This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

A few small corrections to the SSL documentation.
Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

BIO_sock_init() returns 1 for success and -1 for failure, not 0;
thus the condition '!BIO_sock_init()' doesn't make sense.

DSO_ctrl() changes have removed a couple of DSO_METHOD-specific functions
so I've regenerated the error numbers and strings for the DSO functions.

Make sure ranlib is only used on .a libraries.

Make sure that shareable libraries are turned off if we don't know how
to make them...

None of the DSO_METHOD's were handling anything except generic messages.
These are now processed inside DSO_ctrl() itself.

Time to get rid of some rather silly code duplication - some DSO_ctrl()
commands are common to all DSO_METHODs, hence handle them at the top.

Linux on Alpha with gcc knows about shared libraries.

Linux on Alpha has the configuration name linux-alpha-gcc, not
linux-alpha.

More code for X509_print_ex() support.

Global DirectoryString mask fix.

Add support for X509_NAME_print_ex() in req.

Initial code for cutomizable X509 print routines.

More SSL functions documented.  Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Document...

Remove what was described by someone as "an EAY hack for compiling
SSLeay with Colin Plumb's MD5 implementation instead of his one".

Include arpa/inet.h, since that's where htons() and friends are
supposed to be defined according to XPG4.2.
Found by Evan <n2xjk@ulster.net> for the MVS platform.

The des_modes manpage is in section 7.

A compiler warning removed.  Thanks to the folks at HP!

Verbose output when installing manual pages so that you see that
something is going on (and what).

Add BUGS section.

Note read_ahead-flag related fixes.

Set s->read_ahead in SSL_new because SSL_clear no longer modifies it.

Don't modify s->read_ahead in SSL_clear, which is called from
accept/connect functions; those should not change the
read_ahead setting of the SSL structure.

Fix SSL_CTX_set_read_ahead macro.

Submitted by: Anders Gertz <gertz@epact.se>

Document the change.

Update

When creating a .def file, be a bit more selective so disabled
algorithms do not get in...

echo=off works on NT, but not on W2K.

'ranlib' doesn't always run on some systems.  That's actually
acceptable, since all that happens if it fails is a library with
an index, which makes linking slower, but still working correctly.

Make the algorithm implementations depend on the corresponding
selection macros.

typo

Update the status and version number to 0.9.7-dev.

Forgot to change the STATUS file...

Time to build the release.  Bump the version info accordingly.

make update

Change the Windows building scripts to enable DSO_WIN32.

print the perlasm rule only for linux-elf (it seems it confuses some
version of make for Mingw32)
----------------------------------------------------------------------
----------------------------------------------------------------------

spelling

update info to match the README.

stop perlpod from complaining.

more manpage links.

tlhelp32.h

Workaround for tlhelp32.h: place the missing header file in outinc

Add some missing info.

tlhelp32.h is currently missing in Mingw32 (release 2.95.2 and 2.95.2-1)

URL to "latest" Mingw release (which is almost a year old :()

typo

Avoid protocol rollback.

Only use the new informational verify codes if we
specifically ask for them.

Fix typo in docs.

Catch V_ASN1_NULL.

Problem on FreeBSD/Alpha fixed.

Kris Kennaway <kris@FreeBSD.org> tells us that FreeBSD/Alpha shouldn't
use an optimization higher than -O.

More reports

More reports

Fix ASN1_TYPE bug.

More reports

Change IMPORTANT to WARNING for greater emphasis.

More reports

Oops, if the target only had USE_TOD, an error message was issued...

Ugly hack to make sure static libraries are usable.  Without this,
anything that just links with libeay32.lib or libssl32.lib will get an
error saying the __imp__RegQueryValueEx is unresolved.

The right thing would really be to fix crypto/rand/rand_win.c to load
ADVAPI32.DLL dynamically, but that won't be done just before a
release.

More reports.

Tests so far.

Tests so far.

Prepare STATUS for the beta 3 reports.

Time to build beta 3.  Bump the version numbers accordingly.

make update

I'm using GNU tar...

Changes by Jeffrey Altman <jaltman@columbia.edu> to make RAND_poll()
work better in Win32.  Verified by zhu qun-ying <qyzhu@krdl.org.sg>.

Clarifications and new documents.
Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Portability patch for HP MPE/iX.  Submitted by Mark Bixby <mark_bixby@hp.com>

New documents.  Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Mistakes corrected.  Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Add news and a description of the ENGINE part and how it's currently
distributed.

Additions for 0.9.6.

Reports about a few old systems.
Reported by Bernhard Simon <bs@bsws.zid.tuwien.ac.at>

AIX doesn't like ftime() either.

Wrong variable used.  It's funny how some bugs take a long time
getting triggered...

On VMS, stdout may very well lead to a file that is written to in a
record-oriented fashion.  That means that every write() will write a
separate record, which will be read separately by the programs trying
to read from it.  This can be very confusing.

The solution is to put a BIO filter in the way that will buffer text
until a linefeed is reached, and then write everything a line at a
time, so every record written will be an actual line, not chunks of
lines and not (usually doesn't happen, but I've seen it once) several
lines in one record.  Voila, BIO_f_linebuffer() is born.

Since we're so close to release time, I'm making this VMS-only for
now, just to make sure no code is needlessly broken by this.  After
the release, this BIO method will be enabled on all other platforms as
well.

make update

ispell.

Malloc() -> OPENSSL_malloc() etc.

The RSA patent will have expired when the next version is released...

ispell.

Add docs for X509_get_ext_d2i() function.

Add some major changes to NEWS...

Totally remove the supposedly 'faster' variant in
BN_mod_mul_montgomery, which calls bn_sqr_recursive
without much preparation.

bn_sqr_recursive requires the length of its argument to be
a power of 2, which is not always the case here.
There's no reason for not using BN_sqr -- if a simpler
approach to squaring made sense, then why not change
BN_sqr?  (Using BN_sqr should also speed up DH where g is chosen
such that it becomes small [e.g., 2] when converted
to Montgomery representation.)

Case closed :-)

BSDI only supports ftime() through libcompat, which means it's
better not to use it.

Document SSL_library_init() and it's aliases.  Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Type correction.  Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Extend the docs on setting the cipher list.  Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Clarification about Montgomery problem

Note about contribtions from the US

Document BN_mod_mul_montgomery bug;
make disabled code slightly more correct (this does not solve
the problem though).

Fix a typo in apps/pkcs12.c which was using the wrong part of
ASN1_TYPE (though they are both ASN1_STRING so it didn't cause
any problems).

Make 'siglen' an int in apps/dgst.c so we can check the return
value of BIO_read() etc.

Disable buggy code variant in BN_mod_mul_montgomery that was enabled
in 0.9.6-beta1 and 0.9.6-beta2 and caused the BN_mont_exp_mont_word()
failure (bug report "openssh 2.2.0p1 fails with openssl 0.9.6-beta1").

It seems like all HP-UX are successes as soon as the -ldl vs. -ldld
quirk is fixed.

FreeBSD only supports ftime() through libcompat, which means it's
better not to use it.

A few more HP-UX reports.  Reported by Kevin Steves <stevesk@sweden.hp.com>

Reorder the Blowfish documentation so the low-level routines do not get so prominent, and make sure to say out loud what they expect.

Clarify the BIO_seek() mess and related issues.

Buffering BIO docs.

ispell