Minor updates to ppccap.c and ppccpuid.pl.

bn_lcl.h: add MIPS III-specific BN_UMULT_LOHI as alternative to porting
crypto/bn/asm/mips3.s from IRIX. Performance improvement is not as
impressive as with complete assembler, but still... it's almost 2.5x
[on R5000].

ia64-mont.pl: add shorter vector support ("shorter" refers to 512 bits and
less).

PR: 2135
Submitted by: Mike Frysinger <vapier@gentoo.org>

Change missed references to lib to $(LIBDIR)

PR: 2144
Submitted by: steve@openssl.org

Fix DTLS connection so new_session is reset if we read second client hello:
new_session is used to detect renegotiation.

PR: 2133
Submitted by: steve@openssl.org

Add missing DTLS state strings.

convert to Unix EOL form

make update

PR: 2125
Submitted by: "Alon Bar-Lev" <alon.barlev@gmail.com>

Fix gcc-aix compilation issue.

Fix version handling so it can cope with a major version >3.

Although it will be many years before TLS v2.0 or later appears old versions
of servers have a habit of hanging around for a considerable time so best
if we handle this properly now.

Modify compression code so it avoids using ex_data free functions. This
stops applications that call CRYPTO_free_all_ex_data() prematurely leaking
memory.

update and sync ordinals

PR: 2136
Submitted by: Willy Weisz <weisz@vcpc.univie.ac.at>

Add options to output hash using older algorithm compatible with OpenSSL
versions before 1.0.0

Simplify RI+SCSV logic:

1. Send SCSV is not renegotiating, never empty RI.
2. Send RI if renegotiating.

ia64-mont.pl: addp4 is not needed when referring to stack (this is 32-bit
HP-UX thing).

cvs.openssl.org/chngview?cn=19053 made me wonder if bind() and
connect() are as finicky as sendto() when it comes to socket address
length. As it turned out they are, therefore the fix. Note that you
can't reproduce the problem on Linux, it was failing on Solaris,
FreeBSD, most likely on more...

sendto is reportedly picky about destination socket address length.
PR: 2114
Submitted by: Robin Seggelmann

Fix compilation on older Linux. Linux didn't always have sockaddr_storage,
not to mention that first sockaddr_storage had __ss_family, not ss_family.
In other words it makes more sense to avoid sockaddr_storage...

Updates to conform with draft-ietf-tls-renegotiation-03.txt:

1. Add provisional SCSV value.
2. Don't send SCSV and RI at same time.
3. Fatal error is SCSV received when renegotiating.

Missing commit from change ofr compress_meth to unsigned

compress_meth should be unsigned

ENGINE_load_capi() now exists on all platforms (but no op on non-WIN32)

ppc64-mont.pl: commentary update.

Add Montgomery multiplication module for IA-64.

PR: 2102
Submitted by: John Fitzgibbon <john_fitzgibbon@yahoo.com>

Remove duplicate definitions.

Typo

PR: 2132
Submitted by: steve

Fix bundled pod2man.pl to handle alternative comment formats.

Remove tabs on blank lines: they produce warnings in pod2man

Client side compression algorithm sanity checks: ensure old compression
algorithm matches current and give error if compression is disabled and
server requests it (shouldn't happen unless server is broken).

Compression handling on session resume was badly broken: it always
used compression algorithms in client hello (a legacy from when
the compression algorithm wasn't serialized with SSL_SESSION).

Include CHANGES entry for external cache

b_sock.c: correct indirect calls on WinSock platforms.
PR: 2130
Submitted by: Eugeny Gostyukhin

Adapt mingw config for newer mingw environment. Note modified conditional
compilation in e_capi.c.
PR: 2113

ppccap.c: fix compiler warning and perform sanity check outside signal masking.
ppc64-mont.pl: clarify comment and fix spelling.

Deploy multilib config-line parameter. It was added in February to allow
for kind of installation suggested in ticket #2003 from August. What it
effectively does now, is arrange pre-configured default $libdir value.
Note that it also fixes ENGINESDIR, i.e. harmonizes it with install path.

PA-RISC assembler: missing symbol and typos.

return v1.1 methods for client/server

Add simple external session cache to s_server. This serialises sessions
just like a "real" server making it easier to trace any problems.

Typo

Update RI to match latest spec.

MCSV is now called SCSV.

Don't send SCSV if renegotiating.

Also note if RI is empty in debug messages.

Update sha512-parisc.pl and add make rules.

Throw in more PA-RISC assembler.

Switch to new uplink assembler.

ppccap.c: tidy up.
ppc64-mont.pl: missing predicate in commentary.

ppc64-mont.pl: adapt for 32-bit and engage for all builds.

Traditional Yuletide commit ;-)

Add Triple DES CFB1 and CFB8 to algorithm list and NID translation.

Use properly local variables for thread-safety.

Submitted by: Martin Rex

Constify crypto/cast.

Constify crypto/cast.

