This commit was manufactured by cvs2svn to create tag 'AFTER_COMPAQ_PATCH'.

Compaq sent a rather large patch, and here are the contents, adapted
where necessary to the main trunk (0.9.8-dev).

This does not include rearrangements and work I've been doing, that'll
come in the next bunch of commits to this branch.  This set of changes
can't be expected to work on any VMS system, there are changes in here
that are very specific to Compaq's building system.

This set of changes will be surrounded by the tags BEFORE_COMPAQ_PATCH
and AFTER_COMPAQ_PATCH.

This commit was manufactured by cvs2svn to create branch 'BRANCH_VMS_64BIT'.

accept NULL in 'free' functions

Reorganise -subj option code, fix buffer overrun.

Fix Mingw32 asm build: use the Unix
bignum assembly method of bn-586.pl
and co-586.pl which (for some reason)
VC++ doesn't use.

Add missing EVP_CIPHER_CTX_init call.

Fix incorrect =over 4 location.
Submitted by: David Waitzman <djw@bbn.com>
Reviewed by: Lutz Jaenicke
PR: [openssl.org #38]

fix EVP_dsa_sha macro

Submitted by: Nils Larsch

Use the indirect way to the actual request tracker, so that people
also are informed about the credentials required for guest access
and the operation instructions.

update

Zero cipher_data in EVP_CIPHER_CTX_cleanup

Add cleanup calls to evp_test.c

Allow reuse of cipher contexts by removing
automatic cleanup in EVP_*Final().

make b_print.c consistent with the rest of OpenSSL:
disable assert() except for debug builds

Add missing '"'
Submitted by: Boyd Gerber <gerberb@zenez.com>

Recognize PPC64 target.
Submitted by:
Reviewed by:
PR: 26

EVP_SealFinal should return a value.

values were reset for no reason.

updated Mingw32 instructions.

Add config entry debug-steve-linux-pseudo64.  This sets the
SIXTY_FOUR bignum library option to use 64 bit operations
on the 32 bit linux platform.

This is very inefficient but it can be used to test some
of the 64 bit logic on a 32 bit platform.

Fallback to normal multiply if n2 == 8 and dna or dnb is not zero
in bn_mul_recursive.

This is (hopefully) what was triggering bignum errors on 64 bit
platforms and causing the BN_mod_mul test to fail.

Avoid gcc warning: BN_DEC_CONV when SIXTY_FOUR_BIT is defined is unsigned.

Updating status for 0.9.6d

Synchronise the FAQ

Make the huge buffer smaller, so the size becomes reasonable for small-stack environments.
Notified by Verdon Walker <VWalker@novell.com>

One place where VMS wasn't changed to OPENSSL_SYS_VMS...

Move an assert() to avoid core dumps when a static buffer hasn't been given.
Notified by Verdon Walker <VWalker@novell.com>

Small documentation fix for EVP_CipherFinal or EVP_CipherFinal_ex.
Notified by Stella Power <snpower@maths.tcd.ie>.
PR: 24

Generate an error if rewinding wasn't possible.
Notified by Ken Hirsch <kenhirsch@myself.com>.
PR: 23

Change internals of the EC library so that the functions
EC_GROUP_{set_generator,get_generator,get_order,get_cofactor} are
implemented directly in crypto/ec/ec_lib.c and not dispatched to
methods.

Also fix EC_GROUP_copy to copy the NID.

Add missing ";" after fi
Submitted by: bryanh@giraffe-data.com
Reviewed by:
PR: [openssl.org #18]

in SignerInfo, use ecdsa-with-SHA1 OID for ECDSA (not ecPublicKey)

Submitted by: Nils Larsch

Fix ciphersuite list to enforce low priority for RC4.

ensure that, for each strength, RC4 ciphers have least preference
in the default ciphersuite list

refer to latest draft for AES ciphersuites

fix warning

update

improve wNAF generation

disable AES ciphersuites unless explicitly requested

fix casts

Make sure that date is run under the C locale, so dates are given in the
default format.
PR: 16

Add apps_startup and bio_err init code to smime.c

Fix escaping when using the -subj option of "openssl req", document
'hidden' -nameopt support. (Robert Joop <joop@fokus.gmd.de>)

Add information about -nameopt option for x509.

undo nonsense patch (r *is* signed or we have signedness mismatches elsewhere)

Fix unsigned vs. signed clash

Synchronise with 0.9.7-stable.

