New functions EC_POINT_point2bn(), EC_POINT_bn2point(), EC_POINT_point2hex(), EC_POINT_hex2point()

Submitted by: Nils Larsch

Correct darwin shared library support.
PR: 39

Some shlib extensions were in the wrong field

Our copy of pod2man.pl is old and comparatively broken, so lets remove it.
PR: 30

Add more warnings for my debug targets.

Remove the duplicate description of -out.
PR: 28

Make i2c_ASN1_BIT_STRING return the correct length.

Set DLOPEN_FLAG the same way on NetBSD as on OpenBSD.
PR: 58, submitted by andrew@cis.uoguelph.ca

There is a chance that the input string is larger than size, and on VMS,
this wasn't checked and could possibly be exploitable (slim chance, but still)

Remove item listed twice <kromJx@crosswinds.net>.

Cygnus correction. (I thought I had tested that...)

fix Cygwin (remove extra colons)

Use assembler implementations with Cygwin.
This also fixes the bn_sub_part_word problem.

Recover from errors

make update

Make sure short aliases are used where required.

Define a short alias for another long EC symbol.

Make sure ECDSA is built and tested on VMS.
Avoid loops if linking an application fails.

Make sure ECDSA is built and tested on VMS.

Allow the use of the TCP/IP stack keyword TCPIP and NONE

Use OPENSSL_SYS_VMS instead of just VMS

accept NULL in 'free' functions

Reorganise -subj option code, fix buffer overrun.

Fix Mingw32 asm build: use the Unix
bignum assembly method of bn-586.pl
and co-586.pl which (for some reason)
VC++ doesn't use.

Add missing EVP_CIPHER_CTX_init call.

Fix incorrect =over 4 location.
Submitted by: David Waitzman <djw@bbn.com>
Reviewed by: Lutz Jaenicke
PR: [openssl.org #38]

fix EVP_dsa_sha macro

Submitted by: Nils Larsch

Use the indirect way to the actual request tracker, so that people
also are informed about the credentials required for guest access
and the operation instructions.

update

Zero cipher_data in EVP_CIPHER_CTX_cleanup

Add cleanup calls to evp_test.c

Allow reuse of cipher contexts by removing
automatic cleanup in EVP_*Final().

make b_print.c consistent with the rest of OpenSSL:
disable assert() except for debug builds

Add missing '"'
Submitted by: Boyd Gerber <gerberb@zenez.com>

Recognize PPC64 target.
Submitted by:
Reviewed by:
PR: 26

EVP_SealFinal should return a value.

values were reset for no reason.

updated Mingw32 instructions.

Add config entry debug-steve-linux-pseudo64.  This sets the
SIXTY_FOUR bignum library option to use 64 bit operations
on the 32 bit linux platform.

This is very inefficient but it can be used to test some
of the 64 bit logic on a 32 bit platform.

Fallback to normal multiply if n2 == 8 and dna or dnb is not zero
in bn_mul_recursive.

This is (hopefully) what was triggering bignum errors on 64 bit
platforms and causing the BN_mod_mul test to fail.

Avoid gcc warning: BN_DEC_CONV when SIXTY_FOUR_BIT is defined is unsigned.

Updating status for 0.9.6d

Synchronise the FAQ

Make the huge buffer smaller, so the size becomes reasonable for small-stack environments.
Notified by Verdon Walker <VWalker@novell.com>

One place where VMS wasn't changed to OPENSSL_SYS_VMS...

Move an assert() to avoid core dumps when a static buffer hasn't been given.
Notified by Verdon Walker <VWalker@novell.com>

Small documentation fix for EVP_CipherFinal or EVP_CipherFinal_ex.
Notified by Stella Power <snpower@maths.tcd.ie>.
PR: 24

Generate an error if rewinding wasn't possible.
Notified by Ken Hirsch <kenhirsch@myself.com>.
PR: 23

Change internals of the EC library so that the functions
EC_GROUP_{set_generator,get_generator,get_order,get_cofactor} are
implemented directly in crypto/ec/ec_lib.c and not dispatched to
methods.

Also fix EC_GROUP_copy to copy the NID.

Add missing ";" after fi
Submitted by: bryanh@giraffe-data.com
Reviewed by:
PR: [openssl.org #18]

in SignerInfo, use ecdsa-with-SHA1 OID for ECDSA (not ecPublicKey)

Submitted by: Nils Larsch

Fix ciphersuite list to enforce low priority for RC4.

ensure that, for each strength, RC4 ciphers have least preference
in the default ciphersuite list

refer to latest draft for AES ciphersuites

fix warning

update

improve wNAF generation

disable AES ciphersuites unless explicitly requested

fix casts

Make sure that date is run under the C locale, so dates are given in the
default format.
PR: 16

Add apps_startup and bio_err init code to smime.c

Fix escaping when using the -subj option of "openssl req", document
'hidden' -nameopt support. (Robert Joop <joop@fokus.gmd.de>)

Add information about -nameopt option for x509.

undo nonsense patch (r *is* signed or we have signedness mismatches elsewhere)

Fix unsigned vs. signed clash

Synchronise with 0.9.7-stable.

Synchronise with 0.9.7-stable.

Fix crypto/asn1/a_sign.c so that 'parameters' is omitted (not
encoded as NULL) with id-dsa-with-sha1.

Submitted by: Nils Larsch

Add generationQualifier OID (proposed by Fiel Cabral).

Potential memory leak removed.  Notified by <threaded@totalise.co.uk>

new items for 0.9.7

oops

AlgorithmIdentifier bugs

fix usage (no 'key')

Uhmmm, if we use && after having tested for the presence of the certificate,
we just *might* stand a certain chance of actually getting it written
to file...

ERR_file_name is no longer being used.

Add cygwin build script (Corinna Vinschen <vinschen@redhat.com>).

Make sure ec and ecdsa is properly handled in Windows.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Signedness mismatch.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

The callback must have (void) as argument list.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

No point constifying an int.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Do not free p if it hasn't been used yet.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Make sure the opened directory is closed on exit.
Notified by Lorinczy Zsigmond <lzsiga@mail.ahiv.hu>

Missing "Configure" entry (Jean-Marc Desperrier <jean-marc.desperrier@certplus.com>).

Optimize: better shortcut evaluation ("Howard Chu" <hyc@highlandsun.com>).

Handle headings uniformly to allow automatic processing.

'version' is not optional in the encoding

Submitted by: Nils Larsch

'version' is not optional in the encoding

Submitted by: Nils Larsch

check return values

Submitted by: Nils Larsch

get rid of some assignments that have become obsolete

Document OID changes.

Use the "mail" short name according to RFC2798 (Michael Bell
<michael.bell@rz.hu-berlin.de>).

Some more OID enhancements.

Fix CRLF problem in BASE64 decode.

remove disabled code

fix length field we create when converting SSL 2.0 format into SSL 3.0/TLS 1.0 format
(the bug was introduced with message callback support)

Implement known-IV countermeasure.

Fix length checks in ssl3_get_client_hello().

Use s->s3->in_read_app_data differently to fix ssl3_read_internal().

Avoid emacs backup files when making a snapshot

another error discovered by Karsten Braaten. The number was not even
prime!

looks like a typo

clean up and synchronize with 0.9.6-stable

ECDSA representation bugfixes

Submitted by: Nils Larsch