One time CAN->CVE change

Add in CHANGES for 0.9.7i.

Broaden compatibility amount Win32 headers even further [from HEAD].

The version text wasn't bumoed after tagging...

Bump after tag

Add fixes for CAN-2005-2969
Bump release ready for OpenSSL_0_9_8a tag

Synchronise with Unixly make.

Update ordinals

Update from HEAD.

Documentation update from HEAD.
PR: 1160

Make OPENSSL_NO_COMP work on Win32.

As HEAD.

Update from HEAD.

successfully updating the db shouldn't result in an error message

Fix typo [from HEAD].

Fix missing applink call [from HEAD].

Change a comment so it corresponds to reality.  Put back a character that
was previously replaced with a NUL for parsing purposes.  This seems to
fix a very weird parsing bug involving two variable references in the same
value.

Avoid unused variable warnings.

protect BN_BLINDING_invert with a write lock and BN_BLINDING_convert
with a read lock

Submitted by: Leandro Santi <lesanti@fiuba7504.com.ar>

Fix SunOS 4 building issue [from HEAD].
PR: 1196
Submitted by: Russel Ruby

Broaden compatibility among Windows SDK versions [from HEAD].

Fix from HEAD.

Latest MSVCR80 doesn't tolerate unsupported signal numbers [from HEAD].
PR: 1205

"Overload" SunOS 4.x memcmp, which ruins ASN1_OBJECT table lookups [from HEAD].
PR: 1196
Submitted by: Russel Ruby

Fix typo [from HEAD].
PR: 1198

Refine AIX support [from HEAD].
PR: 1198

BC-32.pl updates [from HEAD].

Submitted by: Old Wolf, Jon Bright

Proper solution to nasm compilation problems in Borland context.

./PROBLEMS update from HEAD.
PR: 1176 [and others]

Missing spaces in VC-32.pl.

bswapl usage should be masked by I386_ONLY.
PR: 1195

Don't always use issuer serial version of AKID.

fix typos

PR: 1201

bugfix: register engine as default engine in ENGINE_set_default_DSA

Submitted by: Jonathon Green

Add two extra verify flags functions.

fix typo in sbgp names

PR: 1194

don't try to load cert/key when the "-nocert" option is set

fix warnings when building openssl with (gcc 3.3.1):
-Wmissing-prototypes -Wcomment -Wformat -Wimplicit -Wmain -Wmultichar
-Wswitch -Wshadow -Wtrigraphs -Werror -Wchar-subscripts
-Wstrict-prototypes -Wreturn-type -Wpointer-arith  -W -Wunused
-Wno-unused-parameter -Wuninitialized

Fix warnings.

Keep cipher lists sorted in the source instead of sorting them at
runtime, thus removing the need for a lock. Add a test to ssltest
to verify that the cipher lists are sorted.

recent DH change does not avoid *all* possible small-subgroup attacks;
let's be clear about that

avoid potential spurious BN_free()

Submitted by: David Heine <dlheine@suif.Stanford.EDU>

Missing arguments.

initialize cipher/digest methods table in SSL_library_init() and hence remove the need for a lock

Missed stuff.

Avoid weak subgroups in Diffie Hellman.

Eliminate reference to removed platform line [from HEAD].

Pedantic polish to ectest.c [from HEAD].

Fix typo in WCE section in VC-32.pl [from HEAD].

INSTALL.WCE update from HEAD.

Suppress "deprecated" warnings introduced in VC8 [from HEAD].
PR: 1183

Add support for more recent WCE SDK.

a ssl object needs it's own instance of a ecdh key; remove obsolete comment

fix typo

Windows CE update from HEAD.

avoid infinite recursion if dynamic engine isn't loaded

Submitted by: Jonathon Green <jonathon_au@yahoo.com>

Initialize SSL_METHOD structures at compile time. This removes the need
for locking code. The CRYPTO_LOCK_SSL_METHOD lock is now no longer used.

fix potential memory leak + improved error checking

PR: 1182

Allow PKCS7_decrypt() to work if no cert supplied.

3-4 times better RSA/DSA performance on WIN64A target [from HEAD].

WCE update, mostly typos [from HEAD].

PIC-ify SPARC assembler in alternative manner to eliminate dependency on
OPENSSL_PIC macro [from HEAD].

Abstain from GUI calls in rand_win.c in NT service context [from HEAD].

WCE-specific update for VC-32.pl [from HEAD].

WCE-specific fix for cryptlib.c [from HEAD].

Keep disclaiming 16-bit support [from HEAD].

Optimize for space on embedded WCE. [from HEAD]

WCE-specific update from HEAD.

WCE update from HEAD.

Implement complementary LoadLibraryA shim under WCE. [from HEAD]

Typo in OSF1 platform name.

Eliminate dependency on 3rd party wcedefs.mak [from HEAD].

Fix #if _MSC_VER clause in aes_locl.h [from HEAD].

remove unused variable

improved error checking and some fixes

PR: 1170
Submitted by: Yair Elharrar
Reviewed and edited by: Nils Larsch

Update from head.

fix BN_mod_word and give a more reasonable return value if an error occurred

Update from head.

Visual C specific update from HEAD.

Remove BN_CTX_DEBUG from the normal debug build flags (it's too noisy
to be really useful for 'normal' debugging).
Disable EC_GROUP_precompute_mult for the nist curves in ectest.c as
it causes problems when libefence is used.

set correct bn->top value

the final byte of pkcs7 padded plaintext can never be 0

Submitted by: K S Sreeram <sreeram@tachyontech.net>

Bug-fix from HEAD.
PR: 1130

fix typo

bugfix: 0 - w (w != 0) is actually negative

make
./configure no-deprecated [no-dsa] [no-dh] [no-ec] [no-rsa]
make all test
work again (+ make update)

PR: 1159

add missing entries for "-multivalue-rdn" and "-utf8" in ca.pod and req.pod

PR: 1158
Submitted by: Michael Bell <michael.bell@cms.hu-berlin.de>

the second argument to  d2i_X509, d2i_X509_CRL and d2i_X509_REQ is const

PR: 1156
Submitted by: Michael Bell <michael.bell@cms.hu-berlin.de>

DES CFB bug-fix from HEAD.

On case insensitive systems, 'install' gets mixed up with the existing file
'INSTALL', so we need to put some force into installing

Oops, the release date in the FAQ was wrong.

I'm not retagging it, but I made the same change in the distribution
directory, so the distribution will have a corrected FAQ.

Now that 0.9.8 has been tagged, it's time to move on.

Time to release OpenSSL 0.9.8.
The tag will be OpenSSL_0_9_8.

make update

We don't support no-engine for now.  It's a lot more work than one
might imagine.

Last additions to the release documentation.

Mention Win64 support in CHANGES and throw in building instructions.

Add libcrypto.pc and libssl.pc, and install them along with openssl.pc.

PR: 1143

Get rid of "unary minus applied to unsigned type" warning.

To secure Win64 API I'm throwing in this minimalistic Win64 support.