Update/hack mkdef.pl to recognize and add SHA2 algorithms when OPENSSL_FIPS
is defined.

Fix from HEAD.

Fix from HEAD.

Use getcwd() because it works under MSYS but `pwd` doesn't.

Update CHANGES/NEWS.

Updated fips_test_suite.

fix if statement: call conn_state() if the BIO is not in the BIO_CONN_S_OK state

Add fips_test_suite.c to TEST

Spotted divergence between CVS and submitted tar-ball.

Remove files erroneously added in catalog rename.

Fix from head.

Update some scripts to use fips-1.0

Change fips directory to fips-1.0

Typo

Submitted by: Girish Venkatachalam <girish1729@gmail.com>

Backport of other fixes to keep VC++ happy.

Backport of changes to support later versions of VC++.

Sample FIPS object file integrity checking script.

Update to VC++ static build.

Move certs to right place.

FIPS related updates for Windows build. Only build fipscanister.o from the
GMAKE target. Use precompiled fipscanister.o from other targets.

Update fipslink.pl script to check fipscanister.o and fips_premain.c hashes.

Make sure stanadlong SHA1 checker is built.

Add VC++ using GNU (or other U*ix like make) target for mk1mf.pl

Autodetect VC++ in config script and generate Makefile

Add source hash checking to mk1mf.pl for VC++.

Fix static VC++ build for FIPS.

Update to VC++ in-core fingerprinting support.

Support for VC++ build with in-core hashing.

Replace detached signature with in-core fingerprinting.

Correctly encode FALSE for BOOL in ASN1_TYPE.

Typo.

Forgot to initialize CC6DISABLEWARNINGS properly...

Typo...

Disable the Mixed Linkage warning for some selected modules.  This is
because the Compaq C compiler will not accept that a variable be
declared extern then defined static without a warning.

Some error code cleanups (SSL lib. used SSL_R_... codes reserved for alerts)

Rewrite timeout computation in a way that is less prone to overflow.

(Problem reported by Peter Sylvester.)

Update Makefile.org for zlib fix backport.

Backport of zlib fixes to 0.9.7.

bn/asm/sparcv8plus.S update from HEAD.

Fix erroneous omission in solaris-sparcv8-cc target.
PR: 1225
Submitted by: Sergio Gelato

util/pl/OS2-EMX.pl sync [from HEAD].

Submitted by: Stefan Neis, Brian Havard

One time CAN->CVE- renumbering

After release.

Time for release of 0.9.7i.
The tag will be OpenSSL_0_9_7i

Fix typo in evp.h.

Typo in darwin-shared rule.

Retain binary compatibility between 0.9.7h and 0.9.7g.

Don't forget to bump README too

Bump after tagging for 0.9.7h release

Add fixes for CAN-2005-2969
Bump release ready for OpenSSL_0_9_7h tag

successfully updating the db shouldn't result in an error message

Change a comment so it corresponds to reality.  Put back a character that
was previously replaced with a NUL for parsing purposes.  This seems to
fix a very weird parsing bug involving two variable references in the same
value.

Update from HEAD.

BC-32.pl updates [from HEAD].

Submitted by: Old Wolf, Jon Bright

Proper solution to nasm compilation problems in Borland context.

Visual Studio 2005 workaround from HEAD.
PR: 1183

fix typos

PR: 1201

bugfix: register engine as default engine in ENGINE_set_default_DSA

Submitted by: Jonathon Green

fix typo in sbgp names

PR: 1194

fix potential memory leak + improved error checking

PR: 1182

Enable dss1 for FIPS mode.

The private key should never have ended up in newreq.pem.
Now, it ends up in newkey.pem instead.

Fix bugs in bug-fix to x509/by_dir.c [from HEAD].
PR: 1131

Bugfix for bn_div_words PPC assembler implementation [from HEAD].

initialize newly allocated data

PR: 1145

Check PKCS7 structures in PKCS#12 files are of type data.

asn1parse doesn't support any TXT format, so let's stop pretending
it does.

Move fips_test_suite rules from fips/Makefile to test/Makefile.

Eliminate dependency on UNICODE macro.

Fix typos in apps/apps.c.

Update fips_test_suite make rule.

Revert RC4 parameters on IA64 from back-ported ones to original to preserve
binary compatibility.
PR: 1114

IA64 RC4 update from HEAD [see commentary in HEAD for details].
PR: 1114

Add Argen root CAs.

Someone did some cutting and pasting and didn't quite finish the job :-).

Notified by Steffen Pankratz <kratz00@gmx.de>

Change dir_ctrl to check for the environment variable before using the default
directory instead of the other way around.

PR: 1131

OID database had a NULL entry for NID 666. Add a real OID in its place.

Do no try to pretend we're at the end of anything unless we're at the end
of a 4-character block.

Check for 'usage' and 'Usage'.
Submitted by Tim Rice <tim@multitalents.net>.  His comment is:

I noticed "make report" didn't show the cc version on most of
my System V platforms. This patch corrects this.

Add crypto/bn/bn_prime.h to the collection of generated files.  In the
update target, place the dependency on depend last, so all necessary files
are generated *before* the dependencies are figured out.

PR: 1121

With DJGPP, it seems like the return code from grep, even when in the
middle of a pipe, is noted.  Counter that by forcing a true return code
when the return code has no importance.

PR: 1085

Undefine DECRANDOM before redefining it.

PR: 1110

Don't put C++ comments in a C file.

Add better documentation on how id_function() should be defined and what
issues there are.

PR: 1096

Move the definition of DEVRANDOM for DJGPP from Configure to e_os.h.
That should solve the issues with propagating it through the Makefiles.

PR: 1110

Only define ZLIB_SHARED if it hasn't already been defined (on the command
line, for example).

PR: 1112

Have pod2man.pl accept '=for comment ...' before the '=head1 NAME' line.

PR: 1113

clear dso pointer in case of an error

PR: 816

update for the cswift engine:
- fix the problem described in bug report 825
- fix a segfault when the engine fails to initialize
- let the engine switch to software when keysize > 2048

PR: 825, 826
Submitted by: Frédéric Giudicelli

Do not undefine _XOPEN_SOURCE.  This is currently experimental, and
will be firmed up as soon as it's been verified not to break anything.

Make sure detached fingerprints are installed [as well as minor cygwin
and hpux updates].

Make human-readable error messages more human-friendly.

update FAQ

Show what the offending target was.

PR: 1108

Default sensibly when in FIPS mode.

- let SSL_CTX_set_cipher_list and SSL_set_cipher_list return an
  error if the cipher list is empty
- fix last commit in ssl_create_cipher_list
- clean up ssl_create_cipher_list

Remove CRs from files.

Eliminate gcc -pedantic warnings.

Allow for dso load by explicit path on HP-UX.

use "=" instead of "|=", fix typo

Avoid endless loops.  Really, we were using the same variable for two
different conditions...

Fix couple gcc 4 warnings, reformat comment.

ssl_create_cipher_list should return an error if no cipher could be
collected (see SSL_CTX_set_cipher_list manpage). Fix handling of
"cipher1+cipher2" expressions in ssl_cipher_process_rulestr.

PR: 836 + 1005