On Solaris64, cc needs the flag -xarch=v9 when linking shared
libraries.  Make a general change to support shared library
linking flags in general.
Noted by Nick Briggs <briggs@parc.xerox.com>

Add support for Linux on HP/PA.
Submitted by "Bryan W. Headley" <bheadley@interaccess.com>

ssl3_read_bytes bug fix

Submitted by: D P Chang <dpc@qualys.com>
Reviewed by: Bodo

This should be in 0.9.6c, but somehow escaped from the commit ...

But note that 0.9.6c has correct versions of the files autogenerated
from objects.txt (obj_mac.h, obj_dat.h), so libraries built from
the source distribution will not be buggy.

Fix FAQ, although in case there is another release from this tree,
it won't be correct anymore anyway: current version is 0.9.6c.
not 0.9.6b.
(The engine version does not have this typo.)

Status update

The release has been tagged, so let's move on to 0.9.6d, which we hope will never be released.

Time to release 0.9.6c.  The tag will be OpenSSL_0_9_6c

And just for the sake of completeness, let's add some standard macros...

Better use the same number in all branches, to avoid confusion

Add missing ERR_LIB_COMP #define

make update

Do not forget to compile comp_err.c

remove some useless information (change log is in CHANGES)

Summarize the news.

make sure mklink.pl looks at ERR_load_...

Cygwin patch. Submitted by Michael Kobar <mkobar@lymeware.com>

remove redundant ERR_load_... declarations

correction: certain changes have been done *after* 0.9.6b was released

fix BN_rand_range

name confusion with HP library function prototype (?)

Don't overwrite signing time.

HPUX 9.X on m68k with gcc
("Anton J. Gamel" <gamel@anna.anatomie.uni-freiburg.de>)

"UID" is an incorrect lable for the attribute type uniqueIdentifier.
Furthermore, it create conflicts with LDAP and some RFCs that define
"UID" as a lable for the attribute type userId (which we haven't even
defined here).

The next question is if we should update objects.txt with the added
stuff from the main trunk.

I was recently informed that some people wrongly use ssleay.txt as
main documentation, so let's warn them a little more, so the word
"OBSOLETE" really gets understood.

crypto/objects stuff

Fix: 2.5.29 is "id-ce", not "ld-ce" (sort of a typo in objects.h).

Fix: Some ip-pda OIDs were incorrect (cf. RFC 3039).

Also change Perl scripts to put auto-generation warning in the
first lines of the file.

Support for QNX 6 (wrat@jump.net (the wharf rat)).

discuss -name and default_ca more correctly (I hope)

update with info on engine branch

fix submitted by Andy Schneider <andy.schneider@bjss.co.uk>

OS/390 support

Submitted by: Richard Shapiro <rshapiro@abinitio.com>

OS/390 support

Submitted by: Richard Shapiro <rshapiro@abinitio.com>

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

OS/390 support

Submitted by: Richard Shapiro <rshapiro@abinitio.com>

comment

Cut "ENGINE_ID" to the more concise "ID".

In this particular error condition, the structural reference wasn't being
released.

When the "dynamic" ENGINE loads another ENGINE from a shared-library, it
essentially overwrites itself with the new ENGINE, with the exception of
reference counts, ex_data structures, and other 'admin' elements. However
if the new ENGINE doesn't populate certain elements, there's the risk of
the "dynamic" ENGINE's elements showing through - the "cmd_defns" were just
one of the possibilities. This implements a more comprehensive cleanup.

The "openssl" ENGINE is no longer used except as a testing/debugging
device. This change enables it for building as a self-contained "dynamic"
ENGINE, to help testing such mechanisms.

'flags' should only be set inside DSO_load() if constructing a new DSO
object - otherwise we overwrite any flags that had been previously set in
the DSO before calling DSO_load().

Extentions of the explanations to the linking problem on Win32.  Provided by Andrew Gray <agray@iconsinc.com>

Extentions of the explanations to the linking problem on Win32.  Provided by Andrew Gray <agray@iconsinc.com>

Clarify reference count handling/removal of session
(shinagawa@star.zko.dec.com).

Clarify reference count handling/removal of session
(shinagawa@star.zko.dec.com).

On VMS, the norm is still that symbols are uppercased, so for now it's better
 to trust that norm.  I might implement a control for this later on

On VMS, the norm is still that symbols are uppercased, so for now it's better
 to trust that norm.  I might implement a control for this later on

wNAFs use does not bring that much performance on Sparcs (where
elliptic curves are are relatively faster than on PCs anyway)

avoid stupid compiler warning

Build dynamic rsaref engine on VMS.  Tested on VAX so far.

End assembler macro correctly.

On VAX, all global variables are accessed through functions, so skip
doing transfer entries for variables.

Forgot the looping gotos.

On systems that don't do too well including headers from a different
directory, trust the building scripts to handle it properly.

