Styling update to makefiles: $() to denote make substitutions and $${} -
shell ones.

Apparently s->ctx could be NULL. (Coverity ID 147).

Apparently s->ctx could be NULL at this point (see earlier
test). (Coverity ID 148).

If we're going to return errors (no matter how stupid), then we should
test for them!

Make sure a bad parameter to RSA_verify_PKCS1_PSS() doesn't lead to a crash.
(Coverity ID 135).

bn_lib.c: [re-]fix Win64 compiler warning.

Fix "possible loss of data" Win64 compiler warnings.

Die earlier if hash is NULL. (Coverity IDs 137 & 138).

Reverse incorrect earlier fix.

Die earlier if we have no hash function.

Add standard .cvsignore file.

Update steve-debug* options.

x86_64-xlate.pl: support for binary constants, such as 0b1010101.

Add modes/cts128.c, Ciphertext Stealing implementation.

cmll-x86_64.pl: fix bug in cbc tail processing and comply with Win64 ABI spec.

Revisit RT#1801 and complete fix.

Remove dead code. (Coverity ID 2)

Check scalar->d before we use it (in BN_num_bits()). (Coverity ID 129)

Deal with the unlikely event that EVP_MD_CTX_size() returns an error.
(Coverity ID 140).

Handle the unlikely event that BIO_get_mem_data() returns -ve.

More synchronisation with Unix

Remove misleading dead code. Constify. (Coverity ID 142)

!a && !a->b is clearly wrong! Changed to !a || !a->b (Coverity ID 145).

pval must always be set when pk7_cb() does anything (Coverity ID 146).

In BIO_write(), update the write statistics, not the read statistics.
PR: 1803

Further synchronisation with Unix

Windows-specific addenum to "engage crypto/modes" commit #17716.

Patch the omission from prvious commit #17716.

Engage crypto/modes.

crypto/modes: make modes.h selfsufficient and rename block_f to block128_t.

Optimize CAST for size on 64-bit platforms. For reference, CAST_LONG being
unsigned long must be attributed to 16-bit support. As we don't support
16-bit platoforms anymore, there is no reason to waste twice required
space on CAST S-boxes (16KB vs. 8KB) or key schedule.

cmll-x86_64.pl: Win64 SEH section to handle pushf/popf in CBC routine.

Optimize #undef DES_UNROLL for size.

Incidentally cvs.openssl.org/chngview?cn=17710 also made it possible
to build the library without -D_CRT_NONSTDC_NO_DEPRECATE. This commit
expands it even to apps catalog and actually omits the macro in question
from Configure.

This _WIN32-specific patch makes it possible to "wrap" OpenSSL in another
.DLL, in particular static build. The issue has been discussed in RT#1230
and later on openssl-dev, and mutually exclusive approaches were suggested.
This completes compromise solution suggested in RT#1230.
PR: 1230

Make no-engine work again.

make depend to work with cross-gcc, compensate for msys glitch.
PR: 1753
Submitted by: Alon Bar-Lev

cmll-x86_64.pl: bug fix and size optimization of Win64 SEH section.

x86_64 assembler pack: add support for Win64 SEH.

x86_64-xlate.pl: fix masm hexadecimal constants.

perlasm/x86* update: support for 3 and 4 argument instructions.

SEGV in AES_cbc_encrypt in aes-x86_64 assembler module.
PR: 1801
Submitted by: Huang Ying

Constify where needed

Remove extraneous semicolons

Stack changes made dso_vms.c not compile properly.

A few more symbols that are a little bit long for VMS

Synchronise VMS build system with the Unixly one

128-bit block cipher modes consolidation. As consolidated functions
rely on indirect call to block functions, they are not as fast as
non-consolidated routines. However, performance loss(*) is within
measurement error and consolidation advantages are considered to
outweigh it.

(*) actually one can observe performance *improvement* on e.g.
    CBC benchmarks thanks to optimization, which also becomes
    shared among ciphers.

SEED to support OPENSSL_SMALL_FOOTPRINT: ~2x size decrease on x86.

Bring C bn_mul_mont template closer to assembler.

no-asm didn't exclude Camellia assembler.

Back out pointless change.

*** empty log message ***

Return error if DH_new() fails (Coverity ID 150).

Check for NULL before use (Coverity ID 203).

Missing return values (Coverity ID 204).

Fix from stable branch.

apps/speed.c: children should not inherit buffered I/O
PR: 1787
Submitted by: Artur Klauser <aklauser@google.com>

Oops should check zero_pos >= 0.

Handle case where v6stat.zero_pos == 0 correctly.

Reported by: Kurt Roeckx <kurt@roeckx.be>, Tobias Ginzler <ginzler@fgan.de> (Debian bug #506111)

Add Camellia assembler x86 and x86_64 modules.

experimental-foo support for mk1mf.pl.

Implement Configure option pattern "experimental-foo"
(specifically, "experimental-jpake").

Don't stop -cipher from working.

Update from stable branch.

Fix compilation with -DOPENSSL_NO_DEPRECATED.

Clarify a 'chil' engine param that is a little unintuitive.

Submitted by: Sander Temme <sander@temme.net>

Update libeay.num

Stop warning about different const qualifiers.

Update from stable-branch.

Set memory BIOs up properly when stripping text headers from S/MIME messages.

Allow the CHIL engine to load even if dynamic locks aren't registered.

Submitted by: Sander Temme

Integrate J-PAKE and TLS-PSK. Increase PSK buffer size. Fix memory leaks.

Ignore generated ASM.

Don't disable JPAKE by default in head...

PR: 1574
Submitted by: Jouni Malinen <j@w1.fi>
Approved by: steve@openssl.org

Ticket override support for EAP-FAST.

x86_64-xlate.pl update, engage x86_64 assembler in mingw64.

warnings (mostly)

Aftermath of a clashing size_t fix (now only format changes).

Ignore saved Makefile.

J-PAKE is not experimental in HEAD.

Oops...

mk1mf.pl update from stable branch.

Revert another size_t change.

Update from stable branch.

Reinstate camellia header fix patch.

Configure update: clean-ups and most notably engage x86_64 assembler
on MacOS X.

Update make rules for x86_64 assembler pack.

x86_64 assembler pack to comply with updated styling x86_64-xlate.pl rules.

x86_64-xlate.pl to support MacOS X and mingw64.

Revert commit #17603, it should have been part of #17617.

Revert the size_t modifications from HEAD that had led to more
knock-on work than expected - they've been extracted into a patch
series that can be completed elsewhere, or in a different branch,
before merging back to HEAD.

Tolerate -----BEGIN PKCS #7 SIGNED DATA----- header lines as used by some
implementations.

Update from stable branch.

Update from stable branch.

symbol deobnoxification

Make -DKSSL_DEBUG work again.

Clarify (non-)blocking behavior of EGD socket interface used by RAND_egd().

PR: 1777
Submitted by: "Alon Bar-Lev" <alon.barlev@gmail.com>
Approved by: steve@openssl.org

Fix some size_t issues.

Update obsolete email address...