Document RFC5114 "generation" options.

Initial experimental support for X9.42 DH parameter format to handle
RFC5114 parameters and X9.42 DH public and private keys.

The default CN prompt message can be confusing when often the CN needs to
 be the server FQDN: change it.
[Reported by PSW Group]

Resolve a stack set-up race condition (if the list of compression
methods isn't presorted, it will be sorted on first read).

Submitted by: Adam Langley

Fix ecdsatest.c.

Submitted by: Emilia Kasper

Update HEAD CHANGES file.

Fix BIO_f_buffer().

Submitted by: Adam Langley
Reviewed by: Bodo Moeller

Update DH_check() to peform sensible checks when q parameter is present.

Correct some parameter values.

bn/asm/mips.pl: fix typos.

return error if counter exceeds limit and seed value supplied

check counter value against 4 * L, not 4096

PR: 1794
Submitted by: Peter Sylvester <peter.sylvester@edelweb.fr>
Reviewed by: steve

Make SRP conformant to rfc 5054.

Changes are:

- removal of the addition state after client hello
- removal of all pre-rfc srp alert ids
- sending a fatal alert when there is no srp extension but when the
server wants SRP
- removal of unnecessary code in the client.

Fix NPN implementation for renegotiation.
(Problem pointed out by Ben Murphy.)

Submitted by: Adam Langley

sync and update ordinals

add cryptlib.h to mkdef.pl

sync and update ordinals

add strp.h to mkdef.pl headers

move internal functions to ssl_locl.h

bcmp doesn't exist on all platforms, replace with memcmp

bsaes-x86_64.pl: fix buffer overrun in tail processing.

In EC_KEY_set_public_key_affine_coordinates include explicit check to see passed components do not exceed field order

Add TLS exporter.

Add DTLS-SRTP.

Configure: reimplement commit#21695.

Configure, e_aes.c: allow for XTS assembler implementation.

Fix some warnings caused by __owur. Temporarily (I hope) remove the more
aspirational __owur annotations.

bsaes-x86_64.pl: add Win64 SEH and "hadrware" calls to aes-x86_64.pl.

bn_nist.c: fix strict-aliasing compiler warning.

Add RFC5114 DH parameters to OpenSSL. Add test data to dhtest.

PR: 1794
Submitted by: Peter Sylvester <peter.sylvester@edelweb.fr>
Reviewed by: steve

Document unknown_psk_identify alert, remove pre-RFC 5054 string from
ssl_stat.c

rc4test.c: commit#21684 broke x86_64 shared Linux build. This is temporary
solution so that one can build rc4test...

e_aes.c: additional sanity check in aes_xts_cipher.

cryptlib.c, etc.: fix linker warnings in 64-bit Darwin build.

Configure, x86gas.pl: fix linker warnings in 32-bit Darwin build.

engines/: get rid of cvs warnings on MacOS X, proper clean in ccgost.

Makefile.org: proper libclean on MacOS X.

portability fix for some perl versions

bsaes-x86_64.pl: add bsaes_xts_[en|de]crypt.

arm_arch.h: allow to specify __ARM_ARCH__ elsewhere.

x86cpuid.pl: compensate for imaginary virtual machines.

Configure: harmonize darwin64-x86_64-cc line with assembler pack.

config: KERNEL_BITS envrionment variable to control choice between 32-
and 64-bit Solaris builds.

config: KERNEL_BITS envrionment variable to control choice between 32- and
64-bit darwin builds.

Configure: initial support for iOS.

Configure: allow ./config to pass compiler flags with white spaces.

fips_canister.c: add cross-compiler support for iOS (it applies even to
MacOS X, because it's easier to handle it this way).

fips_premain.c: fix warning about _exit on MacOS X.

fipsld, incore: switch to new cross-compile support.

e_aes.c: fold aesni_xts_cipher and [most importantly] fix aes_xts_cipher's
return value after custom flag was rightly reverted.

check for unset entropy and nonce callbacks

Update fips_test_suite to take multiple command line options and
an induced error checking function.

typo

make post failure simulation reversible in all cases

typo: use key for POST callback

fix set but unused warnings

armv4cpuid.S, armv4-gf2m.pl: make newest code compilable by older assembler.

x86cpuid.pl: don't punish "last-year" OSes on "this-year" CPUs.
PR: 2633

ppc.pl: fix bug in bn_mul_comba4.
PR: 2636
Submitted by: Charles Bryant

Add single call public key sign and verify functions.

Add support for memory leak checking in fips_algvs.

Fix many memory leaks in algorithm test utilities.

Remove duplicate test from health check.
Fix memory leaks by uninstantiating DRBG before reinitialising it.

Print out an error for "make test" in FIPS builds. (from FIPS stable)

Add fips_algvs utility (from FIPS 2.0 stable branch).

Typo...

bsaes-x86_64.pl: add CBC decrypt and engage it in e_aes.c.

Add missing algorithms to disable, and in particular, disable
EC_NISTP_64_GCC_128 by default, as GCC isn't currently supported on
VMS.  Synchronise with Unix.

Teach mkshared.com to have a look for disabled algorithms in opensslconf.h

bn_exp.c: fix corner case in new constant-time code.

Submitted by: Emilia Kasper

bsaes-x86_64.pl: optimize InvMixColumns.

bsaes-x86_64.pl: add decryption procedure (with unoptimized reference
InvMixColumns).

PR: 2628
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Send alert instead of assertion failure for incorrectly formatted DTLS
fragments.

PR: 2628
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix for ECC keys and DTLS.

PR: 2632
Submitted by: emmanuel.azencot@bull.net
Reviewed by: steve

Return -1 immediately if not affine coordinates as BN_CTX has not been
set up.

Use correct tag for SRP username.

typo

e_aes.c: fold even aesni_ccm_cipher.

e_aes.c: prevent potential DoS in aes_gcm_tls_cipher.

cryptlib.c: remove stdio dependency in Windows fipscanister.lib.

No need for custom flag in XTS mode: block length is 1.

fips_canister.c: harmonize fingerprinting for all Windows, CE or not.

config: in cross-compile case interrogate cross-compiler, not host, work
around sub-shell limitation.

Check for selftest failure in various places.

x86gas.pl: relax .init segment alignment.

mk1mk.pl: cleanup engines' handling and make fips build work on WIN64I.

Update error codes.

fips.c: remove preprocessor artefact.

fix (?) AVX clearing

Check for uninitialised DRBG_CTX and don't free up default DRBG_CTX.

fips.c: x86[_64] capability masking.

armcap.c: auto-setup processor capability vector.

Fix error codes.

fips/fips_[canister|premain].c: make it work with VC6 and add sentinels
even to code segments.

sha1-mips.pl: fix typo.

Drain unused MacOS directory.

Add "nopass" for empty password too.

add authentication parameter to FIPS_module_mode_set

vxworks-mips: unify and add assembler.

Remove superseded MIPS assembler modules.

fips_canister.c: more cross-compiler platfroms verified.