Alert to use is now defined in spec: update code

PR: 2127
Submitted by: Tomas Mraz <tmraz@redhat.com>

Check for lookup failures in EVP_PBE_CipherInit().

New option to enable/disable connection to unpatched servers

Allow initial connection (but no renegoriation) to servers which don't support
RI.

Reorganise RI checking code and handle some missing cases.

Move SSL_OP_ALLOW_UNSAFE_LEGACY_RENEGOTIATION out of SSL_OP_ALL and move SSL_OP_NO_TLSv1_1

clarify docs

Document option clearning functions.

Initial secure renegotiation documentation.

remove DEBUG_UNUSED from config for now

Check s3 is not NULL

Add patch to crypto/evp which didn't apply from PR#2124

Revert lhash patch for PR#2124

PR: 2124
Submitted by: Jan Pechanec <Jan.Pechanec@Sun.COM>

Check for memory allocation failures.

Add ctrls to clear options and mode.

Change RI ctrl so it doesn't clash.

Send no_renegotiation alert as required by spec.

Add ctrl and macro so we can determine if peer support secure renegotiation.

Add support for magic cipher suite value (MCSV). Make secure renegotiation
work in SSLv3: initial handshake has no extensions but includes MCSV, if
server indicates RI support then renegotiation handshakes include RI.

NB: current MCSV value is bogus for testing only, will be updated when we
have an official value.

Change mismatch alerts to handshake_failure as required by spec.

Also have some debugging fprintfs so we can clearly see what is going on
if OPENSSL_RI_DEBUG is set.

PR: 2121
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>

Add extension support to DTLS code mainly using existing implementation for
TLS.

Initial experimental TLSv1.1 support

PR: 2111
Submitted by: Martin Olsson <molsson@opera.com>

Check for bn_wexpand errors in bn_mul.c

Update CHANGES.

Replace the broken SPKAC certification with the correct version.

Check it actually compiles this time ;-)

PR: 2120
Submitted by: steve@openssl.org

Initialize fields correctly if pem_str or info are NULL in  EVP_PKEY_asn1_new().

Ooops...

check DSA_sign() return value properly

PR: 2115
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

Add Renegotiation extension to DTLS, fix DTLS ClientHello processing bug.

PR: 1432
Submitted by: "Andrzej Chmielowiec" <achmielowiec@enigma.com.pl>, steve@openssl.org
Approved by: steve@openssl.org

Truncate hash if it is too large: as required by FIPS 186-3.

PR: 2118
Submitted by: Mounir IDRASSI <mounir.idrassi@idrix.net>
Approved by: steve@openssl.org

Check return value of ECDSA_sign() properly.

typo

bss_dgram.c: re-fix BIO_CTRL_DGRAM_GET_PEER.
PR: 2110

Experimental CMS password based recipient Info support.

Make CHANGES in CVS head consistent with the CHANGES files in the
branches.

This means that http://www.openssl.org/news/changelog.html will
finally describe 0.9.8l.

Add OID for PWRI KEK algorithm.

Add PBKFD2 prototype.

Split PBES2 into cipher and PBKDF2 versions. This tidies the code somewhat
and is a pre-requisite to adding password based CMS support.

cms-test.pl: use EXE_EXT.
PR: 2107

util/pl/VC-32.pl: bufferoverflowu.lib only when actually needed and
eliminate duplicate code.
PR: 2086

Servers can't end up talking SSLv2 with legacy renegotiation disabled

Don't use SSLv2 compatible client hello if we don't tolerate legacy renegotiation

Include a more meaningful error message when rejecting legacy renegotiation

PR: 2103
Submitted by: Rob Austein <sra@hactrn.net>
Approved by: steve@openssl.org

Initialise atm.flags to 0.

PR: 2101 (additional)
Submitted by: Roumen Petrov <openssl@roumenpetrov.info>
Approved by: steve@openssl.org

Another mingw fix.

OPENSSL_ia32cap.pod update.

Add sha512-parisc.pl.

SHA1 assembler show off: minor performance updates and new modules for
forgotten CPUs.

sha512.c: there apparently is ILP32 PowerPC platform, where it is safe to
inline 64-bit assembler instructions. Normally it's inappropriate, because
signalling doesn't preserve upper halves of general purpose registers.
Meaning that it's only safe if signals are blocked for the time "wide"
code executes.
PR: 1998

x86_64-xlate.pl: new gas requires sign extention in lea instruction.
This resolves md5-x86_64.pl and sha1-x86_64.pl bugs, but without modifying
the code.
PR: 2094,2095

x86masm.pl: eliminate linker "multiple sections found with different
attributes" warning.

bss_dgram.c: more elegant solution to PR#2069. Use socklen_t heuristic
from b_sock.c, don't assume that caller always passes pointer to buffer
large enough to hold sockaddr_storage.
PR: 2069

b_sock.c: fix compiler warning.

aesni-x86.pl: eliminate development comments.