PR: 1731 and maybe 2197

Clear error queue in a few places in SSL code where errors are expected
so they don't stay in the queue.

rand_win.c: fix logical bug in readscreen.

bss_file.c: fix MSC 6.0 warning.

GHASH assembler: new ghash-sparcv9.pl module and saner descriptions.

e_capi.c: fix typo.

Fix UPLINK typo.

ghash-ia64.pl: new file, GHASH for Itanium.
ghash-x86_64.pl: minimize stack frame usage.
ghash-x86.pl: modulo-scheduling MMX loop in respect to input vector
results in up to 10% performance improvement.

workaround for missing definition in some headers

print signature parameters with CRLs too

free up sigopts STACK

clear bogus errors in ca utility

update CHANGES

add -sigopt option to ca utility

add X509_CRL_sign_ctx function

new sigopt and PSS support for req and x509 utilities

PR: 2192
Submitted By: Jaroslav Imrich <jaroslav.imrich@disig.sk>

The prompt_info and wrong_info parameters can be empty strings which
can produce confusing prompts. Treat empty string same as NULL.

missing goto meant signature was never printed out

This entry was in 0.9.8m changelog but missing from here, since it's
security relevent we'd better list it.

Submitted by: Martin Kaiser

Reject PSS signatures with unsupported trailer value.

alg2 can be NULL

Add GHASH x86_64 assembler.

typo

RSA PSS ASN1 signing method

typo

ctrl operations to retrieve RSA algorithm settings

Add support for new PSS functions in RSA EVP_PKEY_METHOD

Extend PSS padding code to support different digests for MGF1 and message.

Algorithm specific ASN1 signing functions.

update cms code to use X509_ALGOR_set_md instead of internal function

New function X509_ALGOR_set_md() to set X509_ALGOR (DigestAlgorithmIdentifier)
from a digest algorithm.

don't leave bogus errors in the queue

Add GHASH x86 assembler.

PR: 2188
Submitted By: Jaroslav Imrich <jaroslav.imrich@disig.sk>

Add "missing" functions to get and set prompt constructor.

PR: 2186
Submitted By: "Joel Rabinovitch" <Joel.Rabinovitch@tecsys.com>

Detect aix64-gcc

reserve a few more bits for future cipher modes

gcm128.c: add option for streamed GHASH, simple benchmark, minor naming
change.

RSA PSS verification support including certificates and certificate
requests. Add new ASN1 signature initialisation function to handle this
case.

correct error code

print outermost signature algorithm parameters too

oops

The OID sanity check was incorrect. It should only disallow *leading* 0x80
values.

although AES is a variable length cipher, AES EVP methods have a fixed key length

oops, make EVP ctr mode work again

typo

add separate PSS decode function, rename PSS parameters to RSA_PSS_PARAMS

add MGF1 digest ctrl

update ASN1 sign/verify to use EVP_DigestSign and EVP_DigestVerify

don't add digest alias if signature algorithm is undefined

Add PSS algorithm printing. This is an initial step towards full PSS support.

Uses ASN1 module in Martin Kaiser's PSS patch.

fix indent, newline

Add algorithm specific signature printing. An individual ASN1 method can
now print out signatures instead of the standard hex dump.

More complex signatures (e.g. PSS) can print out more meaningful information.

Sample DSA version included that prints out the signature parameters r, s.

[Note EVP_PKEY_ASN1_METHOD is an application opaque structure so adding
 new fields in the middle has no compatibility issues]

Fix memory leak: free up ENGINE functional reference if digest is not
found in an ENGINE.

Add -engine_impl option to dgst which will use an implementation of
an algorithm from the supplied engine instead of just the default one.

option to replace extensions with new ones: mainly for creating cross-certificates

PR: 2183

PR#1999 broke fork detection by assuming HAVE_FORK was set for all platforms.
Include original HAVE_FORK detection logic while allowing it to be
overridden on specific platforms with -DHAVE_FORK=1 or -DHAVE_FORK=0

Submitted by: Tomas Hoger <thoger@redhat.com>

Fix for CVE-2010-0433 where some kerberos enabled versions of OpenSSL
could be crashed if the relevant tables were not present (e.g. chrooted).

don't mix definitions and code

Initial version of Galois Counter Mode implementation. Interface is still
subject to change...

ppccap.c: portability fix.

