Warn about JPAKE brokenness.

Implement Configure option pattern "experimental-foo"
(specifically, "experimental-jpake").

Don't clobber passed GENERAL_NAME on error.

Clarify a 'chil' engine param that is a little unintuitive.

Submitted by: Sander Temme <sander@temme.net>

Update dependencies.

Move new function CRYPTO_strdup to mem_dbg.c because mem.c is excluded in
a fips build.

Revert OPENSSL_EXPERIMENTAL patch.

Change it so JPAKE uses the standard OPENSSL_NO_JPAKE instead.

Update from HEAD.

Commit default dependencies.

Allow the CHIL engine to load even if dynamic locks aren't registered.

Submitted by: Sander Temme

Remove jpake.h dependencies from default build.

On WIN32 use /MD for static library in FIPS mode to match value of
validated module.

Update .cvsignore

Stop warnings.

warnings

make update

Fixes for "make depend". Features which need a #define to be set to
enable them, like FIPS and JPAKE need to have these set when building
dependencies.

Not an error to include jpake.h when disabled.

J-PAKE is not RSA.

Oops...

Update mk1mf.pl for new JPAKE options. Update jpaketest.c for WIN32.

Add support for experimental code, not compiled in by default and
with OPENSSL_EXPERIMENTAL_FOO around it. Make JPAKE experimental.

Don't attempt to enter FIPS mode in autoconfig module if already in FIPS mode.

Update from HEAD.

Avoid conflict with some version of Windows platform SDK.

PR: 1782
Submitted by: Philip Prindeville <philipp_subx@redfish-solutions.com>
Approved by: steve@openssl.org

Make -DKSSL_DEBUG work again.

Fix warnings.

Clarify (non-)blocking behavior of EGD socket interface used by RAND_egd().

Change old obsolete email address...

Fix from HEAD.

Oops...

Fix from HEAD.

randfile.c: .rnd can become orphaned on VMS [from HEAD].

Submitted by: David North

.cvsignore update: ignore all flavors of shared objects [from HEAD].

Fix crash in BN_rshift [from HEAD].
PR: 1663

Win32 fixes, add new directory to WIN32 build system.

Fixes from HEAD.

Add JPAKE.

Minor clarity enhancements.

Avoid warning.

Update from HEAD.

Return correct exit code if there is an error in dgst command.

Sync OIDS with HEAD.

Allow detection of input EOF in quiet mode by adding -no_ign_eof option
to s_client application.
PR: #1761
Submitted by: David Woodhouse <dwmw2@infradead.org>

Add missing "-d" to option list of openssl version.

Submitted by: Alex Chen <alex_chen@filemaker.com>

Armor pq_compat.h header file against multiple inclusion

Submitted by: Alex Chen <alex_chen@filemaker.com>

Distinguish public/private data more clearly.

Ignore executable.

Add J-PAKE demo.

Constification.

Set the comparison function in v3_addr_canonize().

Add XMPP STARTTLS support.

Fix warnings.

Firstly, the bitmap we use for replay protection was ending up with zero
length, so a _single_ pair of packets getting switched around would
cause one of them to be 'dropped'.

Secondly, it wasn't even _dropping_ the offending packets, in the
non-blocking case. It was just returning garbage instead.
PR: #1752
Submitted by: David Woodhouse <dwmw2@infradead.org>

When the underlying BIO_write() fails to send a datagram, we leave the
offending record queued as 'pending'. The DTLS code doesn't expect this,
and we end up hitting an OPENSSL_assert() in do_dtls1_write().

The simple fix is just _not_ to leave it queued. In DTLS, dropping
packets is perfectly acceptable -- and even preferable. If we wanted a
service with retries and guaranteed delivery, we'd be using TCP.
PR: #1703
Submitted by: David Woodhouse <dwmw2@infradead.org>

Fix incorrect command for assember file generation on IA64

Submitted by: Amadeu A. Barbosa Jr <amadeu@tecgraf.puc-rio.br>

Check for errors in ASN1 sign and verify routines.

Fix EC_KEY_check_key [from HEAD].

Typo.

Make sure that SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG can't
enable disabled ciphersuites.

Fix warnings when more pedantic "debuge-steve32" target is used.

Camellia low level API algorithm blocking.

Make camellia work with updated EVP macros.

Add do_fips.bat WIN32 build script. Update version in Configure.

Build montgomery ASM file on WIN32.

Merge FIPS changes to VC-32 build system.

Add extra utilities from FIPS branch.

Add FIPS changes to mk1mf.pl

Update defs.

Make update: delete duplicate error code.

Update some util files to recognize new FIPS directories.

Add missing files.

Updates to build system from FIPS branch. Make fipscanisterbuild work and
build FIPS test programs.

Add RSA update from FIPS branch that got omitted....

Don't change NUM_LOCKS value for non-FIPS builds.

Add missing files.

Add missing files.

Merge changes to build system from fips branch.

FIPS merge of test changes: make sure key sizes are 1024 bits.

FIPS merge "crypto" functions.

Merge public key FIPS code, RSA, DSA, DH.

Add missing file.

RAND library FIPS merge.

conf/hmac FIPS merge.

ERR library FIPS merge. Reorganise functions and add FIPS error
definitions.

FIPS des library merge.

Part FIPS bn merge: move functiosn to bn_opt.c to reduce dependencies.

Add missing RC4 algorithm block source file.

Merge FIPS low level algorithm blocking code. Give hard errors if non-FIPS
algorithms are use in FIPS mode using low level API. No effect in non-FIPS
mode.

Merge fips directory from FIPS branch.

Oops, restore change that got reverted accidentally.

Merge apps changes from FIPS branch.

Merge EVP changes in from FIPS branch.

Port X931 key generation routines from FIPS branch. Don't include deprecated
versions as they weren't in 0.9.8 before now anyway.

Fix intendation

Now that we're changing the 0.9.8i CHANGES anyway, reorder them
according to the usual convention (reverse chronological order)

Add missing CHANGES entry.

update

pkcs12 FIPS changes.