check counter value against 4 * L, not 4096

bump version for rc5-dev: hopefully will never be needed...

prepare for rc4

Add flag to support cofactor ECDH

bump version to rc4-dev

prepare for RC3

In EC_KEY_set_public_key_affine_coordinates include explicit check to see passed components do not exceed field order

portability fix for some perl versions

fclose streams in fips_drbvs.c

Produced error message for unsupported curves in fips_ecdhvs.c

Prepare for RC3 (which may never happen).

Platform update from HEAD.

add fips_algvs.c to restricted tarball

Prepare for RC2

MacOS and iOS support

fipsld, incore: switch to new cross-compile support [from HEAD].

e_aes.c: fold aesni_xts_cipher and [most importantly] fix aes_xts_cipher's
return value after custom flag was rightly reverted [from HEAD].

check for unset entropy and nonce callbacks

Update fips_test_suite to take multiple command line options and
an induced error checking function.

typo

make post failure simulation reversible in all cases

typo: use key for POST callback

fix set but unused warnings

armv4cpuid.S, armv4-gf2m.pl: make newest code compilable by older assembler [from HEAD].

x86cpuid.pl: don't punish "last-year" OSes on "this-year" CPUs [from HEAD].
PR: 2633

ppc.pl: fix bug in bn_mul_comba4 [from HEAD].
PR: 2636
Submitted by: Charles Bryant

Add single call public key sign and verify functions.

Add support for memory leak checking in fips_algvs.

Fix many memory leaks in algorithm test utilities.

Remove duplicate test from health check. Fix memory leaks by uninstantiating
DRBG before reinitialising it.

Print out an error for "make test" in FIPS builds.

Replace exit calls with return in fips_test_suite

Add support for multicall fips_algvs utility combining functionality
of all fips test utilities in a single binary and some minimal script
parsing for platforms lacking a suitable shell.

In order to keep changes to the build system to a minimum it #includes all
the utilities C source files (yuck).

PR: 2632
Submitted by: emmanuel.azencot@bull.net
Reviewed by: steve

Return -1 immediately if not affine coordinates as BN_CTX has not been
set up.

Prepare for RC2.

prepare for RC1

typo

This commit was manufactured by cvs2svn to create branch 'OpenSSL-fips-
2_0-stable'.

e_aes.c: fold even aesni_ccm_cipher.

e_aes.c: prevent potential DoS in aes_gcm_tls_cipher.

cryptlib.c: remove stdio dependency in Windows fipscanister.lib.

No need for custom flag in XTS mode: block length is 1.

fips_canister.c: harmonize fingerprinting for all Windows, CE or not.

config: in cross-compile case interrogate cross-compiler, not host, work
around sub-shell limitation.

Check for selftest failure in various places.

x86gas.pl: relax .init segment alignment.

mk1mk.pl: cleanup engines' handling and make fips build work on WIN64I.

Update error codes.

fips.c: remove preprocessor artefact.

fix (?) AVX clearing

Check for uninitialised DRBG_CTX and don't free up default DRBG_CTX.

fips.c: x86[_64] capability masking.

armcap.c: auto-setup processor capability vector.

Fix error codes.

fips/fips_[canister|premain].c: make it work with VC6 and add sentinels
even to code segments.

sha1-mips.pl: fix typo.

Drain unused MacOS directory.

Add "nopass" for empty password too.

add authentication parameter to FIPS_module_mode_set

vxworks-mips: unify and add assembler.

Remove superseded MIPS assembler modules.

fips_canister.c: more cross-compiler platfroms verified.

arm_arch.h: add missing pre-defined macro, __ARM_ARCH_5TEJ__.

"make update" (partial)

BN_BLINDING multi-threading fix.

Submitted by: Emilia Kasper (Google)

Typo (?)

Build fipscanister.o only by default. Utility build now needs
make build_tests

Recognise new option.

Fix indentation

Fix warnings.
Also, use the common Configure mechanism for enabling/disabling the 64-bit ECC code.

Update premain fingerprint.

Improve optional 64-bit NIST-P224 implementation, and add NIST-P256 and
NIST-P521. (Now -DEC_NISTP_64_GCC_128 enables all three of these;
-DEC_NISTP224_64_GCC_128 no longer works.)

Submitted by: Google Inc.

fipssyms.h: assign alias to newly introduced bn_gather5.

fips/*: extend fipsro segmenting to all _MSC_VER builds (including WinCE).

fips_enc.c: assign minimal block size to bad_cipher [to avoid arithmetic
exceptions in TLS layer].

engines/.cvsignore: stop whining about e_padlock-*.s.

evp/e_aes.c: fold AES-NI modes that heavily rely on indirect calls
(trade 2% small-block performance), engage bit-sliced AES in GCM.

x86_64-xlate.pl: make vpaes-x86_64.pl and rc4-md5-x86_64 work with ml64,
fix bug in .crt section alignment.
PR: 2620, 2624

bsaes-x86_64.pl: make it work with ml64.

[bs|vp]aes-x86[_64].pl: typos and clarifications.

c_allc.c: add aes-xts to loop.

Do global replace to remove assembly language object files.

bn_mont.c: get corner cases right in updated BN_from_montgomery_word.

bn_exp.c: further optimizations using more ideas from
http://eprint.iacr.org/2011/239.

x86_64-mont.pl: minor optimization.

bn_mont.c: simplify BN_from_montgomery_word.

bn_shift.c: minimize reallocations, which allows BN_FLG_STATIC_DATA to
be shifted in specific cases.

Engage bsaes-x86_64.pl, bit-sliced AES.

L=3072, N=256 provides 128 bits of security not 112.

Add android-x86.

Clarify usage message.

more vxworks patches

Allow override of GCCVER and noexecstack checking from environment.

Vxworks support.

Don't use TPREFIX shell variable for minimal script.

Add usage messages.

e_aes.c: fix bug in aesni_gcm_tls_cipher.

aesni-x86[_64].pl: fix bug in CCM code.

Remove eng_aesni.c as AES-NI support is integrated directly at EVP.

use -no_ecdhe when using -no_dhe

Oops - ectest.c finds further problems beyond those exposed by bntext.c

Avoid failed assertion in BN_DEBUG builds

Make CTR mode behaviour consistent with other modes:
- clear ctx->num in EVP_CipherInit_ex
- adapt e_eas.c changes from http://cvs.openssl.org/chngview?cn=19816
  for eng_aesni.c

Submitted by: Emilia Kasper