* Makefile.fips: Update and add details about cmac.

make update

Implement FIPS CMAC.

* fips/fips_test_suite.c, fips/fipsalgtest.pl, test/Makefile: Hook in
  test cases and build test program.

Implement FIPS CMAC.

* fips/cmac/*: Implement the basis for FIPS CMAC, using FIPS HMAC as
  an example.
* crypto/cmac/cmac.c: Enable the FIPS API.  Change to use M_EVP macros
  where possible.
* crypto/evp/evp.h: (some of the macros get added with this change)
* fips/fips.h, fips/utl/fips_enc.c: Add a few needed functions and use
  macros to have cmac.c use these functions.
* Makefile.org, fips/Makefile, fips/fips.c: Hook it in.

make update (1.1.0-dev)

This meant alarger renumbering in util/libeay.num due to symbols
appearing in 1.0.0-stable and 1.0.1-stable.  However, since there's
been no release on this branch yet, it should be harmless.

* crypto/crypto-lib.com: Add a few more missing modules.

* util/mkdef.pl: Add crypto/o_str.h and crypto/o_time.h.  Maybe some
  more need to be added...

Use a signed value to check return value of do_cipher().

Free DRBG context in self tests.

* apps/makeapps.com: Add srp.

* apps/makeapps.com: Forgot to end the check for /POINTER_SIZE=64=ARGV
  with turning trapping back on.
* test/maketests.com: Do the same check for /POINTER_SIZE=64=ARGV
  here.
* test/clean-test.com: A new script for cleaning up.

* apps/openssl.c: For VMS, take care of copying argv if needed much earlier,
  directly in main().  'if needed' also includes when argv is a 32 bit
  pointer in an otherwise 64 bit environment.
* apps/makeapps.com: When using /POINTER_SIZE=64, try to use the additional
  =ARGV, but only if it's supported.  Fortunately, DCL is very helpful
  telling us in this case.

A few more long symbols need shortening.

Add missing source.  Also, have the compile also use [.MODES] as
include directory, as other parts (notably, EVP) seem to need it.

After some adjustments, apply the changes OpenSSL 1.0.0d on OpenVMS
submitted by Steven M. Schweda <sms@antinode.info>

Typo.

Implement continuous RNG test for SP800-90 DRBGs.

Implement health checks needed by SP800-90.

Fix warnings.

Instantiate DRBGs at maximum strength.

Fix warnings about ignored return values.

Fix broken SRP error/function code assignment.

Add extensive DRBG selftest data and option to corrupt it in fips_test_suite.

Missing SRP files.

Fix Tom Wu's email.

PR: 2469
Submitted by: Jim Studt <jim@studt.net>
Reviewed by: steve

Check mac is present before trying to retrieve mac iteration count.

Fix warnings: signed/unisgned comparison, shadowing (in some cases global
functions such as rand() ).

Remove redundant check to stop compiler warning.

Note SRP support.

Add SRP support.

Fix warning.

Check requested security strength in DRBG. Add function to retrieve the
security strength.

make no-dsa work again

Update status.

Make no-ec2m work again.

Add a few more symbol renames.

Add ECDH to validated module.

Enter FIPS mode in fips_dhvs. Support file I/O in fips_ecdsavs.

Update fips_dhvs to handle functional test by generating keys.

Update .cvsignore

Typo.

New initial DH algorithm test driver.

New SP 800-56A compliant version of DH_compute_key().

Add meaningful error codes to DRBG.

Add file I/O to fips_drbgvs program.

Support I/O with files in new fips_gcmtest program.

Remove redirection from fipsalgtest.pl script.

Remove need for redirection on RNG and DSS algorithm test programs: some
platforms don't support it.

Uninstantiate and free functions for DRBG.

Fix couple of bugs in CTR DRBG implementation.

Updates to DRBG: fix bugs in infrastructure. Add initial experimental
algorithm test generator.

Initial, provisional, subject to wholesale change, untested, probably
not working, incomplete and unused SP800-90 DRBGs for CTR and Hash modes.

Did I say this was untested?

ia64-mont.pl: optimize short-key performance.

ghash-x86.pl: optimize for Sandy Bridge.

xts128.c: minor optimization.

s390x assembler pack: tune-up and support for new z196 hardware.

Update status information.

Stop warnings.

Use more portable options when making links in Makefile.fips

Add DllMain to fips symbols: will need to call this in FIPS capable OpenSSL.

Add new symbols to fipssyms.h

Make -DOPENSSL_FIPSSYMS work under WIN32: run perl script when
WIN32 assembly language files are created, add norunasm option
to just translate and not run the assembler.

Make mkfiles.pl work with fipscanisteronly.

Include ms directory for fips distribution.

Make fipscanisteronly work with WIN32 build system.

Add fips/ecdsa directory to mkfiles.pl

Remove duplicate test rule.

Add modes_lcl.h to header list.

Removing debugging print.

Don't try and update c_rehash for fipscanisteronly builds.

Make "make links" work in fipscanisteronly builds.

typo

Initial perl script to filter out unneeded files for a fips tarball.

Call Makefile.fips when making a fips tarball.

Remove debugging option.

*** empty log message ***

Remove unnecessary link directories.

Update dependencies.

Create fips links even if not compiling in fips mode.

Remove unnecessary dependencies.

Need to link additional directories for fipscanisteronly build.

x509v3.h header file not needed in fips algorithm test utilities.

tools and rehash not needed for fips build.

*** empty log message ***

Make fipscanisteronly build only required files.

Move gcm128_context definition to modes_lcl.h (along with some related
definitions) so we can use it in EVP GCM code avoiding need to allocate
it.

add ECDSA POST

AES GCM selftests.

Make -DOPENSSL_FIPSSYMS work for assembly language builds.

Experimental perl script to edit assembly language source files,
call the assembler, then restore original file.

This makes OPENSSL_FIPSSYMS work for assembly language builds.

Correct fipssyms.h for more assembly language symbols.

Update auto generated comment.

Remove debugging command.

Reorder fipssyms.h to include assembly language symbols at the end.

Don't need err library for Makefile.fips

Include openssl/crypto.h first in several other files so FIPS renaming
is picked up.

Experimental FIPS symbol renaming.

Fixups under fips/ to make symbol renaming work.

Experimental symbol renaming to avoid clashes with regular OpenSSL.

Make sure crypto.h is included first in any affected files.

Add pairwise consistency test to EC.

Use SHA-256 in fips_test_suite.

Update pairwise consistency checks to use SHA-256.

Add non-FIPS algorithm blocking and selftest checking.

Add FIPS flags to AES ciphers and SHA* digests.