Add news items for 0.9.6h and expand on the 0.9.7 news as well.

Document the addition of certificate pairs.

Add the ASN.1 structures and functions for CertificatePair, which is
defined as follows (according to X.509_4thEditionDraftV6.pdf):

CertificatePair ::= SEQUENCE {
forward [0] Certificate OPTIONAL,
reverse [1] Certificate OPTIONAL,
-- at least one of the pair shall be present -- }

The only thing I'm not sure about is if it's implicit or explicit tags
that I should count on.  For now, I'm thinking explicit, but will
gladly stand corrected.

Also implement the PEM functions to read and write certificate pairs,
and defined the PEM tag as "CERTIFICATE PAIR".

This needed to be defined, mostly for the sake of the LDAP attribute
crossCertificatePair, but may prove useful elsewhere as well.

Determine HZ exactly as in apps/speed.c.

Make sure sysconf exists (it doesn't in the VMS C RTL lesser than version 7).

remove redundant functions

use consistent order of function definitions

fix memory leak in memory debuggin code ...

Submitted by: Nils Larsch

allocate bio_err before memory debugging is enabled to avoid memory leaks
(we can't release it before the CRYPTO_mem_leaks() call!)

Submitted by: Nils Larsch

A variable of type time_t is supposed to be a time measurement starting at
Epoch.  offset isn't such a measurement, so let's stop pretend it is.

Better workaround to the "=head1 NAME OPTIONS" pod2latex problem:
NAME OPTIONS are a subset of OPTIONS, so just make it =head2!
Submitted by:
Reviewed by:
PR: 333

Make it possible to build for more than one CPU.
Clarify what the CE tests do.

Ignore openssl.pc.  This way, there's no risk that I'll add it again :-).

Adding openssl.pc to the repository was a mistake,
since it's generated.

Add the file openssl.pc that I forgot a while ago.

I forgot this is compiled in test/, not crypto/ec/...

We don't want TARGETCPU expanded here.

Mention ActiveState Perl much earlier in INSTALL.WCE.

WinCE patches

Fix buggy #! magic and update ssleay->openssl
Submitted by:
Reviewed by:
PR: 305

Add the INHIBIT_SYMLINKS flag variable to help Cygwin.
Add missing semicolons.
Add a comment explaining a bunch of targets without any action lines.

Changes to make shared library building and use work better with Cygwin

Document the change to remove the 'done' flag variable in the
OpenSSL_add_all_*() routines

this method does not need field_data1

make update

A few more Microsoft OIDs added

The pointer to the cipher object is not yet set, when session was reloaded
from external cache (using d2i_SSL_SESSION). Perform comparison based on
the cipher's id instead.
Submitted by: Steve Haslam <araqnid@innocent.com>
Reviewed by:
PR: 288

The architecture name is i486, not just 486

-Wid-clash-n isn't support in gcc 3, and I get better result from continuously
rebuilding on a VMS box.

I know ANSI C doesn't like 'long long', and I don't want to see it

Spell prototypes correctly :-).

Add -Wstrict-prototype and -Wmissing-prototype to my debugging targets

We need to read one more byte of the REQUEST-CERTIFICATE message.
PR: 300

Add SETWRAP modifier to ASN1 generate.

make update

Close the implicitely opened registry key.
PR: 264

Use =back to finish =over (found using pod2latex).
Submitted by:
Reviewed by:
PR:

No such reference to link to (found running pod2latex).
Submitted by:
Reviewed by:
PR:

Fix documentation of i2d_X509_fp and i2d_X509_bio.

Add Tandem OSS target.
PR: 192

Remove warnings.

DCL logic bugs fixed.

(I really need to review my knowledge of the language)

It seems like gcc 2.9aix5.1 doesn't do will with optimization level 3.
PR: 115

Add a FAQ on how to check the authenticity of the openSSL distribution.
PR: 292

Cygwin fixes

harmonize with 0.9.7 tree

Fix to build better with DJGPP.
PR: 338

Here's the description, submitted by Gisle Vanem <giva@bgnett.no>:

1. sock_init() renamed to ssl_sock_init() in ./apps/s_socket.c due
   to name-clash with Watt-32.

2. rand() renamed to Rand() in ./crypto/bn/divtest.c due to name-clash
   with <stdlib.h>

3. Added calls to dbug_init()/sock_init() in some demo programs.

4. Changed cflags/lflags in configure. Watt-32 install root now taken
   from $WATT_ROOT.

Don't declare 2 WARNINGS sections
Submitted by:
Reviewed by:
PR:

Opportunistic change to work around pod2latex bug: rename NAME OPTIONS
section to SUBJECT AND ISSUER NAME OPTIONS
Submitted by:
Reviewed by:
PR: 333

Correct reference to section name.
Submitted by:
Reviewed by:
PR:

fix output

Submitted by: Nils Larsch

use new BIO_indent() function here as well

Submitted by: Nils Larsch

Missing =back
Submitted by:
Reviewed by:
PR:

The directory 'rijndael' doesn't exist any more, let's check the aes
directory instead (this should have been done long ago...).

When AES is skipped because the option 'no-rijndael' was given,
make sure it's skipped from SDIRS as well.

Make the Windows test scripts consistent in their echoing

Handle last lines that aren't properly terminated.
PR: 308

Fix get_email: 0 is a valid return value

Constification needed.
PR: 241

free() -> OPENSSL_free()

Merge from 0.9.7-stable.

This didn't get to the 0.9.8-dev thread...

Correct support for SunOS 4.1.3_U1.
PR: 227

Security fixes brought forward from 0.9.7.

When build as dynamic engines, the loading functions should be defined
static.

Make internal functions static.

Name the flag files correctly.

Typo

disable weird assert()s

remove unused old directory crypto/rijndael (superseded by crypto/aes)

Update docs

Fix warnings, makefile cockup.

Put NAME in right place, fix typo

Only accept exact match for modifier or tag name

Add header ctype.h

Fix memory leak in s2i_ASN_INTEGER and return an error
if any invalid characters are present.

Update docs

Initial ASN1 generation documentation.

Synchronise...

Initial ASN1 generation code. This can construct
arbitrary encodings from strings and config files.

Documentation to follow...

Make it possible to run individual tests even when linked with libcrypto.so and libssl.so

Make the CBC mode od AES accept lengths that aren't multiples of 16.
PR: 330

Variables on the stack must be initialized or we can't depend on any
initial value.  For errline/errorline, we did depend on that, erroneously

Make the programs link against the static library on MacOS X.
PR: 335

Typo.
Submitted by: assar <assar@kth.se>
Reviewed by:
PR:

do tests with all built-in curves

Submitted by: Nils Larsch

corrections to built-in curves

Submitted by: Nils Larsch

Make sure permissions are friendly when building release tar file.
Submitted by:
Reviewed by:
PR: 171

More information to the important issue of seeding the PRNG
Submitted by:
Reviewed by:
PR: 285

X509_NAME_cmp() now compares PrintableString and emailAddress with a value of type
ia5String correctly.
PR: 244

Typo

-CAserial does take a filename argument.
PR: 332

-CAcreateserial doesn't take a filename argument.
PR: 332

Windows doesn't know sys/file.h

Typo in OCSP ASN1 module

Keep on using ${CC}, since gcc may act in disguise.

Generate openssl.pc so pkg-config can return proper data.
PR: 163

Stupid bug fixes.  I've forgotten my DCL...

print less output (no details unless a test failed)

Submitted by: Nils Larsch

some people just can't read the instructions