Synchronise with 0.9.7-stable.

Fix crypto/asn1/a_sign.c so that 'parameters' is omitted (not
encoded as NULL) with id-dsa-with-sha1.

Submitted by: Nils Larsch

Add generationQualifier OID (proposed by Fiel Cabral).

Potential memory leak removed.  Notified by <threaded@totalise.co.uk>

new items for 0.9.7

oops

AlgorithmIdentifier bugs

fix usage (no 'key')

Uhmmm, if we use && after having tested for the presence of the certificate,
we just *might* stand a certain chance of actually getting it written
to file...

ERR_file_name is no longer being used.

Add cygwin build script (Corinna Vinschen <vinschen@redhat.com>).

Make sure ec and ecdsa is properly handled in Windows.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Signedness mismatch.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

The callback must have (void) as argument list.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

No point constifying an int.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Do not free p if it hasn't been used yet.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Make sure the opened directory is closed on exit.
Notified by Lorinczy Zsigmond <lzsiga@mail.ahiv.hu>

Missing "Configure" entry (Jean-Marc Desperrier <jean-marc.desperrier@certplus.com>).

Optimize: better shortcut evaluation ("Howard Chu" <hyc@highlandsun.com>).

Handle headings uniformly to allow automatic processing.

'version' is not optional in the encoding

Submitted by: Nils Larsch

'version' is not optional in the encoding

Submitted by: Nils Larsch

check return values

Submitted by: Nils Larsch

get rid of some assignments that have become obsolete

Document OID changes.

Use the "mail" short name according to RFC2798 (Michael Bell
<michael.bell@rz.hu-berlin.de>).

Some more OID enhancements.

Fix CRLF problem in BASE64 decode.

remove disabled code

fix length field we create when converting SSL 2.0 format into SSL 3.0/TLS 1.0 format
(the bug was introduced with message callback support)

Implement known-IV countermeasure.

Fix length checks in ssl3_get_client_hello().

Use s->s3->in_read_app_data differently to fix ssl3_read_internal().

Avoid emacs backup files when making a snapshot

another error discovered by Karsten Braaten. The number was not even
prime!

looks like a typo

clean up and synchronize with 0.9.6-stable

ECDSA representation bugfixes

Submitted by: Nils Larsch

Check error code from a2d_ASN1_OBJECT().

Change the date to XX xxx XXXX in development versions.

Synchronize with 0.9.7-stable.

Synchronize with 0.9.7-stable branch

Keep my own specially optimized HP-UX shared library building up to date.

harmonize capitalization

fix ECDSA handling

Submitted by: Nils Larsch

add usage examples

Apply OID fixes for elliptic curves as supplied by
Nils Larsch <nlarsch@compuserve.de>.

error reported by Karsten Braaten

Allow longer program names (VMS allows up to 39 characters).
Submitted by Compaq.

make update (libeay.num has been edited to match 0.9.7-stable)

Allow longer program names (VMS allows up to 39 characters).
Submitted by Compaq.

Oops, the system macro for VMS is OPENSSL_SYS_VMS, not VMS

Recognise DEC C++ as equivalent to DEC C for the definitions of OPENSSL_EXTERN and OPENSSL_GLOBAL.
Submitted by Compaq.

Use recv() and send() for socket communication on VMS instead of read()
and write().  The reason is that read() and write() make additional record
level locking which causes hangs of Compaq Secure Web Server (Apache) with
SSL.
Submitted by Compaq.

Make shared libraries resolve global symbols within themselves first.
Currently only on GNUish linkers...
Submitted by Steven Bade <sbade@austin.ibm.com>

Fix buggy object definitions (Svenning Sorensen <sss@sss.dnsalias.net>).