ccm128.c: fix STRICT_ALIGNMENT another bug in CRYPTO_ccm128_decrypt.

Override flag for XTS length limit.

CCM encrypt algorithm test support.

Initial untested CCM support via EVP.

Compile ccm128.c, move some structures to modes_lcl.h add prototypes.

Don't need separate tag buffer for GCM mode: use EVP_CIPHER_CTX buf
field which is not unused for custom ciphers.

Remove shlib_wrap.sh as it is not needed (all algorithm tests are
staticly linked to fipscanister.o). Add option to generate a shell
script to run all tests: this is useful for platforms that don't have
perl.

Multiple assembler packs: add experimental memory bus instrumentation.

Remove PSS salt length detection hack from fipslagtest.pl by allowing a regexp
search of the file to determine its type. This will be needed for other tests
later...

ccm128.c: minor optimization and bugfix in CRYPTO_ccm128_[en|de]crypt.

Add "post" option to fips_test_suite to run the POST only and exit.

Add length limitation from SP800-38E.

Add XTS selftest, include in fips_test_suite.

Add algorithm driver for XTS mode. Fix several bugs in EVP XTS implementation.

Add new POST support to X9.31 PRNG.

Report each cipher used with CMAC tests.

Only add one error to error queue if a specific test type fails.

Revise fips_test_suite to use table of IDs for human readable strings.

Modify HMAC selftest callbacks to notify each digest type used.

Update CMAC, HMAC, GCM to use new POST system.

Fix crash if callback not set.

Remove several of the old obsolete FIPS_corrupt_*() functions.

Initial incomplete POST overhaul: add support for POST callback to
allow status of POST to be monitored and/or failures induced.

Remove duplicate flag.

Use consistent FIPS tarball name.

Add XTS to FIPS build.

Hide XTS symbol names.

Provisional AES XTS support.

Update fips_pkey_signature_test: use fixed string if supplies tbs is
NULL. Always allocate signature buffer.

Update ECDSA selftest to use fips_pkey_signature_test. Add copyright notice
to file.

Complete rewrite of FIPS_selftest_dsa(). Use hardcoded 2048 bit DSA key
and SHA384. Use fips_pkey_signature_test().

Update RSA selftest code to use a 2048 bit RSA and only a single KAT
for PSS+SHA256

Fix memory leaks: uninstantiate DRBG during health checks. Cleanup md_ctx
when performing ECDSA selftest.

Stop warning and fix memory leaks.

No need to disable leak checking for FIPS builds now we use internal
memory callbacks.

Update ECDSA selftest to use hard coded private keys. Include tests for
prime and binary fields.

Update fips_premain.c fingerprint.

Update copyright year.

Zero ciphertext and plaintext temporary buffers.

Check FIPS_cipher() return value.

Use correct version number.

Add mem_clr.c explicity for no-asm builds.

Fix warning.

Set length to 41 (40 hex characters + null).

Reorder headers to get definitions before they are used.

Don't give dependency warning for fips builds.

Give error for "make depend" in restricted tarball builds.

Document how restricted tarballs work.

Typo: fix duplicate call.

fix fipscanisteronly autodetect

Auto detect no-ec2m add option to make no-ec2m tarball.

set OPENSSL_FIPSSYMS for restricted buils and auto detect no-ec2m

Clarify README.FIPS.

Auto configure for fips is from restricted tarball.

Remove more unnecessary files form fips tarball.

Remove unused build targets from Makefile.fips, add cmac to dist list.

remove ENGINE dependency from ecdh

Add error for health check failure.

Rebuild all FIPS error codes to clean out old obsolete codes.

Before initalising a live DRBG (i.e. not in test mode) run a complete health
check on a DRBG of the same type.

New function to return security strength of PRNG.

DH keys have an (until now) unused 'q' parameter. When creating
from DSA copy q across and if q present generate DH key in the
correct range.

Only use fake rand once per operation. This stops the EC
pairwise consistency test interfering with the test.

Update CHANGES.

Add fips hmac key to dgst utility.

Update OpenSSL DRBG support code. Use date time vector as additional data.
Set FIPS RAND_METHOD at same time as OpenSSL RAND_METHOD.

Add missing error code strings.

Remove rand files from fipscanister.o

check buffer is larger enough before overwriting

updated FIPS status

Update fipssyms.h to keep all symbols in FIPS,fips namespace.

Rename drbg_cprng_test to fips_drbg_cprng_test.

Remove rand files from Makefile.fips.

Extensive reorganisation of PRNG handling in FIPS module: all calls
now use an internal RAND_METHOD. All dependencies to OpenSSL standard
PRNG are now removed: it is the applications resposibility to setup
the FIPS PRNG and initalise it.

Initial OpenSSL RAND_init_fips() function that will setup the DRBG
for the "FIPS capable OpenSSL".

Rename deprecated FIPS_rand functions to FIPS_x931. These shouldn't be
used by applications directly and the X9.31 PRNG is deprecated by new
FIPS140-2 rules anyway.

FIPS mode support for openssl utility: doesn't work properly yet due
to missing DRBG support in libcrypto.

Updated error codes for FIPS library.

Set error code is additional data callback fails.

Use environment when builds libcrypto shared library so CC value is picked up
in FIPS builds.

Change FIPS locking functions to macros so we get useful line information.

Set fips_thread_set properly.

gcm128.c: fix shadow warnings.

Disable test fprintf.

Change RNG test to block oriented instead of request oriented, add option
to test a "stuck" DRBG.

check RAND_pseudo_bytes return value

PR: 2462
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS Retransmission Buffer Bug

PR: 2458
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Don't change state when answering DTLS ClientHello.

PR: 2457
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS fragment reassembly bug.

Make WIN32 static builds work again.

ARM assembler pack: add missing arm_arch.h.

ARM assembler pack: profiler-assisted optimizations and NEON support.

gcm128.c: tidy up, minor optimization, rearrange gcm128_context.

restore .cvsignore

restore .cvsignore

delete lib file

temporarily update .cvsignore

Only zeroise sensitive parts of DRBG context, so the type and flags
are undisturbed.

Allow setting of "rand" callbacks for DRBG.

Allow FIPS malloc callback setting. Automatically set some callbacks
in OPENSSL_init().

Add additional OPENSSL_init() handling add dummy call to (hopefully)
ensure OPENSSL_init() is always linked into an application.

Provisional support for auto called OPENSSL_init() function. This can be
used to set up any appropriate functions such as FIPS callbacks without
requiring an explicit application call.

Initial switch to DRBG base PRNG in FIPS mode. Include bogus seeding for
test applications.

Unused, untested, provisional RAND interface for DRBG.

Remove redundant definitions. Give error code if DRBG sefltest fails.

Reorganise DRBG API so the entropy and nonce callbacks can return a
pointer to a buffer instead of copying to a fixed length buffer. This
removes the entropy and nonce length restrictions.

fix warnings

Update .cvsignore

Add .cvsignore

Have all algorithm test programs call fips_algtest_init() at startup:
this will perform all standalone operations such as setting error
callbacks, entering FIPS mode etc.

Disable cmac tests by default so the old algorithm test vectors work.

Corrections to the VMS build system.
Submitted by Steven M. Schweda <sms@antinode.info>

Allow setting of get_entropy and get_nonce callbacks outside test mode.
Test mode is now set when a DRBG context is initialised.

Add .cvsignore

Remove unused function.

Fix compiler warnings.

Make some Unix builds work again.