Fix s390x-specific HOST_l2c|c2l.

Submitted by: Andreas Krebbel

PR: 2178
Submitted by: "Kennedy, Brendan" <brendan.kennedy@intel.com>

Handle error codes correctly: cryptodev returns 0 for success whereas OpenSSL
returns 1.

use supplied ENGINE in genrsa

oops, reinstate correct prototype

'typo'

make USE_CRYPTODEV_DIGESTS work

load cryptodev if HAVE_CRYPTODEV is set too

update cryptodev to match 1.0.0 stable branch version

Fix warnings (note that gcc 4.2 has a bug that makes one of its
warnings hard to fix without major surgery).

algorithms field has changed in 1.0.0 and later: update

oops, revert verify.c change

Add Kerberos fix which was in 0.9.8-stable but never committed to HEAD and
1.0.0. Original fix was on 2007-Mar-09 and had the log message: "Fix kerberos
ciphersuite bugs introduced with PR:1336."

include TVS 1.1 version string

Revert CFB block length change. Despite what SP800-38a says the input to
CFB mode does *not* have to be a multiple of the block length and several
other specifications (e.g. PKCS#11) do not require this.

oops, use correct date

update NEWS

update FAQ

add -trusted_first option and verify flag

tidy verify code. xn not used any more and check for self signed more efficiently

Experimental support for partial chain verification: if an intermediate
certificate is explicitly trusted (using -addtrust option to x509 utility
for example) the verification is sucessful even if the chain is not complete.

allow setting of verify names in command line utilities and print out verify names in verify utility

verify parameter enumeration functions

Include self-signed flag in certificates by checking SKID/AKID as well
as issuer and subject names. Although this is an incompatible change
it should have little impact in pratice because self-issued certificates
that are not self-signed are rarely encountered.

add anyExtendedKeyUsage OID

prevent warning

Reserve for option to implement AES counter in assembler.

Add AES counter mode to EVP.

Add assigned OIDs, as well as "anonymous" ones for AES counter mode.

The meaning of the X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY and
X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT error codes were reversed in
the verify application documentation.

Always check bn_wexpend() return values for failure (CVE-2009-3245).

(The CHANGES entry covers the change from PR #2111 as well, submitted by
Martin Olsson.)

Submitted by: Neel Mehta

Fix X509_STORE locking

clarify documentation

OR default SSL_OP_LEGACY_SERVER_CONNECT so existing options are preserved

Allow renegotiation if SSL_OP_LEGACY_SERVER_CONNECT is set as well as
initial connection to unpatched servers. There are no additional security
concerns in doing this as clients don't see renegotiation during an
attack anyway.

PR: 2100
Submitted by: James Baker <jbaker@tableausoftware.com> et al.

Workaround for slow Heap32Next on some versions of Windows.

Submitted by:  Dmitry Ivanov <vonami@gmail.com>

Don't leave dangling pointers in GOST engine if calls fail.

PR: 2171
Submitted by: Tomas Mraz <tmraz@redhat.com>

Since SSLv2 doesn't support renegotiation at all don't reject it if
legacy renegotiation isn't enabled.

Also can now use SSL2 compatible client hello because RFC5746 supports it.

The "block length" for CFB mode was incorrectly coded as 1 all the time. It
should be the number of feedback bits expressed in bytes. For CFB1 mode set
this to 1 by rounding up to the nearest multiple of 8.

Correct ECB mode EVP_CIPHER definition: IV length is 0

add EVP_CIPH_FLAG_LENGTH_BITS from 0.9.8-stable

PR: 2164
Submitted by: "Noszticzius, Istvan" <inoszticzius@rightnow.com>

Don't clear the output buffer: ciphers should correctly the same input
and output buffers.