Constant-time RSA [sync with mainstream].

Submitted by: bodo

Constant time DH [sync with mainstream].

Submitted by: bodo

Constant-time DSA signing [sync with mainstream].

Submitted by: bodo

fips/sha1 -> fips/sha remains.

Remove fips/sha1/*.

Throw in SHAmix test vectors.

Rename fips/sha1 to fips/sha.

Allow zero length messages and make format look more like samples.

FIPS SHA* test for new format.

make sure DSA signing exponentiations really are constant-time

Synchronise with Unix build.

Typo correction

When _XOPEN_SOURCE is defined, make sure it's defined to 500.  Required in
http://www.opengroup.org/onlinepubs/007908799/xsh/compilation.html.

Notified by David Wolfe <dwolfe5272@yahoo.com>

fips_check_rsa update.

Place #ifdef OPENSSL_FIPS round the SHA-XXX functions in evp.h so mkdef.pl
knows about it.

SHA-XXX are available in FIPS context only in 0.9.7.

fix memory leak (BIO_free_all needs pointer to first BIO)

PR: 1070

Change wording for BN_mod_exp_mont_consttime() entry

Remove redundant test. Add new SHAXXX algorithms to mkdef.pl, update
symbol info.

Implement fixed-window exponentiation to mitigate hyper-threading
timing attacks.

BN_FLG_EXP_CONSTTIME requests this algorithm, and this done by default for
RSA/DSA/DH private key computations unless
RSA_FLAG_NO_EXP_CONSTTIME/DSA_FLAG_NO_EXP_CONSTTIME/
DH_FLAG_NO_EXP_CONSTTIME is set.

Submitted by: Matthew D Wood
Reviewed by: Bodo Moeller

Synchronise with the Unixly build.

Fix from HEAD.

Fixes from HEAD.

Fix from HEAD.

Typo.

fix msg_callback() arguments for SSL 2.0 compatible client hello
(previous revision got this wrong)

PR:Don't use the SSL 2.0 Client Hello format if SSL 2.0 is disabled
with the SSL_OP_NO_SSLv2 option.

make update

Allow AES CFB1 ciphers in FIPS mode.

Stop warnings.

Tidy up an error code.

Fix fips_hmactest.c.

use 'p' as conversion specifier for printf to avoid truncation of
pointers on 64 bit platforms. Patch supplied by Daniel Gryniewicz
via Mike Frysinger <vapier@gentoo.org>.

PR: 1064

improve command line argument checking

PR: 1061

Add algorithm selection command-line option to fips_hmactest
[and fix typo in fips.h].

Comply with optimization manual (no data should share cache-line with code).

Missing declaration.

Void new FIPS tests if configured without FIPS.

Add FIPS HMAC power-up test.

Stop warnings in asserts.

Add support for SHA-XXX in RSA tests.

Make fips_check_rsa work for key lengths > 2048 bits.

Eliminate "statement with no effect" warning when OPENSSL_assert macro
is used with constant assertion.

Remove SSE2 option from fips sha512 [for now].

Move SHA1 selftest input vectors to writable segment.

Add FIPS RNG tests.

Submitted by: Steve Marquess

Backport SHA-[224|256|384|512] from HEAD to FIPS.

Add FIPS rsa sign test program.

FIPS RSA sign test.

Downsync from HEAD.
PR: 1059

FIPS RSA verify test.

A few more fingerprints...

Delete unused variables.

Backport of rc4-x86_64 from HEAD.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Commentary update motivating code update in 0.9.7.

x86_64 assembler translator update.

Cvs missed adapted module itself, here it goes...

Engage md5-x86_64 assembler module.

Throw in md5-x86_64 assembler.

Fix mk1mf.pl and avoid warning in VC++.

Cygwin doesn't expose Win32 [not "officially"].

Commentary update.

Cpuid modules updates.

remove false positive

remove BN_ncopy, it was only used in bn_nist.c and wasn't particular
useful anyway

rewrite of bn_nist.c, disable support for some curves on 64 bit platforms
for now (it was broken anyway)

fix typo

PR: 1054

fix typo

PR: 1054

Preliminary FIPS hmac test program.

Rename amd64 modules to x86_64 and update RC4 implementation.

x86_64 assembler translator update.

Remove unnecessary code.

backport fix from the stable branch

Synchronise with Unix build.

Add .cvsignore

Add fips hmac files

Update dependencies.

Add hmac to fips.

Redundant changes.

Add prototype.

Update from HEAD.

Support for smime-type MIME parameter.

Remove false positives and resolve some of remaining ones.

Cygwin/mingw sync with stable.

Allow for ./config no-sha0 [from stable].

Fold rules in test/Makefiles [from stable].

Update from HEAD.

Typo.

Don't attempt to parse nested ASN1 strings by default.

Some true positives fixed, toss some false positives.

From branch OpenSSL_0_9_7-stable, 2004-09-11 11:45:

Makefile.ssl changed name to Makefile...

From branch OpenSSL_0_9_7-stable, 2004-08-11 22:34:

Another missing module in the VMS build files.I believe this is
the last, though...

All kinds of changes from branch OpenSSL_0_9_7-stable

This one deserves a note.  In the change to CHANGES, there's the
following:

+     NOTE: This is for the 0.9.7 series ONLY.  This hack will never
+     appear in 0.9.8 or later.  We EXPECT application authors to have
+     dealt properly with this when 0.9.8 is released (unless we actually
+     make such changes in the libcrypto locking code that changes will
+     have to be made anyway).

That makes this one a false positive.

Remove a bunch of false positives, and fix some true positives.

From branch OpenSSL_0_9_7-stable, 2002-11-13 15:30:

The loading functions should be static if we build a dynamic
engine.

Remove a bunch of false positives, fix one true positive.

From branch OpenSSL_0_9_7-stable, revision 1.1.4.1, 2002-05-23 17:25:

Forgot this file.

Update from HEAD.

Use more efficient way to locate end of an ASN1 structure.

don't let BN_CTX_free(NULL) segfault