Add emacs cache files to .cvsignore.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Add emacs cache files to .cvsignore.

Move allow_proxy_certs declaration to start of function.

Make kerberos ciphersuite code work with newer header files

Typo..

Make kerberos ciphersuites work with newer headers.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Added restrictions on the use of proxy certificates, as they may pose
a security threat on unexpecting applications.  Document and test.

add support for DER encoded private keys to SSL_CTX_use_PrivateKey_file()
and SSL_use_PrivateKey_file()

PR: 1035
Submitted by: Walter Goulet
Reviewed by:  Nils Larsch

improve docu of SSL_CTX_use_PrivateKey()

get rid of very buggy and very imcomplete DH cert support

Reviewed by: Bodo Moeller

make sure error queue is totally emptied

PR: 359

const fixes

Recognize MSYS/MINGW environment.

Recognize MSYS/MINGW environment.

Implement OPENSSL_showfatal and make it Win32 GUI and service aware
[meaning that it will detect in which context application is running
and either write message to stderr, post a dialog or log an event].

Engage DllMain on Windows. Partial backport from HEAD. Unlike HEAD,
it doesn't get engaged on __CYGWIN__, because I'm not sure is *all*
Cygwin installations are equipped with windows.h...

Harmonize cygwin/mingw and VC targets.

+45% RC4 performance boost on Intel EM64T core. Unrolled loop providing
further +35% will follow...

Submitted by: Zou Nanhai

some const fixes

update progs.pl to reflect changes in progs.h

fix example in docu

PR: 800

fix example in docu

PR: 800

some const fixes and cleanup

remove unused recp method

Extend Solaris x86 support to amd64.

Solaris x86 linker erroneously pads .init segment with zeros instead of
nops, which causes SEGV at startup. So I don't align anymore.

Some non-GNU compilers (such as Sun C) define __i386.

HISTORY section: point out change of default digest

Extend Solaris x86 support to amd64. Note that if both gcc and Sun C
are installed, it defaults to gcc, because it beats Sun C on every
benchmark. Also note that gcc shared build was verified to work woth
Sun C...

Downsync from HEAD.
PR: 1031

Make bn/asm/x86_64-gcc.c gcc4 savvy. +r is likely to be initially
introduced for a reason [like bug in initial gcc port], but proposed
=&r is treated correctly by senior 3.2, so we can assume it's safe now.
PR: 1031

If input is bad, we still need to clear the buffer.

use SHA-1 as the default digest for the apps/openssl commands

Typo

Typo.

really clear the error queue here

PR: 860

really clear the error queue here

PR: 860

use SSL3_VERSION_MAJOR instead of SSL3_VERSION etc.

PR: 658

use SSL3_VERSION_MAJOR instead of SSL3_VERSION etc.

PR: 658

Consistency.

Add a file with fingerprints that have recently been used to sign
OpenSSL distributions, or are about to.  This has been requested a
little now and then by users, for years :-/...

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Add a file with fingerprints that have recently been used to sign
OpenSSL distributions, or are about to.  This has been requested a
little now and then by users, for years :-/...

Simplicate and add lightness.

Get rid of irritating noise.

Give everything prototypes (well, everything that's actually used).

fix header

Makefile.ssl doesn't exist anymore

Take account of Makefile.ssl removal.

Make tags target useful.

Don't debug.

Blow away Makefile.ssl.

update docs (recent constification)

Constification.

update docs (recent constification)

the second argument of EVP_SealInit is const

the second argument of EVP_SealInit is const

when building with OPENSSL_NO_DEPRECATED defined BN_zero is a macro
which cannot be evaluated in an if statement

Allow 'null' cipher and appropriate Kerberos ciphersuites in FIPS mode.

Resolve "operation size not specified" in NASM modules.

Harmonize with CHANGES as distributed in OpenSSL 0.9.7f.

undo Cygwin change

undo Cygwin change

Change the memory leak FAQ entry to describe the levels of thread safety in each function

Change the memory leak FAQ entry to describe the levels of thread safety in each function

Constification.

Update CHANGES, opensslv.h

Update FAQ

Use right date in FAQ too :-)

Oops, use right date!

Update README

Update files ready for release.

make update

Docs fix.

Doc fixes.

test, remove unnecessary const cast

PR: 931

Fix memory leak.

Oops...

Ensure (SSL_RANDOM_BYTES - 4) of pseudo random data is used for server and
client random values.

Ensure (SSL_RANDOM_BYTES - 4) of pseudo random data is used for server and
client random values.

There are cases when there are no files left to verify.  Make sure to
handle that properly.

There are cases when there are no files left to verify.  Make sure to
handle that properly.

add new curves to the loop (with some cleanup from me)

Submitted by: Jean-Luc Duval
Reviewed by:  Nils Larsch

some const fixes

Cygwin randomness

Use Windows randomness code on Cygwin

fix breakage for Perl versions that do boolean operations on long words

typo

Real Bourne shell doesn't accept ! as in "if ! grep ..." Fix this in
crypto/Makefile and make Makefile.org and fips/Makefile more discreet.

Added HOWTO about proxy certificates.

"make depend".  This takes into account the algorithms that are now
disabled by default (MDC2 and RC5), which until now were skipped
by "make links" and yet supposedly required by some of the Makefiles,
meaning that the recent snapshots failed to compile.

Problem reported by Nils Larsch.

It seems that Configure revision 1.404 broke "make depend" by hiding
from it which algorithms were disabled.  With these new changes,
"make depend" will properly take into account algorithms that are skipped.

Fold rules in test/Makefile and provide hooks for updated FIPS build procedures.

Cygwin to use DSO_FLFCN and mingw to use DSO_WIN32.

Cygwin to use DSO_FLFCN and mingw to use DSO_WIN32 (required for FIPS).

Add mingw shared support [backport from HEAD].

Move copying of .dll to apps/ and test/ to more appropriate place.