The default CN prompt message can be confusing when often the CN needs to
 be the server FQDN: change it.
[Reported by PSW Group]

Fix exporter.

Fix warnings.

Resolve a stack set-up race condition (if the list of compression
methods isn't presorted, it will be sorted on first read).

Submitted by: Adam Langley

Fix ecdsatest.c.

Submitted by: Emilia Kasper

Fix BIO_f_buffer().

Submitted by: Adam Langley
Reviewed by: Bodo Moeller

bn/asm/mips.pl: fix typos [from HEAD].

PR: 1794
Submitted by: Peter Sylvester <peter.sylvester@edelweb.fr>
Reviewed by: steve

Make SRP conformant to rfc 5054.

Changes are:

- removal of the addition state after client hello
- removal of all pre-rfc srp alert ids
- sending a fatal alert when there is no srp extension but when the
server wants SRP
- removal of unnecessary code in the client.

Don't send NPN during renegotiation.

Indent.

update ordinals

add cryptlib.h to mkdef.pl

Workaround so "make depend" works for fips builds.

update ordinals

add strp.h to mkdef.pl headers

move internal functions to ssl_locl.h

recognise NEXTPROTONEG

bcmp doesn't exist on all platforms, replace with memcmp

bsaes-x86_64.pl: fix buffer overrun in tail processing [from HEAD].

Add TLS exporter.

Add DTLS-SRTP.

aes-armv4.pl: make it link.

e_rc4_hmac_md5.c: make it work on darwin64, which is configured with RC4_CHAR.

aes-s390x.pl: make it link.

Configure, e_aes.c: allow for XTS assembler implementation [from HEAD].

e_aes.c: jumbo update from HEAD.

ec_cvt.c: performance update from HEAD.

c_allc.c: add XTS ciphers [from HEAD].

config: platform and poratbility updates from HEAD.

Configure, etc.: engage additional assembler modules.

speed.c: add ghash benchmark [from HEAD].

x86 assembler pack update from HEAD.

BN update from HEAD.

x86_64 assembler pack update from HEAD.

ARM assembler pack update from HEAD.

Alpha assembler pack update from HEAD.

MIPS assembler pack update from HEAD.

PPC assembler pack update from HEAD.

PA-RISC assembler pack update from HEAD.

SPARCv9 assembler pack update from HEAD.

s390x assembler pack update from HEAD.

IA64 assembler pack update from HEAD.

perlasm update from HEAD.

Mafiles updates to accomodate assembler update from HEAD.

DH keys have an (until now) unused 'q' parameter. When creating from DSA copy
q across and if q present generate DH key in the correct range. (from HEAD)

Call OPENSSL_init after we've checked to see if customisation is permissible.

Ignorance.

Next Protocol Negotiation.

Add Next Protocol Negotiation.

make depend.

Fix one of the no-tlsext build errors (there are more).

PR: 1794
Submitted by: Peter Sylvester <peter.sylvester@edelweb.fr>
Reviewed by: steve

Document unknown_psk_identify alert, remove pre-RFC 5054 string from
ssl_stat.c

x86cpuid.pl: compensate for imaginary virtual machines [from HEAD].
PR: 2633

x86cpuid.pl: don't punish "last-year" OSes on "this-year" CPUs.
PR: 2633

ppc.pl: fix bug in bn_mul_comba4 [from HEAD].
PR: 2636
Submitted by: Charles Bryant

Add missing algorithms to disable, and in particular, disable
EC_NISTP_64_GCC_128 by default, as GCC isn't currently supported on
VMS.  Add CMAC to the modules to build, and synchronise with Unix.

Teach mkshared.com to have a look for disabled algorithms in opensslconf.h

PR: 2628
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Send alert instead of assertion failure for incorrectly formatted DTLS
fragments.

PR: 2628
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix for ECC keys and DTLS.

PR: 2632
Submitted by: emmanuel.azencot@bull.net
Reviewed by: steve

Return -1 immediately if not affine coordinates as BN_CTX has not been
set up.

Use correct tag for SRP username.

Update error codes for FIPS.
Add support for authentication in FIPS_mode_set().

Recognise new ECC option (from HEAD).

"make update"

BN_BLINDING multi-threading fix.

Submitted by: Emilia Kasper (Google)

Fix indentation

Fix warnings.
Also, use the common Configure mechanism for enabling/disabling the 64-bit ECC code.

Improve optional 64-bit NIST-P224 implementation, and add NIST-P256 and
NIST-P521. (Now -DEC_NISTP_64_GCC_128 enables all three of these;
-DEC_NISTP224_64_GCC_128 no longer works.)

Submitted by: Google Inc.

Recognise no-rsax option.

e_aes.c: fix bug in aesni_gcm_tls_cipher [in HEAD].

aesni-x86[_64].pl: pull from HEAD.

use -no_ecdhe when using -no_dhe

Make CTR mode behaviour consistent with other modes:
clear ctx->num in EVP_CipherInit_ex

Submitted by: Emilia Kasper

Clarify warning

In ssl3_clear, preserve s3->init_extra along with s3->rbuf.

