Next version will be 0.9.6h
Submitted by: Tapani Tarvainen <tt@it.jyu.fi>
Reviewed by:
PR: 281

Keep on using ${CC}, since gcc may act in disguise.
PR: 329

some people just can't read the instructions

avoid Purify warnings

Submitted by: Nils Larsch

Off-by-one-error corrected.
PR: 235

nasm can compile for Borland C

The recent session caching modifications (including docs, and CHANGES) were
applied to the "engine" 0.9.6 branch rather than the non-engine one. This
merges all the changes back across so they are in-sync w.r.t. these
changes.

increase permissible message length so that we can handle
CertificateVerify for 4096 bit RSA signatures

Signal an error if the entered output password didn't match itself.
PR: 314

I don't like c-tab-always-indent ...

Typo.

change Emacs indentation style to make it easier to insert
tabs manually

Submitted by: Pierre Bacquet <pbacquet@delta.fr>

When BN_add_word() reaches top, it shouldn't try to add the the corresponding
word, since that word may not be zero.

Merge string protection from main trunk

fix some entries for 0.9.6d and 0.9.6e (should look as in the
0.9.7-stable branch)

There may be more than one single quote to fix.
PR: 256

Make sure $fname will not give us any surprises with any funny characters.
PR: 256

BN_bn2hex() returns "0" instead of "00" for zero.  This disrputs the
requirement that the serial number always be an even amount of characters.
PR: 248

Make sure that the 'config' variable is correctly defined and declared
for monolithic as well as non-monolithic biuld.
More work is probably needed in this area.
PR: 144

Remove redundancy and use the main makefile better

Don't fuss with the demo binaries

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

Don't fuss with the demo binaries

Add a few more VxWorks targets.
Correct misspelled VXWORKS macros.
Add VXWORKS identifying macros to e_os2.h.
Add required inclusions and mappings for VxWorks in e_os.h.
A few small modifications to make OpenSSL build and work on VxWorks.
PR: 253, except for the  change that was handled in an earlier
         commit, and a request for easy build of just parts of OpenSSL.

Use double dashes so makedepend doesn't misunderstand the flags we
give it.
For 0.9.7 and up, that means util/domd needs to remove those double
dashes from the argument list when gcc is used to find the
dependencies.

Use double dashes so makedepend doesn't misunderstand the flags we
give it.
For 0.9.7 and up, that means util/domd needs to remove those double
dashes from the argument list when gcc is used to find the
dependencies.

PKCS12_parse manual page.

PKCS12_create manual page

More man pages.

Add missing LF

Add missing LF

PKCS7_verify() docs.

More docs.

More d2i/i2d manual pages.

Document "0" and "1" naming convention.

Update docs.

Update docs.

Update DH parameter docs.

Various Win32 fixes.

Resolve signed/unsigned conflicts

Make dso_win32.c compile.

Oops, remove old comment out debugging printf...

Since crypt() isn't defined anywhere, define it locally in destest.c

Please do not use C++ comments in C code.

Do not define crypt().  The supported function is DES_crypt() (an des_crypt()
when backward compatibility is desired).

Update RSAPublicKey manual page...

Some docs relating to X509 ASN1 functions.

Many other ASN1 functions are identical other
than the actual structure being handled.

For some reason, the random number support removed the destructor

Typo.

Add version info to Win32 DLLs.

We might want to edit the strings a bit...

Maybe add to 0.9.7 too?

make update

Add declaration got PKCS#7 NDEF.

Update mkdef.pl to handle new ASN1 macro

Installed libraries should not be overwritten, especially shared ones.
Use mv to make sure the old copy is unlinked instead of overwritten.
PR: 273, and probably others...

Installed libraries should not be overwritten, especially shared ones.
Use mv to make sure the old copy is unlinked instead of overwritten.
PR: 273, and probably others...

