Update status

Tagging has been done, update to next probable version...

I almost forgot...

Time for version 0.9.5a beta2

I know it's earlier than announced.  The high amount of problems in
beta1 warants this, however.

New FAQ for the OpenSSH configuration problem.

I know, this isn't really a OpenSSL issue, but we keep getting
questions about it, so we might as well provide the solution...

Clean up context, even if an error occured.

ssize_t for Ultrix

Corrected.  It said before that ivec had to be initialised to zero,
which isn't true.  What is true, however, is that SSH assumes it is.

"make update"

A quick hack to have ssize_t work with gcc under SunOS 4 (tested on
SunOS 4.1.4).

Update docs and remove old PKCS#7 README file.

RAND_event()

Fix a memory leak in PKCS12_parse.
Don't copy private key to X509 etc public key structures.
Fix for warning.

more failures

More failures.

Ulf M\81öller reports OpenBSD-x86 and solaris-sparcv9-cc passed.

OpenBSD complains.

In some of the Makefiles CPP was not defined.

Jaenick Lutz reports that hpux-parisc-cc with +02 passed.

Ref: Message-ID: <20000320070111.A90876@wiz.Sendmail.COM>

Problems with the Windows build.

Document pseudo-commands.

Mention the bug fixes.

I just got a not very pleasant report.

There are a few new features in 0.9.5a...  And I've probably
forgotten a few.

New status

Tagging done, we move to the next possible.

Beta 1 of 0.9.5a building.

make update

Change the version text, it's time to release the first beta of 0.9.5a.

Sample application using RAND_event() to collect entropy from mouse
movements, keyboard etc. and write it to a seed file.

Bug fix: RAND_write_file() failed to write to files created by open()
on Win32.

Make sure an error condition is returned if, for some reason, the file
couldn't be opened.

oops. don't use "entropy" directly.

New function RAND_event() collects entropy from Windows events.

FLAT_INC is not needed; we use -I.. all the time

Integrate podd.h sk.h into set_key.c

Change the notation and coding of the version to be able to contain
both a patch level and a beta status.  IMHO, it also makes more sense
to have beta status be part of the development status than to have it
be an alternate name for patch levels under special conditions.

Keep in sync with Unix code, and prepare for a misfeature fix.

make update

cleanup.

libdes manpage.

This may still contain a few errors from the old documentation,
but most of it should make sense.

des_quad_cksum() byte order bug fix.
See http://www.pdc.kth.se/kth-krb/

Their solution for CRAY is somewhat awkward.
I'll assume that a "short" is 32 bits on CRAY to avoid the
#ifdef _CRAY
    typedef struct {
        unsigned int a:32;
        unsigned int b:32;
    } XXX;
#else
    typedef DES_LONG XXX;
#endif

add =cut

DES in Perl was incomplete and not very useful

superseded by des_modes.pod

change manpages to pod. Contents are not up to date!

Eliminate memory leaks in mem_dbg.c.

Small bugs in the test scripts removed.

e_os.h: don't do double work with status codes.
openssl.c: make damn sure e_os.h knows about OPENSSL_C

Make sure to complete the cleanup of names.

Bugs corrected

The previous exit code handling was completely bogus for VMS.

Typo corrected.

Point out the PRNG usage bug affecting openssl rsa.
(Should we point to snapshots, or directly give the one-line patch?)

Remove CRYPTO_push/pop_info invocations to improve code readability --
I hope all memory leaks that may occur here have already been tracked down.

Avoid a warning.

SSL_ALLOW_ADH no longer has a meaning.

Insert a comment: This is one of the few files in this directory
that is actually used (even though it may not appear so at first
sight).

Use correct function names in SSLerr macros.

Remove "Makefile.uni" files and some related stuff.
This was meant for building individual ciphers separately;
but nothing of this is maintained, it does not work
because we rely on central configuration by the Configure
utility with <openssl/opensslconf.h> etc., so the files
are only wasting space and time.

Typos corrected.

Make it possible top build just a part of the crypto library.

Target added.

Bugs corrected, and a couple of include files to get declarations for
lib$-functions and sys$-functions.

Typo corrected

bss_log has dollars, so compile it with that warning flag disabled.

Typo corrected

Make sure strcmp() gets declared.

Make V_ASN1_APP_CHOOSE work again.

another typo

typo

Synchronise with Unixly tests

Correction.

Clarifications for 'no-XXX'.

Run test_ssl last -- it's the only test that really uses the SSL library
in addition to the crypto library.

"openssl no-..." commands for avoiding the need to grep
"openssl list-standard-commands".

Include a timing test that works without RSA.

Corrections.

In testss, use MD5 as digest algorithm so that the resulting
certificates can be used for testssl with RSA.

Update usage info

Update test suite so that 'make test' succeeds in 'no-rsa' configuration.

Synchronise with Unix.

Correct a potential bug.

Don't try to test the RSA command if it is not available.

Copy DH key (if available) in addition to the bare parameters
in SSL_new.
If SSL_OP_SINGLE_DH_USE is set, don't waste time in SSL_[CTX_]set_tmp_dh
on computing a DH key that will be ignored anyway.

ssltest -dhe1024dsa (w/ 160-bit sub-prime) had an unfair performance
advantage over -dhe1024 (safe prime): SSL_OP_SINGLE_DH_USE was
effectively always enabled because SSL_new ignored the DH key set in
the SSL_CTX.  Now -dhe1024 takes the server only about twice as long
as -dhe1024dsa instead of three times as long (for 1024 bit RSA
with 1024 bit DH).

Connection timings (using ISO C function clock()).

Remove Win32 assembler files.  They are always rebuilt (with some
choice of parameters) when they are needed.

cleaning up a little

asm workaround for SuSE Linux
proposed by Holger Reif

make update

Workaround for Windoze weirdness.

On NeXT, ssize_t is int, not long (see <sys/types.h> -- the definition
is activated only when _POSIX_SOURCE is defined).

NO_SYSLOG is defined for MSDOS anyway. just don't include the Unix
header...

ssize_t

Use signed types where necessary, and add missing functionality
to make SSL_nread0 work.

Use L for all constants.

Don't generate asm files for no-asm.

Repair bss_log.

Curiously enough, void functions don't return a value.

Mention -ign_eof.

Always use fixed DH parameters created with 'dhparam -C',
don't dynamically create them.  This allows using ssltest
for approximate performance comparisons:
   $ time ./ssltest -num 50 -tls1 -cert ../apps/server2.pem \
     [-no_dhe|-dhe1024dsa|-dhe1024]
(server2.pem contains a 1024 bit RSA key, the default has only
512 bits.) Note that these timings contain both the server's and
the client's computations, they are not a good indicator for
server workload in different configurations.