fix CVE-2010-3864

sync OIDs with HEAD

If EVP_PKEY structure contains an ENGINE the key is ENGINE specific and
we should use its method instead of any generic one.

Only use explicit IV if cipher is in CBC mode.

Get correct GOST private key instead of just assuming the last one is
correct: this isn't always true if we have more than one certificate.

add TLS v1.1 options to s_server

Submitted By: Bogdan Harjoc <harjoc@gmail.com>
Add missing debug WIN64 targets.

PR: 2366
Submitted by: Damien Miller <djm@mindrot.org>
Reviewed by: steve

Stop pkeyutl crashing if some arguments are missing. Also make str2fmt
tolerate NULL parameter.

Submitted by: Jonathan Dixon <joth@chromium.org>
Reviewed by: steve

If store is NULL set flags correctly.

PR: 2295
Submitted by: Alexei Khlebnikov <alexei.khlebnikov@opera.com>
Reviewed by: steve

OOM checking. Leak in OOM fix. Fall-through comment. Duplicate code
elimination.

x86_64-xlate.pl: fix LNK4078 and LNK4210 link warnings [from HEAD].
PR: 2356

PR: 2314
Submitted by: Mounir IDRASSI <mounir.idrassi@idrix.net>
Reviewed by: steve

Fix for double free bug in ssl/s3_clnt.c CVE-2010-2939

We can't always read 6 bytes in an OCSP response: fix so error statuses
are read correctly for non-blocking I/O.

Minor documentation fixes, PR#2345

Minor documentation fixes, PR#2344

Add call to ENGINE_register_all_complete() to ENGINE_load_builtin_engines(),
this means that some implementations will be used automatically, e.g. aesni,
we do this for cryptodev anyway.

Setup cpuid in ENGINE_load_builtin_engines() too as some ENGINEs use it.

Alpha assembler pack: adapt for Linux [from HEAD].
PR: 2335

VC-32.pl: default to nasm if neither nasm or nasmw is is found at the moment [from HEAD].
PR: 2338

crypto/bn/asm/s390x.S: drop redundant instructions [from HEAD].

sparcv9cap.c: disengange Solaris-specific CPU detection routine in favour
of unified procedure relying on SIGILL [from HEAD].
PR: 2321

make no-gost work on Windows

fix bug in AES_unwrap()

More C language police work.

PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix other cases not covered by original patch. (correct patch this time!)

oops, revert previous patch

C conformity fixes: Move declarations before statements in all blocks.

PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix other cases not covered by original patch.

C conformity fixes:
- Move declarations before statements in all blocks.
- Where 64-bit type is required, use it explicitly (not 1l).

Update version numbers

Patch from PR #1833 was broken: there's no s->s3->new_session
(only s->new_session).

(formatting error)

New 64-bit optimized implementation EC_GFp_nistp224_method().
Binary compatibility is not affected as this will only be
compiled in if explicitly requested (#ifdef EC_NISTP224_64_GCC_128).

Submitted by: Emilia Kasper (Google)

update ordinals

PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Support for abbreviated handshakes when renegotiating.

ECC library bugfixes.

Submitted by: Emilia Kapser (Google)

Harmonize with OpenSSL_1_0_0-stable version of CHANGES.

util/cygwin.sh: maintainer's update [from HEAD].

Submitted by: Corinna Vinschen

engine/Makefile: harmonize engine install rule for .dylib extension on MacOS X [from HEAD].
PR: 2319

Makefile.shared: fix brown-bag typo in link_o.darwin [from HEAD].
PR: 2319

sha1-armv4-large.pl: reschedule instructions for dual-issue pipeline [from HEAD]
.

Make inline assembler clang-friendly [from HEAD].

alphacpuid.pl: fix brown-bag bug [from HEAD].

Replace alphacpuid.s with alphacpuid.pl to ensure it makes to release tar-balls [from HEAD].
PR: 2309

Add modes.h to mkdef.pl, update ordinals.

Fix WIN32 build system to correctly link ENGINE DLLs contained in a
directory: currently the GOST ENGINE is the only case.

Add call to ENGINE_register_all_complete() to ENGINE_load_builtin_engines(),
this means that some implementations will be used automatically, e.g. aesni,
we do this for cryptodev anyway.

Setup cpuid in ENGINE_load_builtin_engines() too as some ENGINEs use it.

PR: 1830
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>, Steve Henson

Support for RFC5705 key extractor.

