0.9.4

Fix two remaining prototype-related warnings

Remove the perl stuff also optically from the build procedure,
because it could confuse people (which then send us bug reports)...

Let us prepare for tomorrow...

I don't think this is a real showstopper.  Our internal verify procedure lacks
even more and I consider this more a useful feature request than a release
showstopper.

A few more ``#ifndef NO_FP_API / #endif'' pairs for consistency.
Hint from: Andrija Antonijevic <TheAntony2@bigfoot.com>

consistent style

New option "-crlf" to s_client and s_server which tells them to convert
LFs into CRLFs when forwarding data from stdin to the TLS connection.
This is necessary for properly talking HTTP.
Because of the code freeze this change is by default disabled for now;
without -DAPPS_CRLF, the code is exactly as before.

add some more entries for 0.9.4

change formatting a bit

Fix -startdate and -enddate arguments to 'ca' program. Also update NEWS file
with some 0.9.4 changes.

fix the bug

Dont' assume that something starting with '-' is a filename --
"openssl gendsa -help" now prints the usage summary, not error
messages that now file -help was found.

typo while I poke around...

DSA_dup_DH.

New function DSA_dup_DH, and fixes for bugs that were found
while implementing and using it.

Add a wish.

Change all the -'s to _'s.

Configure fix for Windows: under Windows+perl "system" ends up going via the
command shell which means that redirecttion needs backslashes in the paths.

improve clarity of instructions

0.9.4 won't be completed in July ...

More diagnostics.

Make it compile under -pedantic.

comment

Revert erroneous change.

automatically use no-mdc2 if no-des is requested.

Revert previous change -- it was an accident.

avoid some NO_<cipher> problems

generate error message

fix previous modification -- if ssl->cert is NULL, don't follow the pointer.

avoid cast

The SSL_CTX's cert structure is not relevant for the SSL
(because now SSL_new makes a copy).

SSL_shutdown was done too early.

don't prematurely shut down socket -- use SSL_shutdown

Extra i386+gcc bn_div.c tune-up featuring inline division and saving
the remainder left in %edx. Here is the resulting performance improvement
matrix (improvement as a result of this *and* previous tune-up committed
two days ago). The results were obtained by profiling the "div" part of
the crypto/bn/bnspeed.c.

CPU BN_div bn_div_words overall comment
------------------------------------------------------------------------
PII +16% accumulated by +2-3% PII multiplies damn fast! Taking
inlining multiplication out of the loop
didn't make too much difference.
Eliminating of the multiplication
involved in remainder calculation
is the major factor.

Pentium +45% accumulated by +7-9% mull isn't that fast and replacing
inlining multiplications with additions in
the loop has more visible effect:-)

MIPS +75% +12% +20-25% In addition to the taking mults
R10000 out of the loop (giving 12% in the
asm/mips3.s) three mults were
eliminated in BN_div.

Alpha +30% +50% +10-15% Same as above. But remember that
EV4 bn_div_words is a C implementation.
It takes 4 Alpha mults in C to do
the same thing as 1 MIPS mult in
assembler does. So the effect (50%)
is more impressive. But not the
overall one... Well, if Alpha
bn_mul_add would be implemented
in assembler overall improvement
would be closer to MIPS...

by request: let BN_dup(NULL) just return NULL

Bignum division tune-up. Idea is to move multiplications in front of
loop body and replace 'em with addition/subtraction.

correct error signalling for opendir() failure

Fix to PKCS#12 code to use the cipher block length when allocating a buffer
for encrypted data, rather than hard coding '8'.

Allow the PKCS#7 (S/MIME encrypt) application to support more than one
recipient.

Tidy up pkcs12 application.

Avoid path separator problems.

No use in naming the cblock _; the structure still is incompatible
to Kerberos.

*** empty log message ***

obj_dat.h is autogenerated (it was in the CVS because old versions of
Configure didn't generate the file in Windows builds).

Always use buildinf.h, which now includes the mk1mfinf.h data.
Using different files caused problems because the dependencies
in the Makefiles produced by mk1mf.pl were for the standard case,
i.e. mentioned buildinf.h and not mk1mfinf.h.

