Update test server certificate in apps/server.pem (it was expired).

Always return a value.

Submitted by:
Reviewed by:
PR:

CRYPTO_get_ex_new_index would never return an error.

Fix for typo in certificate directory lookup code.

The experimental Rijndael code moved to the main trunk.
make update done.

Even when you don't want to create shared libraries, it's a good idea
to have the full extension information, so residual shared libraries
can be removed so the applications and test programs do not get linked
against them by mistake...

Rework the system to generate shared libraries:

  - Make note of the expected extension for the shared libraries and
    if there is a need for symbolic links from for example libcrypto.so.0
    to libcrypto.so.0.9.7.  There is extended info in Configure for
    that.

  - Make as few rebuilds of the shared libraries as possible.

  - Still avoid linking the OpenSSL programs with the shared libraries.

  - When installing, install the shared libraries separately from the
    static ones.

Bump the shared library version (should have been done a while ago).

Make the new conf implementatoin bug-compatible with the old one.
Actually, it's a feature that it goes looking at environment
variables.  It's just a pity that it's at the cost of the error
checking...  I'll see if I can come up with a better interface for
this.

make update

New docs and new facts in older docs.
Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Make non blocking I/O work for accept BIOs.

fix problems in the selftest

Do a favor to those who get weird compiles and report if RAND_pseudo_bytes
returns -1...

A few small corrections to the SSL documentation.
Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

BIO_sock_init() returns 1 for success and -1 for failure, not 0;
thus the condition '!BIO_sock_init()' doesn't make sense.

DSO_ctrl() changes have removed a couple of DSO_METHOD-specific functions
so I've regenerated the error numbers and strings for the DSO functions.

Make sure ranlib is only used on .a libraries.

Make sure that shareable libraries are turned off if we don't know how
to make them...

None of the DSO_METHOD's were handling anything except generic messages.
These are now processed inside DSO_ctrl() itself.

Time to get rid of some rather silly code duplication - some DSO_ctrl()
commands are common to all DSO_METHODs, hence handle them at the top.

Linux on Alpha with gcc knows about shared libraries.

Linux on Alpha has the configuration name linux-alpha-gcc, not
linux-alpha.

More code for X509_print_ex() support.

Global DirectoryString mask fix.

Add support for X509_NAME_print_ex() in req.

Initial code for cutomizable X509 print routines.

More SSL functions documented.  Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Document...

Remove what was described by someone as "an EAY hack for compiling
SSLeay with Colin Plumb's MD5 implementation instead of his one".

Include arpa/inet.h, since that's where htons() and friends are
supposed to be defined according to XPG4.2.
Found by Evan <n2xjk@ulster.net> for the MVS platform.

The des_modes manpage is in section 7.

A compiler warning removed.  Thanks to the folks at HP!

Verbose output when installing manual pages so that you see that
something is going on (and what).

Add BUGS section.

Note read_ahead-flag related fixes.

Set s->read_ahead in SSL_new because SSL_clear no longer modifies it.

Don't modify s->read_ahead in SSL_clear, which is called from
accept/connect functions; those should not change the
read_ahead setting of the SSL structure.

Fix SSL_CTX_set_read_ahead macro.

Submitted by: Anders Gertz <gertz@epact.se>

Document the change.

Update

When creating a .def file, be a bit more selective so disabled
algorithms do not get in...

echo=off works on NT, but not on W2K.

'ranlib' doesn't always run on some systems.  That's actually
acceptable, since all that happens if it fails is a library with
an index, which makes linking slower, but still working correctly.

Make the algorithm implementations depend on the corresponding
selection macros.

typo

Update the status and version number to 0.9.7-dev.

Forgot to change the STATUS file...

Time to build the release.  Bump the version info accordingly.

make update

Change the Windows building scripts to enable DSO_WIN32.

print the perlasm rule only for linux-elf (it seems it confuses some
version of make for Mingw32)
----------------------------------------------------------------------
----------------------------------------------------------------------

spelling

update info to match the README.

stop perlpod from complaining.

more manpage links.

tlhelp32.h

Workaround for tlhelp32.h: place the missing header file in outinc

Add some missing info.

tlhelp32.h is currently missing in Mingw32 (release 2.95.2 and 2.95.2-1)

URL to "latest" Mingw release (which is almost a year old :()

typo

Avoid protocol rollback.

Only use the new informational verify codes if we
specifically ask for them.

Fix typo in docs.

Catch V_ASN1_NULL.

Problem on FreeBSD/Alpha fixed.

Kris Kennaway <kris@FreeBSD.org> tells us that FreeBSD/Alpha shouldn't
use an optimization higher than -O.

More reports

More reports

Fix ASN1_TYPE bug.

More reports

Change IMPORTANT to WARNING for greater emphasis.

More reports

Oops, if the target only had USE_TOD, an error message was issued...

Ugly hack to make sure static libraries are usable.  Without this,
anything that just links with libeay32.lib or libssl32.lib will get an
error saying the __imp__RegQueryValueEx is unresolved.

The right thing would really be to fix crypto/rand/rand_win.c to load
ADVAPI32.DLL dynamically, but that won't be done just before a
release.

More reports.

Tests so far.

Tests so far.

Prepare STATUS for the beta 3 reports.

Time to build beta 3.  Bump the version numbers accordingly.

make update

I'm using GNU tar...

Changes by Jeffrey Altman <jaltman@columbia.edu> to make RAND_poll()
work better in Win32.  Verified by zhu qun-ying <qyzhu@krdl.org.sg>.

Clarifications and new documents.
Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Portability patch for HP MPE/iX.  Submitted by Mark Bixby <mark_bixby@hp.com>

New documents.  Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Mistakes corrected.  Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Add news and a description of the ENGINE part and how it's currently
distributed.

Additions for 0.9.6.

Reports about a few old systems.
Reported by Bernhard Simon <bs@bsws.zid.tuwien.ac.at>

AIX doesn't like ftime() either.

Wrong variable used.  It's funny how some bugs take a long time
getting triggered...

On VMS, stdout may very well lead to a file that is written to in a
record-oriented fashion.  That means that every write() will write a
separate record, which will be read separately by the programs trying
to read from it.  This can be very confusing.

The solution is to put a BIO filter in the way that will buffer text
until a linefeed is reached, and then write everything a line at a
time, so every record written will be an actual line, not chunks of
lines and not (usually doesn't happen, but I've seen it once) several
lines in one record.  Voila, BIO_f_linebuffer() is born.

Since we're so close to release time, I'm making this VMS-only for
now, just to make sure no code is needlessly broken by this.  After
the release, this BIO method will be enabled on all other platforms as
well.

make update

ispell.

Malloc() -> OPENSSL_malloc() etc.

The RSA patent will have expired when the next version is released...

ispell.

Add docs for X509_get_ext_d2i() function.

Add some major changes to NEWS...

Totally remove the supposedly 'faster' variant in
BN_mod_mul_montgomery, which calls bn_sqr_recursive
without much preparation.

bn_sqr_recursive requires the length of its argument to be
a power of 2, which is not always the case here.
There's no reason for not using BN_sqr -- if a simpler
approach to squaring made sense, then why not change
BN_sqr?  (Using BN_sqr should also speed up DH where g is chosen
such that it becomes small [e.g., 2] when converted
to Montgomery representation.)

Case closed :-)

BSDI only supports ftime() through libcompat, which means it's
better not to use it.

Document SSL_library_init() and it's aliases.  Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>