Make sure evp_locl.h can be included (hw_openbsd_dev_crypto.c needs that).

comment

use a more interesting test case

comments etc.

Improve EC efficiency.

A missing comma added.

make update

Add MD digests.

And this finishes this engine, it now offers all ciphers and digests
that RSAref 2.0 has.

Make it possible to give digest names as -evp arguments.

Add DES functions.
Restructure the code and comment it a bit.
Prepare for the presence of digests.

If an engine isn't built in, try loading it as a shareable library
instead.  This also makes it possible for users to simply give said
shareable library as argument for the -engine option.

At least for the two common Unixly DSO loading methods, include the
system error in the error text.

Use the generated error code files.

'make update' + some touches.

Add targets to update the error code files.

Add a local error code configuration file for the rsaref dynamic
engine.

Make it possible to build completely static, independent error C
files.

Restore extern "C" balance.

perl util/mkerr.pl -recurse -write -rebuild

make update
perl util/mkdef.pl crypto update rewrite

make update
perl util/mkdef.pl crypto update rewrite

make update
perl util/mkerr.pl -recurse -write -rebuild

Apply the following changes from the main trunk:

2001-03-08 13:14  bodo

* util/mkerr.pl (1.14): Change mkerr.pl so that it puts the
ERR_load_..._strings() prototype in header files that it writes.

2001-05-10 02:07  steve

* util/mkerr.pl (1.15): Fix to allow multiple NONE libraries in
mkerr.pl .

The change in the HEAD to not cache gethostbyname() values made two
functions redundant - which were later commented out. This does the same
for the merge of the gethostbyname() change to 0.9.6-stable.

Make use of RSAref's header files instead of EAY's crafted rsaref.h.

In a Debian Linux environment, it's not a good idea, apparently, to
manually declare the include directory /usr/include at the same time
as the macro PROTOTYPES is defined with the value 1.  Besides,
/usr/include is the standard include directory anyway, so there's no
need to specify it explicitely.

Add a demo that reimplements the RSAref glue in form of a dynamically
loadable engine.

After loading a dynamic engine, reset the command definitions to the
empty set.  This prevents engines that do not set the command
definitions themselves to inherit the ones from "dynamic", which would
otherwise be very confusing.

Change the order of events so the capabilities of loaded engines can
get listed as well.

remove obsolete entry

remove obsolete entry

fix warning

cast to unsigned int, not to int to avoid the warning -- all these
values really are unsigned

consistency between main branch and stable branch

consistency between main branch and stable branch

Implement STARTTLS for certain protocols, currently only supporting SMTP.

Remove temporary files

Remove temporary files

unsigned int vs. int.

Exclude .out files

Apply the following changes from the main trunk:

2001-10-10 16:46  levitte

* Configure (1.294), Makefile.org (1.142): For systems where gcc is
used and where we don't know if GNU ld is used or not, let's ask
collect2 which ld it uses and choose to use the target
do-gnu_shared if GNU ld is used.

This solves the reported problems on Solaris systems where GNU cc
is used but GNU ld isn't, and probably on other systems with
similar setups.

Apply the following changes from the main trunk:

2001-06-05 06:41  levitte

* Makefile.org (1.137): Small detail about AIX forgotten...

Apply the following changes from the main trunk:

2001-02-13 14:08  levitte

* Configure (1.251): Update of linux-ppc.  Contributed by MATSUURA
Takanori <t-matsuu@protein.osaka-u.ac.jp>

Apply the following changes from the main trunk:

2001-04-27 23:33  levitte

* Makefile.org (1.135): A method to create shared libraries on AIX,
and according to "Howard Chu" <hyc@highlandsun.com>, it may be
general enough to work on any Unixly system.

Apply the following changes from the main trunk:

2001-04-26 22:17  levitte

* Makefile.org (1.134): Linux shared libraries can be linked with
debug symbols. Tru64 shared libraries can be linked with static
libraries.

Apply the following changes from the main trunk:

2001-01-10 17:43  bodo

* Makefile.org (1.118): Pass ${PERL} down to the Makefile in
sub-directory "test" in "make tests"

2001-01-10 17:40  bodo

* Makefile.org (1.117): Use $(PERL) in place of hard-coded perl

Apply the following change from the main trunk:

2000-12-01 02:11  levitte

* Configure (1.243), config (1.71): Recognise Darwin as well.  For
now, have it do exactly the same thing as for Rhapsody

Apply the following change from the main trunk:

2000-11-14 12:05  jaenicke

* Makefile.org (1.115): Some platforms (namely HP-UX) require the
'x' bit set for shared libraries.  For performance reasons, it is
also recommended to make the (mmap'ed) shared library 'read-only'.
-> New permissions for installed shared libraries = 555

This doesn't hurt anybody, provided the installation is performed
with 'cp -f' :-)