Check we recognise DRBG type in fips_drbgvs.c initialised DRBG_CTX if we
don't set type in FIPS_drbg_new().

vpaes-x86[_64]*.pl: fix typo.

Add so called Vector Permutation AES x86[_64] assembler, see
http://crypto.stanford.edu/vpaes/ for background information.
It's not integrated into build system yet.

Fix 3DES Monte Carlo test file output which previously outputted
extra bogus lines. Update fipsalgtest.pl to tolerate the old format.

Add support for Dual EC DRBG from SP800-90. Include updates to algorithm
tests and POST code.

Add /fixed option to linker with fips builds.

Put quick DRBG selftest return after first generate operation.

engines/asm/e_padlock-x86_64.pl: name it right and fix small bug.

Add error codes for DRBG KAT failures.

Add abbreviated DRBG KAT for POST which only performs a single generate
operations instead of four.

Padlock engine: make it independent of inline assembler.

Initialise X509_STORE_CTX properly so CRLs with nextUpdate date in the past
produce an error (CVE-2011-3207)

Update FAQ.

config: don't add -Wa options with no-asm.

crypto/bn/bn_gf2m.c: make it work with BN_DEBUG.

Check reseed interval before generating output.

Place DRBG in error state if health check fails.

oops

Fix session handling.

Fix d2i_SSL_SESSION.

(EC)DH memory handling fixes.

Submitted by: Adam Langley

Fix memory leak on bad inputs.

make update

Fix expected DEFFLAG for default config.

Fix error codes.

Synchronize with 1.0.1 CHANGES file.

Don't perform full DRBG health check on all DRBG types on power up, just
one shorter KAT per mechanism.

Update dependencies.

Add header to Makefile.

Extension of DRBG selftests using new data.

Test PR and no PR and test initial generate before the reseed too.

Move selftest data to separate fips_drbg_selftest.h header file.

Rename some more symbols for fips module.

Don't use *from++ in tolower as this is implemented as a macro on some
platforms. Thanks to Shayne Murray <Shayne.Murray@Polycom.com> for
reporting this issue.

PR: 2576
Submitted by: Doug Goldstein <cardoe@gentoo.org>
Reviewed by: steve

Include header file stdlib.h which is needed on some platforms to get
getenv() declaration.

Sync ordinals with 1.0.1-stable.

PR: 2340
Submitted by: "Mauro H. Leggieri" <mxmauro@caiman.com.ar>
Reviewed by: steve

Stop warnings if OPENSSL_NO_DGRAM is defined.

make timing attack protection unconditional

Stop warnings.

PR: 2573
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS buffering and decryption bug.

PR: 2589
Submitted by: Thomas Jarosch <thomas.jarosch@intra2net.com>
Reviewed by: steve

Initialise p pointer.

PR: 2588
Submitted by: Thomas Jarosch <thomas.jarosch@intra2net.com>
Reviewed by: steve

Close file pointer.

PR: 2586
Submitted by: Thomas Jarosch <thomas.jarosch@intra2net.com>
Reviewed by: steve

Zero structure fields properly.

PR: 2586
Submitted by: Thomas Jarosch <thomas.jarosch@intra2net.com>
Reviewed by: steve

Fix brace mismatch.

Print private key component is -exout parameter is given.

Fix ecdh primitives test command line.

bn_exp.c: improve portability.

util/incore: fix typo.

Add support for DSA2 PQG generation of g parameter.

Add support for canonical generation of DSA parameter g.
Modify fips_dssvs to support appropriate file format.

Fix warning.

Don't use some object files in FIPS build.

Rename sparc symbols.

Add RC4-MD5 and AESNI-SHA1 "stitched" implementations.

eng_rsax.c: improve portability.

Correct maximum request length. SP800-90 quotes maximum bits, not bytes.

modexp512-x86_64.pl: make it work with ml64.

Fix fipsalgtest.pl to still work with old test vectors.

typo

Update instructions to recommend use of included incore script.

Makefile.org: get commit#21249 right.

Delete library install from Makefile.fips: it isn't used.

Revert change to Makefile.org: it breaks install.

quote LIBS to copy with empty string

Enable rsa-pss0 for non-v2 tests.

Remove hard coded ecdsaWithSHA1 hack in ssl routines and check for RSA
using OBJ xref utilities instead of string comparison with OID name.

This removes the arbitrary restriction on using SHA1 only with some ECC
ciphersuites.

bn_div.c: remove duplicate code by merging BN_div and BN_div_no_branch.

x86_64-mont5.pl: add missing Win64 support.

eng_rdrand.c: make it link in './config 386' case.

armv4-mont.pl: profiler-assisted optimization gives 8%-14% improvement
(more for longer keys) on RSA/DSA.

SPARC assembler pack: fix FIPS linking errors.

x86_64-xlate.pl: fix movzw.

This commit completes recent modular exponentiation optimizations on
x86_64 platform. It targets specifically RSA1024 sign (using ideas
from http://eprint.iacr.org/2011/239) and adds more than 10% on most
platforms. Overall performance improvement relative to 1.0.0 is ~40%
in average, with best result of 54% on Westmere. Incidentally ~40%
is average improvement even for longer key lengths.

alphacpuid.pl: fix alignment bug.
alpha-mont.pl: fix typo.
PR: 2577

aesni TLS GCM support

prevent compilation errors and warnings

Include armcap.c in fips tarball.

Remove redundant assignment.

Add provisory support for RDRAND instruction.

x86_64-mont.pl: futher optimization resulting in up to 48% improvement
(4096-bit RSA sign benchmark on Core2) in comparison to initial version
from 2005.

Add HMAC DRBG from SP800-90

Use "resp" for default directory name for .rsp files.

Fix DSA to skip EOL test when parsing mod line.

Initial support for tests for 2.0 module. Not complete and not all working
yet.

Allow test type to be determined by a regexp on the pathname. So tests like:

DSA/SigVer, DSA2/SigVer, ECDSA/SigVer, ECDSA2/SigVer can all be
distinguished.

aes/asm/aesni-*.pl: fix CCM and further optimize it.
modes/ccm128.c: minor branch optimization.

fix memory leak

Expand range of ctrls for AES GCM to support retrieval and setting of
invocation field.

Add complete support for AES GCM ciphersuites including all those in
RFC5288 and RFC5289.

recognise ecdsaWithSHA1 OID

Fix warnings.

Update CHANGES.

oops, remove debug option

Add HMAC ECC ciphersuites from RFC5289. Include SHA384 PRF support and
prohibit use of these ciphersuites for TLS < 1.2

cryptlib.c: OPENSSL_ia32cap environment variable to interpret ~ as cpuid mask.

More symbol renaming.

Make sure OPENSSL_FIPSCANISTER is visible to ARM assembly language files.

util/incore: fix brown-bag bug.

util/incore: make transition smoother.

fips_canister.c: add support for embedded ppc linux.

stop warnings

Rename another symbol.

aes-ppc.pl: minor optimization favoring embedded processors (performance
of "big" processors is unaffected).

Add RSAX builtin engine. It optimizes RSA1024 sign benchmark.

PR: 2559
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS socket error bug

PR: 2555
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS sequence number bug