Fix from HEAD.

randfile.c: .rnd can become orphaned on VMS [from HEAD].

Submitted by: David North

.cvsignore update: ignore all flavors of shared objects [from HEAD].

Fix crash in BN_rshift [from HEAD].
PR: 1663

Win32 fixes, add new directory to WIN32 build system.

Fixes from HEAD.

Add JPAKE.

Minor clarity enhancements.

Avoid warning.

Update from HEAD.

Return correct exit code if there is an error in dgst command.

Sync OIDS with HEAD.

Allow detection of input EOF in quiet mode by adding -no_ign_eof option
to s_client application.
PR: #1761
Submitted by: David Woodhouse <dwmw2@infradead.org>

Add missing "-d" to option list of openssl version.

Submitted by: Alex Chen <alex_chen@filemaker.com>

Armor pq_compat.h header file against multiple inclusion

Submitted by: Alex Chen <alex_chen@filemaker.com>

Distinguish public/private data more clearly.

Ignore executable.

Add J-PAKE demo.

Constification.

Set the comparison function in v3_addr_canonize().

Add XMPP STARTTLS support.

Fix warnings.

Firstly, the bitmap we use for replay protection was ending up with zero
length, so a _single_ pair of packets getting switched around would
cause one of them to be 'dropped'.

Secondly, it wasn't even _dropping_ the offending packets, in the
non-blocking case. It was just returning garbage instead.
PR: #1752
Submitted by: David Woodhouse <dwmw2@infradead.org>

When the underlying BIO_write() fails to send a datagram, we leave the
offending record queued as 'pending'. The DTLS code doesn't expect this,
and we end up hitting an OPENSSL_assert() in do_dtls1_write().

The simple fix is just _not_ to leave it queued. In DTLS, dropping
packets is perfectly acceptable -- and even preferable. If we wanted a
service with retries and guaranteed delivery, we'd be using TCP.
PR: #1703
Submitted by: David Woodhouse <dwmw2@infradead.org>

Fix incorrect command for assember file generation on IA64

Submitted by: Amadeu A. Barbosa Jr <amadeu@tecgraf.puc-rio.br>

Check for errors in ASN1 sign and verify routines.

Fix EC_KEY_check_key [from HEAD].

Typo.

Make sure that SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG can't
enable disabled ciphersuites.

Fix warnings when more pedantic "debuge-steve32" target is used.

Camellia low level API algorithm blocking.

Make camellia work with updated EVP macros.

Add do_fips.bat WIN32 build script. Update version in Configure.

Build montgomery ASM file on WIN32.

Merge FIPS changes to VC-32 build system.

Add extra utilities from FIPS branch.

Add FIPS changes to mk1mf.pl

Update defs.

Make update: delete duplicate error code.

Update some util files to recognize new FIPS directories.

Add missing files.

Updates to build system from FIPS branch. Make fipscanisterbuild work and
build FIPS test programs.

Add RSA update from FIPS branch that got omitted....

Don't change NUM_LOCKS value for non-FIPS builds.

Add missing files.

Add missing files.

Merge changes to build system from fips branch.

FIPS merge of test changes: make sure key sizes are 1024 bits.

FIPS merge "crypto" functions.

Merge public key FIPS code, RSA, DSA, DH.

Add missing file.

RAND library FIPS merge.

conf/hmac FIPS merge.

ERR library FIPS merge. Reorganise functions and add FIPS error
definitions.

FIPS des library merge.

Part FIPS bn merge: move functiosn to bn_opt.c to reduce dependencies.

Add missing RC4 algorithm block source file.

Merge FIPS low level algorithm blocking code. Give hard errors if non-FIPS
algorithms are use in FIPS mode using low level API. No effect in non-FIPS
mode.

Merge fips directory from FIPS branch.

Oops, restore change that got reverted accidentally.

Merge apps changes from FIPS branch.

Merge EVP changes in from FIPS branch.

Port X931 key generation routines from FIPS branch. Don't include deprecated
versions as they weren't in 0.9.8 before now anyway.

Fix intendation

Now that we're changing the 0.9.8i CHANGES anyway, reorder them
according to the usual convention (reverse chronological order)

Add missing CHANGES entry.

update

pkcs12 FIPS changes.

Merge minor FIPS branch changes: buffer, objects, pem, x509.

Prepare for next version...

Oops... use correct version number this time....

Prepare for next version....

Begin release of OpenSSL 0.9.8i.

Compilation warning fix [from HEAD, "must have, as our Windows build does
not tolerate warnings].

Fix yesterday typos in bss_dgram.c [from HEAD].

update comment

Winsock handles SO_RCVTIMEO in unique manner... [from HEAD].
PR: 1648

oops

dtls1_write_bytes consumers expect amount of bytes written per call, not
overall [from HEAD].
PR: 1604

Fix error code discrepancy.
Make update.

Stop warnings about value not used.

Fix SSL state transitions.

Submitted by: Nagendra Modadugu

Really get rid of unsafe double-checked locking.

Also, "CHANGES" clean-ups.

Some precautions to avoid potential security-relevant problems.

DTLS didn't handle alerts correctly [from HEAD].
PR: 1632

file rc4_fblk.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:02:19 +0000

AIX build updates [from HEAD].

Allow soft-loading engines.

Don't hide commands.

If tickets disabled behave as if no ticket received to support
stateful resume.

Fix flag clash... only used internally when policy checking is
enabled.

Don't use assertions to check application-provided arguments;
and don't unnecessarily fail on input size 0.

sanity check

PR: 1679

Fix from HEAD.

Fix from HEAD.

Refer to SSL_pending from the man page for SSL_read

Fix from HEAD.

We should check the eight bytes starting at p[-9] for rollback attack
detection, or the probability for an erroneous RSA_R_SSLV3_ROLLBACK_ATTACK
will be larger than necessary.

PR: 1695

Harmonize darwin-i386-cc config line with HEAD.

darwin64-ppc-cc experimental line accidentally made it to stable:-(
PR: 1699