The meaning of the X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY and
X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT error codes were reversed in
the verify application documentation.

Always check bn_wexpend() return values for failure (CVE-2009-3245).

(The CHANGES entry covers the change from PR #2111 as well, submitted by
Martin Olsson.)

Submitted by: Neel Mehta

Fix X509_STORE locking

clarify documentation

OR default SSL_OP_LEGACY_SERVER_CONNECT so existing options are preserved

Allow renegotiation if SSL_OP_LEGACY_SERVER_CONNECT is set as well as
initial connection to unpatched servers. There are no additional security
concerns in doing this as clients don't see renegotiation during an
attack anyway.

PR: 2100
Submitted by: James Baker <jbaker@tableausoftware.com> et al.

Workaround for slow Heap32Next on some versions of Windows.

Submitted by:  Dmitry Ivanov <vonami@gmail.com>

Don't leave dangling pointers in GOST engine if calls fail.

PR: 2171
Submitted by: Tomas Mraz <tmraz@redhat.com>

Since SSLv2 doesn't support renegotiation at all don't reject it if
legacy renegotiation isn't enabled.

Also can now use SSL2 compatible client hello because RFC5746 supports it.

The "block length" for CFB mode was incorrectly coded as 1 all the time. It
should be the number of feedback bits expressed in bytes. For CFB1 mode set
this to 1 by rounding up to the nearest multiple of 8.

Correct ECB mode EVP_CIPHER definition: IV length is 0

add EVP_CIPH_FLAG_LENGTH_BITS from 0.9.8-stable

PR: 2164
Submitted by: "Noszticzius, Istvan" <inoszticzius@rightnow.com>

Don't clear the output buffer: ciphers should correctly the same input
and output buffers.

update references to new RI RFC

PR: 2170
Submitted by: Magnus Lilja <lilja.magnus@gmail.com>

Make -c option in dgst work again.

Fix memory leak in ENGINE autoconfig code. Improve error logging.

update year

Use supplied ENGINE when initialising CMAC. Restore pctx setting.

add cvsignore

Make update.

Make CMAC API similar to HMAC API. Add methods for CMAC.

Initial experimental CMAC implementation.

make update

oops, use new value for new flag

Add missing function EVP_CIPHER_CTX_copy(). Current code uses memcpy() to copy
an EVP_CIPHER_CTX structure which may have problems with external ENGINEs
who need to duplicate internal handles etc.

don't assume 0x is at start of string

tolerate broken CMS/PKCS7 implementations using signature OID instead of digest

PR: 2161
Submitted by: Doug Goldstein <cardoe@gentoo.org>, Steve.

Make no-dsa, no-ecdsa and no-rsa compile again.

PR: 2160
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>

Make session tickets work with DTLS.

PR: 2159
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>

Typo in PR#1949 bug, oops!

Typo.

The previous take went wrong, try again.

Architecture specific header files need special handling.

If opensslconf.h and buildinf.h are to be in an architecture specific
directory, place it in the same tree as the other architecture
specific things.

typo

Experimental renegotiation support in s_server test -www server.

In engine_table_select() don't clear out entire error queue: just clear
out any we added using ERR_set_mark() and ERR_pop_to_mark() otherwise
errors from other sources (e.g. SSL library) can be wiped.

oops revert test code accidentally committed

revert previous change

reword RI description

revert wrongly committed test code

update documentation to reflect new renegotiation options

Some shells print out the directory name if CDPATH is set breaking the
pod2man test. Use ./util instead to avoid this.

typo

PR: 2157
Submitted by: "Green, Paul" <Paul.Green@stratus.com>

Typo.

Have the VMS build system catch up with the 1.0.0-stable branch.

Apparently, test/testtsa.com was only half done

size_t doesn't compare less than zero...

PR: 1949
Submitted by: steve@openssl.org

More robust fix and workaround for PR#1949. Don't try to work out if there
is any write pending data as this can be unreliable: always flush.

PR: 2138
Submitted by: Kevin Regan <k.regan@f5.com>

Clear stat structure if -DPURIFY is set to avoid problems on some
platforms which include unitialised fields.

Add flags functions which were added to 0.9.8 for fips but not 1.0.0 and
later.

OPENSSL_isservice is now defined on all platforms not just WIN32

export OPENSSL_isservice and make update

Typo

parisc-mont.pl: PA-RISC 2.0 code path optimization based on intruction-
level profiling data resulted in almost 50% performance improvement.
PA-RISC 1.1 is also reordered in same manner, mostly to be consistent,
as no gain was observed, not on PA-7100LC.

PR: 2149
Submitted by: Douglas Stebila <douglas@stebila.ca>

Fix wap OIDs.

