file fips_dsa_sign.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:16 +0000

file fips_dsa_lib.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:15 +0000

file dh_gen.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:14 +0000

file fips_dh_lib.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:14 +0000

file fipstests.sh was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:10 +0000

file fipstests.bat was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:10 +0000

file mkfipsscr.pl was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:10 +0000

file fips_utl.h was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:10 +0000

file fips_premain.c.sha1 was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:10 +0000

file fips-nodiff.txt was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:09 +0000

Update to Win32 build system to it knows about TLS extension code.

Update default dependency flag.

Backport of TLS extension code to OpenSSL 0.9.8.

Include server name and RFC4507bis support.

This is not compiled in by default and must be explicitly enabled with
the Configure option enable-tlsext

Typos in ./config [from HEAD].
PR: 1563

MacOS X update [from HEAD].

Respect ISO aliasing rules [from HEAD].
PR: 1296

AES for IA64 update [from HEAD].

Don't set OPENSSL_IA32_SSE2 on x86_64.

SSE2 and AES assembly language support for VC++ build.

file do_fips.bat was added on branch OpenSSL_0_9_8-stable on 2008-09-18 12:13:54 +0000

Relax ISA detection.

Fix masm type-casting problem in SSE2 code.

shlib_wrap.sh update [from HEAD].

Shut up memory debuggers complaining about AES x86 assembler module
[it was not a bug!].
PR: 1508,1320

EVP_*_cfb1 was broken [from HEAD].
PR: 1318

bn_mul_recursive doesn't handle all cases correctly, which results in
BN_mul failures at certain key-length mixes [from HEAD].
PR: 1427

Typo in str_lib [from HEAD].
PR: 1177

Fix more unused value warnings.

Update debug-steve

Fix warnings: C++ comments and computed value not used.

file enc_min.c was added on branch OpenSSL_0_9_8-stable on 2008-09-15 22:21:41 +0000

bn_mont.c fix [from HEAD].

Fix warning.

Mention recent changes to bn_mont.c in CHANGES.

Optimize OPENSSL_cleanse [from HEAD].

Use -mcpu on alpha.

PR:1545

Privatize BN_*_no_branch [from HEAD].

Eliminate conditional final subtraction in Montgomery multiplication
[from HEAD].

Update from HEAD.

Update from HEAD.

Fix crypto/ec/ec_mult.c to work properly with scalars of value 0

Padlock engine fails to compile with -O0 -fPIC [from HEAD].

Type cast fixes in aes-586.pl.

cygwin shared rules update [from HEAD].
PR: 1517

Typo in x509_txt.c [from HEAD].

More IGE speedup.

AES IGE mode speedup.

Detect UltraSPARC T1 in ./config [from HEAD].

Fix s390x detection in ./config.

Ensure that AES remains the preferred cipher at any given key length.
(This does not really require a special case for Camellia.)

remove leftover from editing ...

Add SEED encryption algorithm.

PR: 1503
Submitted by: KISA
Reviewed by: Bodo Moeller

fix error codes

don't violate the bn_check_top assertion in BN_mod_inverse_no_branch()

Update from HEAD.

file evp_cnf.c was added on branch OpenSSL_0_9_8-stable on 2008-09-15 22:21:41 +0000

Fix OID config module.

Make sure we detect corruption.

make BN_FLG_CONSTTIME semantics more fool-proof

Change to mitigate branch prediction attacks

Submitted by: Matthew D Wood
Reviewed by: Bodo Moeller

file segrenam.pl was added on branch OpenSSL_0_9_8-stable on 2008-09-18 11:20:08 +0000

aix updates from HEAD.

aix-shared rules from HEAD.

file arx.pl was added on branch OpenSSL_0_9_8-stable on 2008-09-16 21:44:57 +0000

file rsa_eng.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 14:55:26 +0000

file rsa_x931g.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 22:54:29 +0000

file rand_eng.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:52:33 +0000

file dig_eng.c was added on branch OpenSSL_0_9_8-stable on 2008-09-15 22:21:40 +0000

file err_def.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:26:29 +0000

file err_bio.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:26:29 +0000

file dsa_utl.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 14:55:24 +0000

file des_lib.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:17:48 +0000

file buf_str.c was added on branch OpenSSL_0_9_8-stable on 2008-09-15 19:56:10 +0000

file bn_opt.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:08:24 +0000

file o_init.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 22:48:18 +0000

file dyn_lck.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 15:11:50 +0000

stricter session ID context matching

oops -- this should have been in 0.9.8e

clarification regarding libdes files

PowerPC config updates from HEAD.

Fix kerberos ciphersuite bugs introduced with PR:1336.

Make local function static.

Stop memory leak.

Initialize "buf" to 0 to make valgrind happy :-)
Note: the RAND_bytes() manual page says:
 RAND_bytes() puts num cryptographically strong pseudo-random bytes into buf.
It does not talk about using the previous contents of buf so we are working
as documented.

Do not use uninitialized memory to seed the PRNG as it may confuse
code checking tools.
PR: 1499

EVP_CIPHER_CTX_key_length() should return the set key length in the
EVP_CIPHER_CTX structure which may not be the same as the underlying
cipher key length for variable length ciphers.

Merge from HEAD

include complete 0.9.7 history

use 2007 copyright for generated files

Prepare for next version.

Add L to version number

Prepare for release.

Make update.

Fix problem with multi line responses in -starttls by using a buffering
BIO and BIO_gets().

Don't use deprecated -mcpu option.

Update NEWS file.

Extend SMTP and IMAP protocol handling to perform the required
EHLO or CAPABILITY handshake before sending STARTTLS

Submitted by: Goetz Babin-Ebell <goetz@shomitefo.de>

Add automatic detection for Linux on SuperH
PR: 1152
Submitted by: Mike Frysinger <vapier@gentoo.org>

Add support for m68 linux
PR: 1277
Submitted by: Mike Frysinger <vapier@gentoo.org>

Fix incorrect handling of special characters
PR: 1459
Submitted by: tnitschke@innominate.com
Reviewed by: steve@openssl.org