Merge in relevant changes from the OpenSSL 0.9.6h release.

SSL_CERT_FILE should be used in place of the system default file, not as
a first alternative to try

Corrected DJGPP patch

Make sure to implement the cryptodev engine only when /dev/crypto exists.
PR: 385

make update

Allow users to modify /MD to /MT.
PR: 380

Make sure using SSL_CERT_FILE actually works, and has priority over system defaults.
PR: 376

If an application supports static locks, it MUST support dynamic locks as
well to be able to use the CHIL engine.
PR: 281

Only check for a result buffer if the allocated string is a prompt string.
PR: 381

Do not implement RC4 stuff if RC4 is disabled.  Concequently, apply the same
rule for SHA stuff.
PR: 381

gethostname() is more a BSD feature than an XOPEN one.
PR: 379

Correct a few typos that I introduced after applying DJGPP patches.

Missing "("
Submitted by: Christian Hohnstaedt <chohnstaedt@innominate.com>
Reviewed by:
PR:

DJGPP patches.
PR: 347

Add support for x86_64.
PR: 348

A gcc 3.0 bug is triggered by our code.  Add a section about it in PROBLEMS.
PR: 375

Make ASN1_TYPE_get() work for V_ASN1_NULL type.

Typo in X509v3_get_ext_by_critical

In asn1_d2i_read_bio, don't assume BIO_read will
return the requested number of bytes when reading
content.

EXIT() may mean return().  That's confusing, so let's have it really mean
exit() in whatever way works for the intended platform, and define
OPENSSL_EXIT() to have the old meaning (the name is of course because
it's only used in the openssl program)

Make CRYPTO_cleanse() independent of endianness.

Windows CE updates, contributed by Steven Reddie <smr@essemer.com.au>

Merge from HEAD

define USE_SOCKETS so sys/param.h gets included (and thusly, MAXHOSTNAMELEN
gets defined).
PR: 371

Merge from HEAD

Small bugfix: even when r == d, we need to adjust r and q.
PR: 366

EXIT() needs to be in a function that returns int.

Redo the VAX assembler version of bn_div_words().
PR: 366

Remove incorrect assert.
PR: 360

Make it so all names mentioned in the NAME section of each manpage becomes a
symlink to said manpage.
PR: 242

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Make it so all names mentioned in the NAME section of each manpage becomes a
symlink to said manpage.
PR: 242

Correct some names.

Correct some names.

A few more memset()s converted to OPENSSL_cleanse().
I *think* I got them all covered by now, bu please, if you find any more,
tell me and I'll correct it.
PR: 343

A few more memset()s converted to OPENSSL_cleanse().
I *think* I got them all covered by now, bu please, if you find any more,
tell me and I'll correct it.
PR: 343

Have all tests use EXIT() to exit rather than exit(), since the latter doesn't
always give the expected result on some platforms.

Have all tests use EXIT() to exit rather than exit(), since the latter doesn't
always give the expected result on some platforms.

Make sure EXIT() can always be used as one statement.

Make sure EXIT() can always be used as one statement.

Cleanse memory using the new OPENSSL_cleanse() function.
I've covered all the memset()s I felt safe modifying, but may have missed some.

Cleanse memory using the new OPENSSL_cleanse() function.
I've covered all the memset()s I felt safe modifying, but may have missed some.

Unused variable removed.

Extra ; removed.

Add OPENSSL_cleanse() to help cleanse memory and avoid certain compiler
and linker optimizations.
PR: 343

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Add OPENSSL_cleanse() to help cleanse memory and avoid certain compiler
and linker optimizations.
PR: 343

I forgot that @ in strings must be escaped in Perl

I forgot that @ in strings must be escaped in Perl

The logic in the main signing and verifying functions to check lengths was
incorrect.  Fortunately, there is a second check that's correct, when adding
the pads.
PR: 355

The logic in the main signing and verifying functions to check lengths was
incorrect.  Fortunately, there is a second check that's correct, when adding
the pads.
PR: 355

Heimdal isn't really supported right now.  Say so, and offer a possibility
to force the use of Heimdal, and warn if that's used.
PR: 346

Heimdal isn't really supported right now.  Say so, and offer a possibility
to force the use of Heimdal, and warn if that's used.
PR: 346

Small bugfixes to the KSSL implementation.
PR: 349

Small bugfixes to the KSSL implementation.
PR: 349

Heimdal isn't really supported right now.  Say so, and offer a possibility
to force the use of Heimdal, and warn if that's used.
PR: 346

Heimdal isn't really supported right now.  Say so, and offer a possibility
to force the use of Heimdal, and warn if that's used.
PR: 346

rename some functions to improve consistency

Submitted by: Sheueling Chang

add a comment

Disable this module if OPENSSL_NO_SOCK is defined.