Submitted by: Bob Buckholz <bbuckholz@google.com>

For now disable RSAX ENGINE for FIPS builds: it sets a non-FIPS RSA
method which stops FIPS mode working.

increase test RSA key size to 1024 bits

update pkey method initialisation and copy

Backport ossl_ssize_t type from HEAD.

def_rsa_finish not used anymore.

fix leak properly this time...

add GCM ciphers in SSL_library_init

disable GCM if not available

Add some entries for 1.0.1 in NEWS.

sync NEWS with 1.0.0 branch

Don't disable TLS v1.2 by default any more.

Update ordinals.

Backport PSS signature support from HEAD.

fix CHANGES entry

fix memory leaks

Fix memory leak. From HEAD.

Update ordinals.

Backport of password based CMS support from HEAD.

PR: 2482
Submitted by: Rob Austein <sra@hactrn.net>
Reviewed by: steve

Don't allow inverted ranges in RFC3779 code, discovered by Frank Ellermann.

use client version when eliminating TLS v1.2 ciphersuites in client hello

? crypto/aes/aes-armv4.S
? crypto/aes/aesni-sha1-x86_64.s
? crypto/aes/aesni-x86_64.s
? crypto/aes/foo.pl
? crypto/aes/vpaes-x86_64.s
? crypto/bn/.bn_lib.c.swp
? crypto/bn/armv4-gf2m.S
? crypto/bn/diffs
? crypto/bn/modexp512-x86_64.s
? crypto/bn/x86_64-gf2m.s
? crypto/bn/x86_64-mont5.s
? crypto/ec/bc.txt
? crypto/ec/diffs
? crypto/modes/a.out
? crypto/modes/diffs
? crypto/modes/ghash-armv4.S
? crypto/modes/ghash-x86_64.s
? crypto/modes/op.h
? crypto/modes/tst.c
? crypto/modes/x.h
? crypto/objects/.obj_xref.txt.swp
? crypto/rand/diffs
? crypto/sha/sha-512
? crypto/sha/sha1-armv4-large.S
? crypto/sha/sha256-armv4.S
? crypto/sha/sha512-armv4.S
Index: crypto/objects/obj_xref.c
===================================================================
RCS file: /v/openssl/cvs/openssl/crypto/objects/obj_xref.c,v
retrieving revision 1.9
diff -u -r1.9 obj_xref.c
--- crypto/objects/obj_xref.c 5 Nov 2008 18:38:58 -0000 1.9
+++ crypto/objects/obj_xref.c 6 Oct 2011 20:30:21 -0000
@@ -110,8 +110,10 @@
 #endif
  if (rv == NULL)
  return 0;
- *pdig_nid = rv->hash_id;
- *ppkey_nid = rv->pkey_id;
+ if (pdig_nid)
+ *pdig_nid = rv->hash_id;
+ if (ppkey_nid)
+ *ppkey_nid = rv->pkey_id;
  return 1;
  }

@@ -144,7 +146,8 @@
 #endif
  if (rv == NULL)
  return 0;
- *psignid = (*rv)->sign_id;
+ if (psignid)
+ *psignid = (*rv)->sign_id;
  return 1;
  }

Index: crypto/x509/x509type.c
===================================================================
RCS file: /v/openssl/cvs/openssl/crypto/x509/x509type.c,v
retrieving revision 1.10
diff -u -r1.10 x509type.c
--- crypto/x509/x509type.c 26 Oct 2007 12:06:33 -0000 1.10
+++ crypto/x509/x509type.c 6 Oct 2011 20:36:04 -0000
@@ -100,20 +100,26 @@
  break;
  }

- i=X509_get_signature_type(x);
- switch (i)
+ i=OBJ_obj2nid(x->sig_alg->algorithm);
+ if (i && OBJ_find_sigid_algs(i, NULL, &i))
  {
- case EVP_PKEY_RSA:
- ret|=EVP_PKS_RSA;
- break;
- case EVP_PKEY_DSA:
- ret|=EVP_PKS_DSA;
- break;
- case EVP_PKEY_EC:
- ret|=EVP_PKS_EC;
- break;
- default:
- break;
+
+ switch (i)
+ {
+ case NID_rsaEncryption:
+ case NID_rsa:
+ ret|=EVP_PKS_RSA;
+ break;
+ case NID_dsa:
+ case NID_dsa_2:
+ ret|=EVP_PKS_DSA;
+ break;
+ case NID_X9_62_id_ecPublicKey:
+ ret|=EVP_PKS_EC;
+ break;
+ default:
+ break;
+ }
  }

  if (EVP_PKEY_size(pk) <= 1024/8)/* /8 because it's 1024 bits we look

fix signed/unsigned warning

make sure eivlen is initialised

use keyformat for -x509toreq, don't hard code PEM

PR: 2606
Submitted by: Christoph Viethen <cv@kawo2.rwth-aachen.de>
Reviewed by: steve

Handle timezones correctly in UTCTime.