There's really no need to use $ENV::HOME

Forgot to correct the definition of __arch in this file.
Submitted by Steven M. Schweda <sms@antinode.info>

It seems like sslroot: needs to be defined for some tests to work.
Submitted by Steven M. Schweda <sms@antinode.info>

Compile t1_reneg on VMS as well.
Submitted by Steven M. Schweda <sms@antinode.info>

A few more macros for long symbols.
Submitted by Steven M. Schweda <sms@antinode.info>

ia64cpuid.S: OPENSSL_cleanse to accept zero length parameter.

PR: 2153, 2125
Submitted by: steve@openssl.org

The original fix for PR#2125 broke compilation on some Unixware platforms:
revert and make conditional on VMS.

pariscid.pl: OPENSSL_cleanse to compile on PA-RISC 2.0W and to accept zero
length parameter.

OPENSSL_cleanse to accept zero length parameter [matching C implementation].

The fix for PR#1949 unfortunately broke cases where the BIO_CTRL_WPENDING
ctrl is incorrectly implemented (e.g. some versions of Apache). As a workaround
call both BIO_CTRL_INFO and BIO_CTRL_WPENDING if it returns zero. This should
both address the original bug and retain compatibility with the old behaviour.

Tolerate PKCS#8 DSA format with negative private key.

If legacy renegotiation is not permitted then send a fatal alert if a patched
server attempts to renegotiate with an unpatched client.

typo

fix comments

oops

update NEWS file

Update demo

Support -L options in VC++ link.

rand_win.c: fix time limit logic.

The use of NIDs in the password based encryption table can result in
algorithms not found when an application uses PKCS#12 and only calls
SSL_library_init() instead of OpenSSL_add_all_algorithms(). Simple
work around is to add the missing algorithm (40 bit RC2) in
SSL_library_init().

PR: 2141
Submitted by: "NARUSE, Yui" <naruse@airemix.jp>

Remove non-ASCII comment which causes compilation errors on some versions
of VC++.

PR: 2144
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>

Better fix for PR#2144

Enable PA-RISC assembler in Configure (feedback from PA-RISC 2.0 is still
needed).

x86_64-xlate.pl: refine sign extension logic when handling lea.
PR: 2094,2095

rand_win.c: handle GetTickCount wrap-around.

s390x assembler update: add support for run-time facility detection.

apps/speed.c: limit loop counters to 2^31 in order to avoid overflows
in performance calculations. For the moment there is only one code
fast enough to suffer from this: Intel AES-NI engine.
PR: 2096

Minor updates to ppccap.c and ppccpuid.pl.

bn_lcl.h: add MIPS III-specific BN_UMULT_LOHI as alternative to porting
crypto/bn/asm/mips3.s from IRIX. Performance improvement is not as
impressive as with complete assembler, but still... it's almost 2.5x
[on R5000].

ia64-mont.pl: add shorter vector support ("shorter" refers to 512 bits and
less).

PR: 2135
Submitted by: Mike Frysinger <vapier@gentoo.org>

Change missed references to lib to $(LIBDIR)

PR: 2144
Submitted by: steve@openssl.org

Fix DTLS connection so new_session is reset if we read second client hello:
new_session is used to detect renegotiation.

PR: 2133
Submitted by: steve@openssl.org

Add missing DTLS state strings.

convert to Unix EOL form

make update

PR: 2125
Submitted by: "Alon Bar-Lev" <alon.barlev@gmail.com>

Fix gcc-aix compilation issue.

Fix version handling so it can cope with a major version >3.

Although it will be many years before TLS v2.0 or later appears old versions
of servers have a habit of hanging around for a considerable time so best
if we handle this properly now.

Modify compression code so it avoids using ex_data free functions. This
stops applications that call CRYPTO_free_all_ex_data() prematurely leaking
memory.

update and sync ordinals

PR: 2136
Submitted by: Willy Weisz <weisz@vcpc.univie.ac.at>

Add options to output hash using older algorithm compatible with OpenSSL
versions before 1.0.0

Simplify RI+SCSV logic:

1. Send SCSV is not renegotiating, never empty RI.
2. Send RI if renegotiating.

ia64-mont.pl: addp4 is not needed when referring to stack (this is 32-bit
HP-UX thing).

cvs.openssl.org/chngview?cn=19053 made me wonder if bind() and
connect() are as finicky as sendto() when it comes to socket address
length. As it turned out they are, therefore the fix. Note that you
can't reproduce the problem on Linux, it was failing on Solaris,
FreeBSD, most likely on more...

sendto is reportedly picky about destination socket address length.
PR: 2114
Submitted by: Robin Seggelmann