Typo.  OPENSSL_NO_ECDH, not NO_OPENSSL_ECDH

Mention a current showstopper

Mention a current showstopper

avoid uninitialized memory read

Submitted by: Nils Larsch

avoid uninitialized memory read

Submitted by: Nils Larsch

Make ec_GFp_simple_point_get_affine_coordinates() faster
for Montgomery representations.

Submitted by: Sheueling Chang, Bodo Moeller

Fix bug introduced by the attempt to fix client side external session
caching (#288): now internal caching failed (#351):
Make sure, that cipher_id is set before comparing.
Submitted by:
Reviewed by:
PR: 288 (and 351)

Fix bug introduced by the attempt to fix client side external session
caching (#288): now internal caching failed (#351):
Make sure, that cipher_id is set before comparing.
Submitted by:
Reviewed by:
PR: 288 (and 351)

allocate bio_err before memory debugging is enabled to avoid memory leaks
(we can't release it before the CRYPTO_mem_leaks() call!)

Submitted by: Nils Larsch

allocate bio_err before memory debugging is enabled to avoid memory leaks
(we can't release it before the CRYPTO_mem_leaks() call!)

Submitted by: Nils Larsch

It works on my laptop :-).

make update

We now work with the development of 0.9.7 beta 5.

Fix an unsigned/signed mismatch.

Update STATUS

Update STATUS

Time to release 0.9.7-beta4.
The tag will be OpenSSL_0_9_7-beta4

make update

Add news items for 0.9.6h and expand on the 0.9.7 news as well.

Add news items for 0.9.6h and expand on the 0.9.7 news as well.

Document the addition of certificate pairs.

Add the ASN.1 structures and functions for CertificatePair, which is
defined as follows (according to X.509_4thEditionDraftV6.pdf):

CertificatePair ::= SEQUENCE {
forward [0] Certificate OPTIONAL,
reverse [1] Certificate OPTIONAL,
-- at least one of the pair shall be present -- }

The only thing I'm not sure about is if it's implicit or explicit tags
that I should count on.  For now, I'm thinking explicit, but will
gladly stand corrected.

Also implement the PEM functions to read and write certificate pairs,
and defined the PEM tag as "CERTIFICATE PAIR".

This needed to be defined, mostly for the sake of the LDAP attribute
crossCertificatePair, but may prove useful elsewhere as well.

Determine HZ exactly as in apps/speed.c.

Determine HZ exactly as in apps/speed.c.

Make sure sysconf exists (it doesn't in the VMS C RTL lesser than version 7).

Make sure sysconf exists (it doesn't in the VMS C RTL lesser than version 7).

remove redundant functions

use consistent order of function definitions

fix memory leak in memory debuggin code ...

Submitted by: Nils Larsch

fix memory leak in memory debuggin code ...

Submitted by: Nils Larsch

allocate bio_err before memory debugging is enabled to avoid memory leaks
(we can't release it before the CRYPTO_mem_leaks() call!)

Submitted by: Nils Larsch

allocate bio_err before memory debugging is enabled to avoid memory leaks
(we can't release it before the CRYPTO_mem_leaks() call!)

Submitted by: Nils Larsch

A variable of type time_t is supposed to be a time measurement starting at
Epoch.  offset isn't such a measurement, so let's stop pretend it is.

A variable of type time_t is supposed to be a time measurement starting at
Epoch.  offset isn't such a measurement, so let's stop pretend it is.

Better workaround to the "=head1 NAME OPTIONS" pod2latex problem:
NAME OPTIONS are a subset of OPTIONS, so just make it =head2!
Submitted by:
Reviewed by:
PR: 333

Better workaround to the "=head1 NAME OPTIONS" pod2latex problem:
NAME OPTIONS are a subset of OPTIONS, so just make it =head2!
Submitted by:
Reviewed by:
PR: 333

Make it possible to build for more than one CPU.
Clarify what the CE tests do.

Make it possible to build for more than one CPU.
Clarify what the CE tests do.

Ignore openssl.pc.  This way, there's no risk that I'll add it again :-).

Ignore openssl.pc.  This way, there's no risk that I'll add it again :-).