn.h so we get BN_LLONG properly defined.  Otherwise, we can forget things like %lld

Reports seem to show that asm/mips3.s has faults.  To be investigated, but let's avoid using it in the mean time

For mips3 and alpha, put the assembler file directives in separate
variables and disable the Alpha assembler for now, since it has been
shown to fail.

The Alpha failure can be shown by adding the following numbers:

FFFFFFFFFFFFFF0000FF2E00000000EBFFFFFF0000D1
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFF46FFE0FFFF0000

The result is:

1FFFFFFFFFFFEFF0000FF2E0000000032FFE0FEFF00D1

The result should really be:

1FFFFFFFFFFFFFF0000FF2E0000000032FFE0FEFF00D1

make update

When using the native tools on Solaris, make damn sure the native ld
is used, even if the user has GNU ld earlier in his $PATH.

gcc uses collect2, not ld, to link things.  Therefore, when using gcc
there's no need fooling ourselves, it's the gnu-shared method that we
should use.  Do it for Solaris to begin with.

ln on Solaris expects -f to come before -s.
The linux-shared method is actually gcc-specific, so call it
gnu-shared as well.

Small AIX problems solved.

A lot of reports.

We really have no need for PEX_LIBS, so empty it.

Add missing '#ifndef OPENSSL_NO_DSA'.

Remove redundant operations and update version info.

Harmonize CHANGES and STATUS files between the 0.9.6a branch and
the trunk to keep diffs small.

Use stdlib.h to get size_t.

Update docs.

Since they aren't implemented yet, EC_GFp_{recp,nist}_method() need to
be "#if 0"'d, or they will (re)appear as existing functions in
util/libeay.num.

Tag EC_GFp_{nist,recp}_method as "NOEXIST" because they have
not yet been implemented.

avoid linking problems when OpenSSL is built with no-dsa.  Spotted by Hellan,Kim KHE <khe@kmd.dk>

Increase boundaries in EC_window_bits_for_scalar_size table.

Table for window sizes.

Update.

New cofiguration for Unixwre and SCO,with slightly better granularity.  Contributed by Tim Rice <tim@multitalents.net>

Fix PKCS#12 key generation bug.

Explicitly ignore the exit code of ./bctest.  Usually the shell
ignores it anyway in command substitution, but Ultrix reportedly
aborted the test when bctest returned 1.

Correct a typo which might have lead to a dump.
Noted by Martin Kraemer <Martin.Kraemer@Fujitsu-Siemens.com>

An enhanced bctest submitted by Tim Rice <tim@multitalents.net>.
It now looks along $PATH for a working bc and returns the absolute
path to one that does work.

Add copy_extensions option to 'ca' utility.

Add 'align' option to nameopt.

Add default values for display by the 'ca' utility
to openssl.cnf

Update docs.

Minimise the amount of -L. when linking the shared libraries.  It
seems like some Unixen (SCO) have opinions about too many -L.

bsdi-elf needs to link with -ldl.

For AIX 4.3 or above, allow the use of dlfcn.

Overhaul the display of certificate details in
the 'ca' utility. This can now be extensively
customised in the configuration file and handles
multibyte strings and extensions properly.

This is required when extensions copying from
certificate requests is supported: the user
must be able to view the extensions before
allowing a certificate to be issued.

Completely remove mont2 stuff.
It does not appear to be faster than the current Montgomery code
except for very small moduli (somewhere between 192 and 224 bits
in a 64-bit Sun environment, and even less than 192 bits
on 32 bit systems).

Forgot "cvs add", so only the surrounding changes made it... sigh.

avoid infinite loop

error codes are longs, not ints

More error_data memory leaks

It is a good thing to prepare the .def files.

Document the -certopt option to the x509 utility.

Add no_issuer option.

Fix X509_print_ex() so it prints out newlines when
certain fields are omitted.

The former ULTRASPARC preprocessor symbol is now called
OPENSSL_SYSNAME_ULTRASPARC, so we'd better check for that one

Fix: return 0 if no error occured.

make update.

We need to build MINFO.

typo

Use err_clear_data macro

fix memory leak in err.c

Rename function EC_GROUP_precompute to EC_GROUP_precompute_mult,
which indicate its purpose more clearly.

Add various X9.62 OIDs. (GF(2^n) mostly left out.)

Initial docs for PEM routines.

EC_METHOD based on bn_mont2 (not used in the library)

Forcibly enable memory leak checking during "make test"

Timings are not supposed to be enabled by default ...

Add functions EC_POINT_mul and EC_GROUP_precompute.
The latter does nothing for now, but its existence means
that applications can request precomputation when appropriate.

handle negative scalars correctly when doing point multiplication

use fflush

Change timing output: We don't have "exponents" here, curves are
considered additive

comment and error code update

Remove files from Lenka's EC implementation.

More EC stuff, including EC_POINTs_mul() for simultaneous scalar
multiplication of an arbitrary number of points.

Document the change.

For some experiments, it is sometimes nice to serve files with complete
HTTP responses.

In crypto/ec #if 0 out structures which reference (currently)
non existent functions because this breaks shared libraries.

Typo.

Add the 'ec' directory to mkdef.pl and mkfiles.pl
so the Windows build can see it.

Fixup mkdef.pl so it doesn't mess up with function
names longer than 39 characters in length.

Use 32bit longs on Alpha as well, because that's what the VMS
assembler code works with.

Of course, the assembler code could differ between platforms.  That
might happen in the future.

Instead of telling both 'make' and the user that ranlib
errors can be tolerated, hide the error from 'make'.
This gives shorter output both if ranlib fails and if
it works.

Update docs.

Workaround for solaris64 linking problem (explicit "ar rs" is needed
to create a symbol table).

Sun patches such as 109147-06 probably fix this problem,
but we can easily avoid it.

Consistently use 'void *' for SSL read, peek and write functions.

Change the EVP_somecipher() and EVP_somedigest()
functions to return constant EVP_MD and EVP_CIPHER
pointers.

Update docs.

Bug fixes.

Fix ec_GFp_simple_cmp.

Use example group from Annex I of X9.62 in ectest.c.

ssl23_peek

add ssl23_peek

Avoid problems with multi-line NAME sections.

Too many dollars...

Implement EC_GFp_mont_method.

Fixes to make 'no-ec' work (it should not turn 'objects' into 'objts' for example)

More method functions for elliptic curves,
and an ectest.c that actually tests something.

Bugfix: previously the serial number file could turn negative
because an incompletely initialized ASN1_INTEGER was used.

Add newly learned knowledge from yesterday's discussion.