Merge in changes from the 0.9.6-stable branch.

ENGINE_load_private_key, ENGINE_load_public_key, and ENGINE_ctrl all had
error-handling that could return without releasing a lock. These have been
fixed by moving (and copying) the unlock functions relative to the error
checking, but without introducing any new code constructs (we're too late
in the build up to 0.9.6a to risk a warning or error on any system).

Tagging has been done, move on to develop beta 4 (hopefully not :-)).

make update

Merge in the latest fixes from 0.9.6a-beta3.
These changes will be part of OpenSSL 0.9.6a beta3 [engine]

Release beta 3 of OpenSSL 0.9.6a [engine].
The tag will be OpenSSL-engine-0_9_6a-beta3.

Merge in fixes from 0.9.6-stable.

Merge in recent changes from 0.9.6-stable

Merge in recent changes from 0.9.6-stable

Include bn.h so we get BN_LLONG properly defined.  Otherwise, we can forget things like %lld

Merge in recent changes from OpenSSL_0_9_6-stable.

Tagging has been done, time to move on.

Release OpenSSL 0.9.6a beta2 [engine].
The tag will be OpenSSL-engine-0_9_6a-beta2.

Changes from the 0.9.6-stable branch and a make update.

Changes from the 0.9.6-stable branch.

This commit was manufactured by cvs2svn to create branch 'OpenSSL-engine-
0_9_6-stable'.

Forgot "cvs add", so only the surrounding changes made it... sigh.

avoid infinite loop

error codes are longs, not ints

More error_data memory leaks

It is a good thing to prepare the .def files.

Document the -certopt option to the x509 utility.

Add no_issuer option.

Fix X509_print_ex() so it prints out newlines when
certain fields are omitted.

The former ULTRASPARC preprocessor symbol is now called
OPENSSL_SYSNAME_ULTRASPARC, so we'd better check for that one

Merge in recent changes from OpenSSL-0_9_6-stable

Fix: return 0 if no error occured.

make update.

We need to build MINFO.

Release Beta 1 of OpenSSL 0.9.6a [engine].

typo

Merge in recent changes from OpenSSL-0_9_6-stable

Merge in recent changes from OpenSSL-0_9_6-stable

Merge in recent changes from OpenSSL-0_9_6-stable

Use err_clear_data macro

Merge ... the 0.9.6-stable branch (continued after network interrupt).

Merge in the 0.9.6-stable branch once more and hope for better
results.

fix memory leak in err.c

Rename function EC_GROUP_precompute to EC_GROUP_precompute_mult,
which indicate its purpose more clearly.

Add various X9.62 OIDs. (GF(2^n) mostly left out.)

Initial docs for PEM routines.

EC_METHOD based on bn_mont2 (not used in the library)

Forcibly enable memory leak checking during "make test"

Timings are not supposed to be enabled by default ...

Add functions EC_POINT_mul and EC_GROUP_precompute.
The latter does nothing for now, but its existence means
that applications can request precomputation when appropriate.

handle negative scalars correctly when doing point multiplication

use fflush

Change timing output: We don't have "exponents" here, curves are
considered additive

comment and error code update

Remove files from Lenka's EC implementation.

More EC stuff, including EC_POINTs_mul() for simultaneous scalar
multiplication of an arbitrary number of points.

Document the change.

For some experiments, it is sometimes nice to serve files with complete
HTTP responses.

In crypto/ec #if 0 out structures which reference (currently)
non existent functions because this breaks shared libraries.

Typo.

Add the 'ec' directory to mkdef.pl and mkfiles.pl
so the Windows build can see it.

Fixup mkdef.pl so it doesn't mess up with function
names longer than 39 characters in length.

Use 32bit longs on Alpha as well, because that's what the VMS
assembler code works with.

Of course, the assembler code could differ between platforms.  That
might happen in the future.

Uhmmm, how did those conflicts get through?

Instead of telling both 'make' and the user that ranlib
errors can be tolerated, hide the error from 'make'.
This gives shorter output both if ranlib fails and if
it works.

Update docs.

Workaround for solaris64 linking problem (explicit "ar rs" is needed
to create a symbol table).

Sun patches such as 109147-06 probably fix this problem,
but we can easily avoid it.

Consistently use 'void *' for SSL read, peek and write functions.

Change the EVP_somecipher() and EVP_somedigest()
functions to return constant EVP_MD and EVP_CIPHER
pointers.

Update docs.

Bug fixes.

In preparation for the coming release of 0.9.6a, prepare a branch for
engine-0.9.6-stable.

There's no need to update this with the new bug fixes, it will get
updated from the changes in OpenSSL_0_9_6-stable, just like any normal
merge.

In preparation for the coming release of 0.9.6a, prepare a branch for
engine-0.9.6-stable.

There's no need to update this with the new bug fixes, it will get
updated from the changes in OpenSSL_0_9_6-stable, just like any normal
merge.

Fix ec_GFp_simple_cmp.

Use example group from Annex I of X9.62 in ectest.c.

ssl23_peek

add ssl23_peek

Avoid problems with multi-line NAME sections.

Too many dollars...

Implement EC_GFp_mont_method.

Fixes to make 'no-ec' work (it should not turn 'objects' into 'objts' for example)

More method functions for elliptic curves,
and an ectest.c that actually tests something.

Bugfix: previously the serial number file could turn negative
because an incompletely initialized ASN1_INTEGER was used.

Add newly learned knowledge from yesterday's discussion.

Write a small comment so we know...

Build ectest too.

Some EC function names are really long.  Make aliases for VMS on VAX.

note the rand_win.c change

Comment

old MSVC versions don't have rdtsc
use _emit instead

Pointed out by Jeremy Cooper <jeremy@baymoo.org>

Hide BN_CTX structure details.

Incease the number of BIGNUMs in a BN_CTX.

VMS catches up on the EC modifications.

Make EVP_Digest*() routines return a value.

TODO: update docs, and make soe other routines
which use EVP_Digest*() check return codes.

avoid compiler warning

Constify BN_value_one.

Integrate ec_err.[co].

"make depend"

Throw out *all* absolute pathnames, not matter what they look like.
The filenames we are interested in for Makefile dependencies
are always relative.

Sort openssl.ec, the configuration file for mkerr.pl.

Change mkerr.pl so that it puts the ERR_load_..._strings()
prototype in header files that it writes.

Integrate ectest.c (which does not yet do anything).

Order ERR_load_... calls like the stuff in err.h.

Get rid of '#define ERR_file_name __FILE__', which is unnecessary indirection.
(It cannot possibly help to avoid duplicate 'name of file' strings
in object files because the preprocessor does not work at object file
level.)

Let EC_POINT_copy do nothing if dest==src

More 'TODO' items.

More method functions for EC_GFp_simple_method.

More method functions.

Some actual method functions (not enough yet to use the EC library, though),
including EC arithmetics derived from Lenka Fibikova's code (with some
additional optimizations).

Code for better build under Darwin (MacOS X).
Submitted by Brad Dominy <jdominy@darwinuser.org>

..._init functions are method-specific too
(they can't do much useful, but they will have to set pointers
to NULL)

Optimized EC_METHODs need specific 'set_curve' and 'free' functions.

The next bunch of vaporware.