ARM assembler pack. Add bn_GF2m_mul_2x2 implementation (see source code
for details and performance data).

Remove superfluous PRNG self tests.

Print timer resolution.

xts128.c: minor optimizaton.

Update status.

Remove debugging print.

Explicitly use LINKDIRS for fipsdist links.

bn_gf2m.c: optimized BN_GF2m_mod_inv delivers sometimes 2x of ECDSA sign.
Exact improvement coefficients vary from one benchmark and platform to
another, e.g. it performs 70%-33% better on ARM, hereafter less for
longer keys, and 100%-90% better on x86_64.

Fix warning.

Include fipssyms.h for ARM builds to translate symbols.

Translate arm symbol to fips_*.

Remove useless setting.

PR: 2499
Submitted by: "James 'J.C.' Jones" <james.jc.jones@gmail.com>

Typos.

Fix do_fips script.

Use faster curves for ECDSA self test.

Use more portable clock_gettime() for fips_test_suite timing.

Output times of each subtest.

Stop warning in VxWorks.

Quick hack to time POST.

Two more symbol renames.

Handle multiple CPUID_OBJ correctly.

Rename some more symbols.

Include crypto.h in ppccap.c

Add ppc_cap.c to restricted tarball.

For FIPS algorithm test utilities use our own version of strcasecmp and
strncasecmp to cover cases where platforms don't support them.

Some changes to support VxWorks in the validted module.

Disable SHA256 if not supported.

Update symbol translation table.

no need to include memory.h

Initial incomplete TLS v1.2 support. New ciphersuites added, new version
checking added, SHA256 PRF support added.

At present only RSA key exchange ciphersuites work with TLS v1.2 as the
new signature format is not yet implemented.

Initial "opaque SSL" framework. If an application defines
OPENSSL_NO_SSL_INTERN all ssl related structures are opaque
and internals cannot be directly accessed. Many applications
will need some modification to support this and most likely some
additional functions added to OpenSSL.

The advantage of this option is that any application supporting
it will still be binary compatible if SSL structures change.

Don't assume version of rm supports -rf: use RM instead.

Stop warnings about undefined _exit on Android.

Additional script output options to fipsalgtest.pl

Fix warning.

Recognise invalid enable/disable options.

Option to shut up bogus warnings.

Clarification.

gcm128.c: minor optimization.

ccm128.c: add CRYPTO_ccm128_[en|de]crypt_ccm64 and minor optimization.

fips_check_dsa_prng() should only be built when OPENSSL_FIPS is defined.

Error discrepancy corrected.

More fixes for DSA FIPS overrides.

Make sure overrides work for RSA/DSA.

Oops, work out expanded buffer length before allocating it...

Always return multiple of block length bytes from default DRBG seed
callback.

Handle case where no multiple of the block size is in the interval
[min_len, max_len].

Add PRNG security strength checking.

xts128.c: fix bug introduced in commit#20704. Bug affected encryption of
vectors whose lenght was not multiples of 16 bytes.

Return errors instead of aborting when selftest fails.

Add XTS test vector support to fipsalgtest.pl

Rewrite OutputValue to avoid use of buffer when printing out hex values.

Delete unused functions from fips_utl.h.

Increase xts line buffer.

Initial do_fips.bat build script for WIN32 fipscanister.

Reconise no-ec-nistp224-64-gcc-128 option.

Make fipscanisteronly auto detect work on WIN32.

Fix WIN32 warning.

Update ordinals.

Add continuous RNG test to entropy source. Entropy callbacks now need
to specify a "block length".

Update DRBG to use new POST scheme.

Add periodic DRBG health checks as required by SP800-90.

Add partial GCM tests to fipsalgtest.pl

Add partial DH and ECDH primitives only testing to fipsalgtest.pl

Warn if lines are truncated in algorithm test utilities.

Support for new test files: DRBG and CCM.

xts128.c: minor optimization and clarified prototype.

perlasm/x86gas.pl: make OPENSSL_instrument_bus[2] compile.

Add AES CCM selftest.

Use 0 for tbslen to perform strlen.

Add fips/cmac directory to WIN32 build.

Fix EVP CCM decrypt. Add decrypt support to algorithm test program.

Typo.

ccm128.c: fix Win32 compiler warning.

perlasm/x86[nm]asm.pl: make OPENSSL_instrument_bus[2] compile.

ccm128.c: fix STRICT_ALIGNMENT another bug in CRYPTO_ccm128_decrypt.

Override flag for XTS length limit.

CCM encrypt algorithm test support.

Initial untested CCM support via EVP.

Compile ccm128.c, move some structures to modes_lcl.h add prototypes.

Don't need separate tag buffer for GCM mode: use EVP_CIPHER_CTX buf
field which is not unused for custom ciphers.

Remove shlib_wrap.sh as it is not needed (all algorithm tests are
staticly linked to fipscanister.o). Add option to generate a shell
script to run all tests: this is useful for platforms that don't have
perl.

Multiple assembler packs: add experimental memory bus instrumentation.

Remove PSS salt length detection hack from fipslagtest.pl by allowing a regexp
search of the file to determine its type. This will be needed for other tests
later...

ccm128.c: minor optimization and bugfix in CRYPTO_ccm128_[en|de]crypt.

Add "post" option to fips_test_suite to run the POST only and exit.

Add length limitation from SP800-38E.

Add XTS selftest, include in fips_test_suite.

Add algorithm driver for XTS mode. Fix several bugs in EVP XTS implementation.

Add new POST support to X9.31 PRNG.

Report each cipher used with CMAC tests.

Only add one error to error queue if a specific test type fails.

Revise fips_test_suite to use table of IDs for human readable strings.

Modify HMAC selftest callbacks to notify each digest type used.

Update CMAC, HMAC, GCM to use new POST system.

Fix crash if callback not set.

Remove several of the old obsolete FIPS_corrupt_*() functions.

Initial incomplete POST overhaul: add support for POST callback to
allow status of POST to be monitored and/or failures induced.

Remove duplicate flag.

Use consistent FIPS tarball name.

Add XTS to FIPS build.

Hide XTS symbol names.

Provisional AES XTS support.

Update fips_pkey_signature_test: use fixed string if supplies tbs is
NULL. Always allocate signature buffer.

Update ECDSA selftest to use fips_pkey_signature_test. Add copyright notice
to file.

Complete rewrite of FIPS_selftest_dsa(). Use hardcoded 2048 bit DSA key
and SHA384. Use fips_pkey_signature_test().

Update RSA selftest code to use a 2048 bit RSA and only a single KAT
for PSS+SHA256

Fix memory leaks: uninstantiate DRBG during health checks. Cleanup md_ctx
when performing ECDSA selftest.

Stop warning and fix memory leaks.

No need to disable leak checking for FIPS builds now we use internal
memory callbacks.

Update ECDSA selftest to use hard coded private keys. Include tests for
prime and binary fields.

Update fips_premain.c fingerprint.

Update copyright year.

Zero ciphertext and plaintext temporary buffers.

Check FIPS_cipher() return value.

Use correct version number.

Add mem_clr.c explicity for no-asm builds.

Fix warning.