Do not permit stateless session resumption is session IDs mismatch.

Support ticket renewal in state machine (not used at present).

Status strings for ticket states.

Fix auto-discovery of ENGINEs, ported from HEAD.

NB, this fixes a regression relative to 0.9.7 and the documented behaviour,
but it would make sense for distro maintainers and others with an interest
in system behaviour to test with this change. The fix re-enables behaviour
that was broken and thus inherently disabled. In particular, if you
register an ENGINE implementation, and that ENGINE is able to successfully
self-initialise on the host, it will get used automatically (as claimed in
the documentation and as was the case for 0.9.7) - this was not the case
with 0.9.8 until now because of a bug.

PR: 1668
Submitted by: Ian Lister
Reviewed by: Geoff Thorpe

Update from HEAD.

Fix from HEAD.

Compensate inline assembler in sha512.c for gcc 2.7.2 compiler bug [from HEAD].
PR: 1667

bn_nist.c update from HEAD.
PR: 1593

Update from HEAD.

Add missing 'extern "C" {' to some _err.h files in crypto/engines/
PR: 1609

Synchronise with Unix

Fix incorrect return value in apps/apps.c:parse_yesno()
PR: 1607
Submitted by: "Christophe Macé" <mace.christophe@gmail.com>

Correctly handle case of bad arguments supplied to rsautl
PR: 1659

Update from HEAD.

Provide other forms for symbols that are too long or that clash with others

Revert change from HEAD.

Fix from HEAD.

Synchronise with Unix build

Update from HEAD.

Fix from HEAD.

Fix URI of OpenSSL Request Tracker information
PR: 1661

Update from HEAD.

Fix from HEAD.

Update error codes.

Fix from HEAD.

Update WIN32 build system for CMS and update ordinals.

Delete functions not implemented in 0.9.8 from cms.h

Update from HEAD.

Update WIN32 build system for CMS.

Update default CFLAGS and dependencies.

Add S/MIME test certs.

Backport of CMS code to 0.9.8-stable branch. Disabled by default.

Add -DOPENSSL_NO_DEPRECATED to debug-steve* targets. Add headers to make
build work.

Update CHANGES.

Backport of zlib compression BIO from HEAD. Update mkdef.pl script to handle
ZLIB. Update ordinals.

Add CHANGES entry for key wrap.

Add RFC3394 compatible key wrap algorithm.

Avoid "initializer not constant" errors when compiling in pedantic mode.

Backport some useful ASN1 utility functions from HEAD.

Add debug-steve{32,64} targets to Configure script.

Add new missing CMS OIDs.

Fix fast reduction on NIST curves [from HEAD].
PR: 1593

Update from HEAD.

Update year.

Fix from HEAD.

Update year.

Fix from HEAD.

Add missing changelog entry for cvs.openssl.org/chngview?cn=16587

Make x86_64-mont.pl work with debug Win64 build [from HEAD].

fix BIGNUM flag handling

Update from HEAD.

Make sure to set indent-tabs-mode so that we get tabs, not spaces.

Allow 32-bit perl to generate x86_64 assembler.

Source readability fix, which incidentally works around XLC compiler bug
[from HEAD].
PR: 1272

Make aes-x86_64 work with debug Win64 build [from HEAD].

x86_64-xlate.pl update from HEAD.

Add missing colon in manpage

Submitted by: Richard Hartmann <richih.mailinglist@gmail.com>

Add GlobalSign root CA.

Update from HEAD.

Stop nasm/nasmw test complaining on stderr.

Netware support.
Submitted by: Guenter Knauf <eflash@gmx.net>

Typo in http://cvs.openssl.org/chngview?cn=16833.

NASM has recently changed name of win32 pre-compiled binary [from HEAD].
PR: 1627

Update from HEAD

Add fips-fingerprint option to dgst.c to use the appropriate FIPS HMAC key.

file fipsalgtest.pl was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:10 +0000

Typo in darinw64-ppc-cc config line.
PR: 1622

Updates from HEAD.

Update .cvsignore

Don't shadow.

gmp engine was non-operational.

opensslwrap.sh update from HEAD.

Some assembler are allergic to lea reg,BYTE PTR[...].

Submitted by: Guenter Knauf

Learn how to spell "Repository"

Oops, use the right caRepository OID this time ;-)

Add caRepository OID to OpenSSL.

Typos in man pages: dependant->dependent

Submitted by: Tobias Stoeckmann <tobias@bugol.de>

Should reject signatures that we can't properly verify
and couldn't generate
(as pointed out by Ernst G Giessmann)

fix typos

Submitted by: Ernst G. Giessmann

The hash length check wasn't strict enough,
as pointed out by Ernst G Giessmann

Fix buffer overflow.

Make depend.

Fix warnings.

Add x86_64-mont.pl [from HEAD].

Add framework for bn_mul_mont [from 098-fips].

doc/crypto/OPENSSL_ia32cap.pod update [from HEAD].

Comply with updated x86cpuid.pl.

x86cpuid.pl update [from HEAD].

Typos in Configure.

rc4-x86_64.pl update [from HEAD].

x86_64cpuid.pl update [from HEAD].

Add AES x86_64 assembler. Note that it's not latest version from HEAD,
but older one corresponding to x86 module from 098-stable.

Add SHA x86_64 assembler [from HEAD].

Synchronize message digests in 098-fips with 098.

Commit #16325 fixed one thing but broke DH with certain moduli [from HEAD].

Allow new session ticket when resuming.

Add OIDs by CMP (RFC 4210) and CRMF (RFC 4211)

Submitted by: Martin Peylo <martinmeis@googlemail.com>

Make it possible for older masm to compile sse2 modules.
PR: 1592

Release OpenSSL 0.9.8g with various fixes to issues introduced with 0.9.8f

Ensure the ticket expected flag is reset when a stateless resumption is
successful.