Add random number generation capability to the cswift engine.
Should this be added to 0.9.6-stable as well?
PR: 275

If we're loading libz dynamically, and COMP_zlib() is called more than once,
only the first call would provide the correct result.
PR: 277

Document should match reality :-).
PR: 255

Add a small note saying the 'debug' option should come before the platform in
the arguments to mk1mf.pl.
PR: 298

Add a small note saying the 'debug' option should come before the platform in
the arguments to mk1mf.pl.
PR: 298

Document should match reality :-).
PR: 255

Various enhancements to PKCS#12 code, new
medium level API, improved PKCS12_create
and additional functionality in pkcs12
utility.

Preliminary streaming ASN1 encode support.

Removal missing

The OpenBSD project has replaced the first implementation of the /dev/crypto
engine with something they claim is better.  I have nothing to compare to,
and I assume they know what they're talking about.  The interesting part with
this one is that it's loaded by default on OpenBSD systems.
This change was originally introduced in OpenBSD's tracking of OpenSSL.

fix more race conditions

Submitted by: "Patrick McCormick" <patrick@tellme.com>
PR: 262

fix more race conditions

Submitted by: "Patrick McCormick" <patrick@tellme.com>
PR: 262

Add missing brackets.
Submitted by: "Chris Brook" <cbrook@v-one.com>
Submitted by:
Reviewed by:
PR:

Add missing brackets.
Submitted by: "Chris Brook" <cbrook@v-one.com>

really fix race conditions

Submitted by: "Patrick McCormick" <patrick@tellme.com>

PR: 262
PR: 291

really fix race conditions

Submitted by: "Patrick McCormick" <patrick@tellme.com>

PR: 262
PR: 291

Make sure that the signal storage is regarded as volatile.
This correction was originally introduced in OpenBSD's tracking of OpenSSL.

It makes more sense to refer to specific function manuals than the concept
manual when the specific function is refered to in the current manual text.
This correction was originally introduced in OpenBSD's tracking of OpenSSL.

It makes more sense to refer to specific function manuals than the concept
manual when the specific function is refered to in the current manual text.
This correction was originally introduced in OpenBSD's tracking of OpenSSL.

Remove *all* references to RSA_PKCS1_RSAref, since it doesn't exist any more.
This correction was originally introduced in OpenBSD's tracking of OpenSSL.

Remove reference to RSA_PKCS1_RSAref, since it doesn't exist any more.
This correction was originally introduced in OpenBSD's tracking of OpenSSL.

It makes more sense to refer to specific function manuals than the concept
manual when the specific function is refered to in the current manual text.
This correction was originally introduced in OpenBSD's tracking of OpenSSL.

It makes more sense to refer to specific function manuals than the concept
manual when the specific function is refered to in the current manual text.
This correction was originally introduced in OpenBSD's tracking of OpenSSL.

Incorrect argument order to memset()

Missing ;

-elapsed is also useful when using gettimeofday

-elapsed is also useful when using gettimeofday

I meant CRYPTO_LOCK_SSL_METHOD to be the same as CRYPTO_LOCK_SSL_CTX
in 0.9.6-stable (that one is a close relative anyway)

really fix race condition

PR: 262

really fix race condition

PR: 262

don't compile egd support on MSDOS

use OPENSSL_SYS_MSDOS rather than __DJGPP__ to disable egd, this is not
compiler specific

as in head

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

make files didn't work on case insensitive filesystems

there is no minimum length for session IDs

PR: 274
[previous commit did not include all the changes]

there is no minimum length for session IDs

PR: 274

there is no minimum length for session IDs

PR: 274

fix race condition

PR: 262

fix race condition

PR: 262

make sure 'neg' flag (which does not really matter for GF(2^m), but
could cause confusion for ECDSA) is set to zero

Submitted by: Sheueling Chang

add URL for Internet Draft

1. switch from "-newkey ecdsa:..." to "-newkey ec:..."
2. automatically create required sub-directories

Submitted by: Vipul Gupta <Vipul.Gupta@sun.com>

Let 'openssl req' fail if an argument to '-newkey' is not
recognized instead of using RSA as a default.

Really fix PKCS7_set_detached this time...

Fix typos in PKCS#12 ASN1 code.

Make PKCS7_set_detached work again.

Consequently use term URI instead of URL
Submitted by: TJ Saunders <tj@castaglia.org>
Reviewed by:
PR: 268