Restore compability with kerberos/des.h (I had deleted some seemingly useless
definitions such as C_Block earlier).

VMS updates.
Submitted by: Richard Levitte <levitte@stacken.kth.se>

New function OBJ_obj2txt()

New RSA flag RSA_FLAG_EXT_PKEY, to always call rsa_mod_exp.

when invoking bn_*_comba[48] result->top wasn't always set correctly.

close files.

Use correct CFLAG definition for makefile.one builds.

change CFLAGS to those given in Configure

-DPLATFORM and -DCFLAGS command line arguments are no longer used.

summary of Andy's changes to Configure

SPARC Solaris config updates.

./config sences whole range of SPARC instruction sets. Do note that
it favors Sun C now if both gcc and cc 4.2 or later are present!

SGI IRIX config updates.

Minor MD5 tune-up for WIN32 on Intel.

Added support for SPARC Linux.

GNU assembler (read SPARC Linux) support added.

- performance retunes, v8plus bn_*_comba routines are reimplemented;
- support for GNU assembler (read SPARC Linux);

First cut for a proposed code freeze and release dates (from Steve and me).
All OpenSSL developers: Please feel free to adjust the dates if they still do
not fit into your personal scheduling.

Don't include x509.h when we just need asn1.h

Remove obsolete files.

ignore r586unix.cpp

date.h no longer to be deleted by "make clean"

Make the perl module compile and eliminate some of the warnings.
Still doesn't work (the destructor on BIO and SSL is called immediately
after creating the object. Why that??)

Torture weak compilers less by not automatically including x509.h where
it is not needed.

additional argument for key_callback

Additional user data argument to pem_password_cb function type
and to lots of PEM_... functions.
Submitted by: Damien Miller <dmiller@ilogic.com.au>

avoid -DPLATFORM=\"...\" and -DCFLAGS=\"...\" command lines,
use new file buildinf.h instead.

slight clean-up

Auto-generated file -- this should not be under version control
(and the other */asm/*.cpp files are not)

Get rid of redundant multiplications in bn_div_words.

"make TABLE" (to follow recent Configure change)

MIPS III/IV assembler module is reimplemented.

crypto/bn/asm/mips3.s is moved to crypto/bn/asm/obsolete/

crypto/bn/asm/mips3.s is obsolete. I'm moving it to crypto/bn/asm/obsolete
in order to replace it with a new version.

SSL_MODE_ENABLE_PARTIAL_WRITE and SSL_MODE_ACCEPT_MOVING_WRITE_BUFFER
work as intended, both for SSLv2 and TLS.

New compile time option -DCRYPTO_MDEBUG_THREAD.

Have CRYPTO_MDEBUG_TIME automatically set CRYPTO_MDEBUG,
and make it the default for some debugging configurations.

Add optional (compile-time configurable) time to CRYPTO_mem_leaks output.
This is much more helpful than the counter when doing tests with the library
interactively.

"make clean" has to delete date.h

DES library changes.

Did not check the last SDIR line for excluded algorithms.

More DES library cleanups: remove references to srand/rand
and delete an unused file.

RSA private keys without dmp1/dmq1/iqmp are also valid (but slower).

NO_HMAC.

Fix option processing.
Submitted by: Sam Tetherow

Judging from various messages on the OpenSSL mailing lists, HP-UX 10
with cc (but not gcc) seems to work well with BN_LLONG; but -O4 is too
much.

Eliminate a warning: BN_mod_inverse() returns a (BIGNUM *) and remove and
unnecessary cast.

Continues NASM support. This might work now. Its still experimental but it
passes all the tests. Added documentation in INSTALL.W32.

cosmetic changes

More NASM support code it still doesn't work but it doesn't work less than it
didn't work before :-)

fix memory leak in s3_clnt.c

typo in string

Looks like another memory leak ...

Beginnings of experimental support for NASM assembler. This is a free
assembler for various X86 platforms including Win32. It can output object files
that VC++ will tolerate so it could be used to provide assembly language support
to Win32 without the need for MASM.

This is preliminary stuff: it doesn't even work yet.

correct error handling

insert spaces in products that occur in error codes