Configure: suppress $multilib with non-system $prefix [from HEAD].
PR: 2307

Makefile.shared: update link_o.darwin rule [from HEAD].
PR: 2306

ARM assembler pack: reschedule instructions for dual-issue pipeline [from HEAD].
Modest improvement coefficients mean that code already had some
parallelism and there was not very much room for improvement. Special
thanks to Ted Krovetz for benchmarking the code with such patience.

PR: 2297
Submitted by: Antony, Benoy <bantony@ebay.com>
Approved by: steve@openssl.org

Fix bug in AES wrap code when t > 0xff.

INSTALL.W32: mention _OPENSSL_isservice() [from HEAD].
PR: 2194

rand_nw.c: compensate for gcc bug (using %edx instead of %eax at -O3)
[from HEAD].
PR: 2296

PROBLEMS: MacOS X is not necessarily a problem anymore [from HEAD].

sparcv9cap.c: reiterate CPU detection logic [from HEAD].

crypto/sparc*: elininate _sparcv9_rdwrasi [from HEAD], original from Andy.

SPARCv9 assembler pack: refine CPU detection on Linux, fix for "unaligned
opcodes detected in executable segment" error [from HEAD], original from Andy.

i variable is used on some platforms

no need for empty fragments with TLS 1.1 and later due to explicit IV

Backport TLS v1.1 support from HEAD, ssl/ changes

Backport TLS v1.1 support from HEAD

update versions for 1.0.1

This commit was manufactured by cvs2svn to create branch
'OpenSSL_1_0_1-stable'.

update README, fix opensslv.h

update for next version

clarify comment

Fix warnings (From HEAD, original patch by Ben).

VC-32.pl: fix /Fd name generation [from HEAD].
PR: 2284

prepare for release

Fix CVE-2010-1633 and CVE-2010-0742.

VC-32.pl: unconditionally generate symbols.pdb [from HEAD].

x86_64-xlate.pl: updates from HEAD.

Configure: update mingw config-lines [from HEAD].

fix PR#2261 in a different way

PR: 2278
Submitted By: Mattias Ellert <mattias.ellert@fysast.uu.se>

Fix type checking macro SKM_ASN1_SET_OF_i2d

update NEWS

PR: 2262
Submitted By: Victor Wagner <vitus@cryptocom.ru>

Fix error reporting in load_key function.

PR: 2261
Submitted By: De Rudder, Stephen L." <s_derudder@tditx.com>

Workaround for newer Windows headers which define EADDRINUSE but not to the
same value as WSAEADDRINUSE.

PR: 2258
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Base64 BIO fixes:

Use OPENSSL_assert() instead of assert().
Use memmove() as buffers overlap.
Fix write retry logic.

PR: 2266
Submitted By: Jonathan Gray <jsg@goblin.cx>

Correct ioctl definitions.

Avoid use of ex_data free function in Chil ENGINE so it can be safely
reloaded.

PR: 2254
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Check for <= 0 i2d return value.

PR: 2251
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Memleak, BIO chain leak and realloc checks in v3_pci.c

oops, typo

Update cms-test.pl to handle some Unix like Windows environments where
calling shlib_wrap.sh doesn't work.

PR: 2259
Submitted By: Artem Chuprina <ran@cryptocom.ru>

Check return values of HMAC in tls_P_hash and tls1_generate_key_block.

Although the previous version could in theory crash that would only happen if a
digest call failed. The standard software methods can never fail and only one
ENGINE currently uses digests and it is not compiled in by default.

PR: 2253
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Check callback return value when outputting errors.

PR: 2255
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Place RSA dependent variable under #ifndef OPENSSL_NO_RSA

PR: 2252
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Update docs to BIO_f_buffer()

PR: 2230
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix bug in bitmask macros and stop warnings.

PR: 2244
Submitted By: "PMHager" <hager@dortmund.net>

Initialise pkey callback to 0.

bss_file.c: reserve for option to encode file name in UTF-8 on Windows
[from HEAD].

md5-ia64.S: fix assembler warning [from HEAD].

PR: 2241
Submitted By: Artemy Lebedev <vagran.ast@gmail.com>

Typo.

oops, commit Configure part of PR#2234

PR: 2234
Submitted By: Matthias Andree <matthias.andree@gmx.de>

Use correct path to openssl utility in c_rehash script.

PR: 2235
Submitted By: Bruce Stephens <bruce.stephens@isode.com>

Make ts/Makefile consistent with other Makefiles.

x86_64cpuid.pl: ml64 is allergic to db on label line [from HEAD].

update FAQ

[co]cf128.c: fix "n=0" bug [from HEAD].