Eliminate conditional final subtraction in Montgomery multiplication.

WIN32 fixes.

Remove unnecessary casts and avoid some warnings with gcc 4.2.

Finish gcc 4.2 changes.

Back out safestack.h change for now: seems to break some things.

Avoid use of function pointer casts in pem library. Modify safestack to
always use inline functions.

Update ssl library to support EVP_PKEY MAC API. Include generic MAC support.

Handle NULL parameter in some EVP utility functions.

Fix for GOST engine on platforms where sizeof(size_t) != sizeof(int).

AES_set_[en|de]crypt_key for ARMv4.

s390x gas can't handle .align 128.

AES_set_[en|de]crypt_key for s390x.

Update ordinals.

Fix X509_REQ_print_ex() to process extension options.

Revert broken change to ccgost.

Initialize context properly for HMAC pkey method.

SHA256 for ARMv4.

Fix crypto/ec/ec_mult.c to work properly with scalars of value 0

Typo.

Fixes for dgst tool. Initialize md_name, sig_name properly. Return error code
on failure. Keep output format consistent with previous versions.

Also flush stdout after printing ACCEPT in s_server.

Fix warning and back out bad modification.

OPENSSL_IMPLEMENT_GLOBAL caused more grief than it's worth (it's used twice
in legacy code). I'd rather just remove it along with legacy interface,
but it's probably not as appropriate as I'd like. Reimplement the macro.

Padlock engine fails to compile with -O0 -fPIC.

Typo in aes-ppc.pl.

--enable-auto-image-base in cygwin build.
PR: 1517
Submitted by: vinschen@redhat.com

Typo in x509_txt.c.

Submitted by: Martin.Kraemer@Fujitsu-Siemens.com

x86cpuid fixes.
PR: 1526

ppc-xlate.pl update.

sparccpuid.s update.

Initial draft of AES for PPC.

Updated GOST MAC support.

Submitted by: vitus@cryptocom.ru

Initial GOST MAC support. Not fully working yet...

Add .cvsignore to seed dir.

Set len to buffer size.

Prepend signature name in dgst output.

Use default md if none specified in dgst utility.

Use EVP_DigestVerify() in dgst.c if verifying.

PR: 1516

Revert change in 1516 because it breaks Windows build. Use a modified version
of the headers from s_client.c which has used similar functionality without
any problems.

Fix error code name.

New function EVP_PKEY_asn1_copy(). Use default MD if type param is NULL.

Change C++ style comments.

Throw in ppccpuid module.

Fix linking error after adding alphacpuid.s.

Add alphacpuid.s

Profiling revealed that OPENSSL_cleanse consumes *more* CPU time than
sha1_block_data_order when hashing short messages. Move OPENSSL_cleanse
to "cpuid" assembler module and gain 2x.

x86_64 assembler updates.

As all assembler modules are alignment neutral, allow C to pass unaligned
content.

Make sha*-ia64 modules alignment neutral.

More IGE speedup.

AES IGE mode speedup.

Document streaming options.

Improve error detection when streaming S/MIME.

Only use streaming when appropriate for detached data in smime utility.

Tidy up docs, remove warning.

More useful ASN1 macros for static allocation functions.

Mention Core2 in sha1-x86_64.

Commentary updates to SHA for sparcv9.

Detect UltraSPARC T1 in ./config.

Engage SHA for sparcv9.

SHA for sparcv9.

Fix bug introduced in cn#16195.

Fine reading of manual suggests that km can return non-normal completion code.

Fix s390x bugs and correct performance coefficients.

Synchronise VMS with Unix.

Revert irrelevant changes from commit #16191.

rll does not seem to be available on legacy s390.

Typo in commit #16187.

Typo in s390x_asm.

Bug in apps/dgst.c.

s390x optimizations.

Engage s390x assembler modules.

s390x assembler pack.

Reimplement rc4-586.pl, relicense rc4-x86_64.pl.

fix function codes for error

remove leftover from editing ...

All ciphersuites should have a strength designator.

Add SEED encryption algorithm.

PR: 1503
Submitted by: KISA
Reviewed by: Bodo Moeller

fix error codes

don't violate the bn_check_top assertion in BN_mod_inverse_no_branch()

New function ASN1_STRING_copy() to copy to an already
alloacted ASN1_STRING structure.

Sample text files for S/MIME test programs.

Add a bunch of S/MIME sample programs and data.

Flush b64 BIO.

Don't finalize signerinfo if reuse and partial both set.

PKCS7_sign_add_signer() docs.

More docs for streaming functions.

Typo.

d2i_PKCS7_bio_stream() docs.

Oops...

Update docs.

Update docs.

Update smime utility to support streaming for -encrypt and -sign -nodetach
options. Add new streaming i2d (though strictly speaking it is BER format
when streaming) and PEM functions.

These all process content on the fly without storing it all in memory.

Copy update callback across when copying EVP_MD_CTX.

Remove unnecessary reference to EVP_MD_CTX in HMAC pkey method.

New -mac and -macopt options to dgst utility. Reimplement -hmac option in
terms of new API.

Update CHANGES.

Experimental HMAC support via EVP_PKEY_METHOD.

Constification.

Don't ignore config_name parameter passed to OPENSSL_config(). Use
"openssl_conf" in config file if config_name variable is missing.

Fix from stable branch.

Fix digest signing so digest type is set after init.

Preliminary support for signctx/verifyctx callbacks.

New -sigopt option for dgst utility.