Allow AES CFB1 ciphers in FIPS mode.

Stop warnings.

Tidy up an error code.

Fix fips_hmactest.c.

use 'p' as conversion specifier for printf to avoid truncation of
pointers on 64 bit platforms. Patch supplied by Daniel Gryniewicz
via Mike Frysinger <vapier@gentoo.org>.

PR: 1064

improve command line argument checking

PR: 1061

Add algorithm selection command-line option to fips_hmactest
[and fix typo in fips.h].

Comply with optimization manual (no data should share cache-line with code).

Missing declaration.

Void new FIPS tests if configured without FIPS.

Add FIPS HMAC power-up test.

Stop warnings in asserts.

Add support for SHA-XXX in RSA tests.

Make fips_check_rsa work for key lengths > 2048 bits.

Eliminate "statement with no effect" warning when OPENSSL_assert macro
is used with constant assertion.

Remove SSE2 option from fips sha512 [for now].

Move SHA1 selftest input vectors to writable segment.

Add FIPS RNG tests.

Submitted by: Steve Marquess

Backport SHA-[224|256|384|512] from HEAD to FIPS.

Add FIPS rsa sign test program.

FIPS RSA sign test.

Downsync from HEAD.
PR: 1059

FIPS RSA verify test.

A few more fingerprints...

Delete unused variables.

Backport of rc4-x86_64 from HEAD.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Commentary update motivating code update in 0.9.7.

x86_64 assembler translator update.

Cvs missed adapted module itself, here it goes...

Engage md5-x86_64 assembler module.

Throw in md5-x86_64 assembler.

Fix mk1mf.pl and avoid warning in VC++.

Cygwin doesn't expose Win32 [not "officially"].

Commentary update.

Cpuid modules updates.

remove false positive

remove BN_ncopy, it was only used in bn_nist.c and wasn't particular
useful anyway

rewrite of bn_nist.c, disable support for some curves on 64 bit platforms
for now (it was broken anyway)

fix typo

PR: 1054

fix typo

PR: 1054

Preliminary FIPS hmac test program.

Rename amd64 modules to x86_64 and update RC4 implementation.

x86_64 assembler translator update.

Remove unnecessary code.

backport fix from the stable branch

Synchronise with Unix build.

Add .cvsignore

Add fips hmac files

Update dependencies.

Add hmac to fips.

Redundant changes.

Add prototype.

Update from HEAD.

Support for smime-type MIME parameter.

Remove false positives and resolve some of remaining ones.

Cygwin/mingw sync with stable.

Allow for ./config no-sha0 [from stable].

Fold rules in test/Makefiles [from stable].

Update from HEAD.

Typo.

Don't attempt to parse nested ASN1 strings by default.

Some true positives fixed, toss some false positives.

From branch OpenSSL_0_9_7-stable, 2004-09-11 11:45:

Makefile.ssl changed name to Makefile...

From branch OpenSSL_0_9_7-stable, 2004-08-11 22:34:

Another missing module in the VMS build files.I believe this is
the last, though...

All kinds of changes from branch OpenSSL_0_9_7-stable

This one deserves a note.  In the change to CHANGES, there's the
following:

+     NOTE: This is for the 0.9.7 series ONLY.  This hack will never
+     appear in 0.9.8 or later.  We EXPECT application authors to have
+     dealt properly with this when 0.9.8 is released (unless we actually
+     make such changes in the libcrypto locking code that changes will
+     have to be made anyway).

That makes this one a false positive.

Remove a bunch of false positives, and fix some true positives.

From branch OpenSSL_0_9_7-stable, 2002-11-13 15:30:

The loading functions should be static if we build a dynamic
engine.

Remove a bunch of false positives, fix one true positive.

From branch OpenSSL_0_9_7-stable, revision 1.1.4.1, 2002-05-23 17:25:

Forgot this file.

Update from HEAD.

Use more efficient way to locate end of an ASN1 structure.

don't let BN_CTX_free(NULL) segfault

remove false positive

check return value of RAND_pseudo_bytes; backport from the stable branch

remove some false positive

hide the definition of ECDSA_METHOD and ECDSA_DATA (and mutatis mutandis
for ecdh)

add 192 bit prime curve to the command line options

add reference to BN_BLINDING_new.pod

avoid warnings when building on systems where sizeof(void *) > sizeof(int)

Exclude the option for passing parameters pre-computed in unverified way.

Pointer to BN_MONT_CTX could be used uninitialized.

Pointer to BN_MONT_CTX could be used uninitialized.

Synchronise with Unix build system.

Fix from HEAD.

Increase offset for BIO_f_enc() to avoid problems with overlapping buffers
when decrypting data.

Update default dependency flags.

Lots of Win32 fixes for DTLS.

1. "unsigned long long" isn't portable changed: to BN_ULLONG.
2. The LL prefix isn't allowed in VC++ but it isn't needed where it is used.
2. Avoid lots of compiler warnings about signed/unsigned mismatches.
3. Include new library directory pqueue in mk1mf build system.
4. Update symbols.

get rid of Makefile.ssl in util/

no Makefile.ssl anymore

add missing parentheses

add missing parentheses

Change method_mont_p from (char *) to (BN_MONT_CTX *) and remove several
casts.

Port BN_MONT_CTX_set_locked() from stable branch.

The function rsa_eay_mont_helper() has been removed because it is no longer
needed after this change.

Stop unused variable warning.

Remove more false positives.

there's no such thing as Makefile.ssl anymore

util/mk1mf.pl issues have been resolved

Port from stable branch.

More false positives and cases covered by port of prime.c

"PS" to Steve's commit (Port prime utility across from stable branch).