Allow CC to be overridden.

Update certificate hash line format to handle canonical format
and avoid MD5 dependency.

Make PKCS#8 the standard write format for private keys, replacing the
ancient SSLeay format.

Add CRYPTO_MDEBUG_ABORT to abort() is there are any memory leaks. This will
cause "make test" failures and make resource leaks more obvious.

Fix warnings properly this time ;-)

Fix missing prototype warnings then fix different prototype warnings ;-)

Fix sign-compare warnings.

Add a set of standard gcc warning options which are designed to be the
minimum requirement for committed code. Added to debug-steve* config targets
for now.

Add missing entry.

Updatde from stable branch.

Update FAQ.

Add UltraSPARC VIS-powered SHA1 block procedure.

Fix compilation with -no-comp by adding some more #ifndef OPENSSL_NO_COMP

Some #include statements were not properly protected. This will go unnoted
on most systems as openssl/comp.h tends to be installed as a system header
file by default but may become visible when cross compiling.

VMS stuff I forgot...

srvr_ecdh cannot be NULL at this point (Coverity ID 232).

Makefile.shared: improve portability of commit#17753.

Calculate offset correctly. (Coverity ID 233)

Styling update to makefiles: eliminate redundant pipes.

Document dead code.

Styling update to makefiles: $() to denote make substitutions and $${} -
shell ones.

Apparently s->ctx could be NULL. (Coverity ID 147).

Apparently s->ctx could be NULL at this point (see earlier
test). (Coverity ID 148).

If we're going to return errors (no matter how stupid), then we should
test for them!

Make sure a bad parameter to RSA_verify_PKCS1_PSS() doesn't lead to a crash.
(Coverity ID 135).

bn_lib.c: [re-]fix Win64 compiler warning.

Fix "possible loss of data" Win64 compiler warnings.

Die earlier if hash is NULL. (Coverity IDs 137 & 138).

Reverse incorrect earlier fix.

Die earlier if we have no hash function.

Add standard .cvsignore file.

Update steve-debug* options.

x86_64-xlate.pl: support for binary constants, such as 0b1010101.

Add modes/cts128.c, Ciphertext Stealing implementation.

cmll-x86_64.pl: fix bug in cbc tail processing and comply with Win64 ABI spec.

Revisit RT#1801 and complete fix.

Remove dead code. (Coverity ID 2)

Check scalar->d before we use it (in BN_num_bits()). (Coverity ID 129)

Deal with the unlikely event that EVP_MD_CTX_size() returns an error.
(Coverity ID 140).

Handle the unlikely event that BIO_get_mem_data() returns -ve.

More synchronisation with Unix

Remove misleading dead code. Constify. (Coverity ID 142)

!a && !a->b is clearly wrong! Changed to !a || !a->b (Coverity ID 145).

pval must always be set when pk7_cb() does anything (Coverity ID 146).

In BIO_write(), update the write statistics, not the read statistics.
PR: 1803

Further synchronisation with Unix

Windows-specific addenum to "engage crypto/modes" commit #17716.

Patch the omission from prvious commit #17716.

Engage crypto/modes.

crypto/modes: make modes.h selfsufficient and rename block_f to block128_t.

Optimize CAST for size on 64-bit platforms. For reference, CAST_LONG being
unsigned long must be attributed to 16-bit support. As we don't support
16-bit platoforms anymore, there is no reason to waste twice required
space on CAST S-boxes (16KB vs. 8KB) or key schedule.

cmll-x86_64.pl: Win64 SEH section to handle pushf/popf in CBC routine.

Optimize #undef DES_UNROLL for size.

Incidentally cvs.openssl.org/chngview?cn=17710 also made it possible
to build the library without -D_CRT_NONSTDC_NO_DEPRECATE. This commit
expands it even to apps catalog and actually omits the macro in question
from Configure.

This _WIN32-specific patch makes it possible to "wrap" OpenSSL in another
.DLL, in particular static build. The issue has been discussed in RT#1230
and later on openssl-dev, and mutually exclusive approaches were suggested.
This completes compromise solution suggested in RT#1230.
PR: 1230

Make no-engine work again.

make depend to work with cross-gcc, compensate for msys glitch.
PR: 1753
Submitted by: Alon Bar-Lev

cmll-x86_64.pl: bug fix and size optimization of Win64 SEH section.

x86_64 assembler pack: add support for Win64 SEH.

x86_64-xlate.pl: fix masm hexadecimal constants.

perlasm/x86* update: support for 3 and 4 argument instructions.

SEGV in AES_cbc_encrypt in aes-x86_64 assembler module.
PR: 1801
Submitted by: Huang Ying

Constify where needed

Remove extraneous semicolons

Stack changes made dso_vms.c not compile properly.

A few more symbols that are a little bit long for VMS

Synchronise VMS build system with the Unixly one

128-bit block cipher modes consolidation. As consolidated functions
rely on indirect call to block functions, they are not as fast as
non-consolidated routines. However, performance loss(*) is within
measurement error and consolidation advantages are considered to
outweigh it.

(*) actually one can observe performance *improvement* on e.g.
    CBC benchmarks thanks to optimization, which also becomes
    shared among ciphers.

SEED to support OPENSSL_SMALL_FOOTPRINT: ~2x size decrease on x86.

Bring C bn_mul_mont template closer to assembler.

no-asm didn't exclude Camellia assembler.

Back out pointless change.

*** empty log message ***

Return error if DH_new() fails (Coverity ID 150).

Check for NULL before use (Coverity ID 203).

Missing return values (Coverity ID 204).

Fix from stable branch.

apps/speed.c: children should not inherit buffered I/O
PR: 1787
Submitted by: Artur Klauser <aklauser@google.com>

Oops should check zero_pos >= 0.

Handle case where v6stat.zero_pos == 0 correctly.

Reported by: Kurt Roeckx <kurt@roeckx.be>, Tobias Ginzler <ginzler@fgan.de> (Debian bug #506111)

Add Camellia assembler x86 and x86_64 modules.

experimental-foo support for mk1mf.pl.

Implement Configure option pattern "experimental-foo"
(specifically, "experimental-jpake").

Don't stop -cipher from working.

Update from stable branch.

Fix compilation with -DOPENSSL_NO_DEPRECATED.

Clarify a 'chil' engine param that is a little unintuitive.

Submitted by: Sander Temme <sander@temme.net>

Update libeay.num

Stop warning about different const qualifiers.

Update from stable-branch.

Set memory BIOs up properly when stripping text headers from S/MIME messages.

Allow the CHIL engine to load even if dynamic locks aren't registered.

Submitted by: Sander Temme

Integrate J-PAKE and TLS-PSK. Increase PSK buffer size. Fix memory leaks.

Ignore generated ASM.

Don't disable JPAKE by default in head...

PR: 1574
Submitted by: Jouni Malinen <j@w1.fi>
Approved by: steve@openssl.org

Ticket override support for EAP-FAST.

x86_64-xlate.pl update, engage x86_64 assembler in mingw64.

warnings (mostly)

Aftermath of a clashing size_t fix (now only format changes).

Ignore saved Makefile.

J-PAKE is not experimental in HEAD.