ghash-ia64.pl: 50% performance improvement of gcm_ghash_4bit.

sparcv9cap.c: disengange Solaris-specific CPU detection routine in favour
of unified procedure relying on SIGILL.
PR: 2321

Fixes to NPN from Adam Langley.

NPN tests.

Fix warnings.

make no-gost work on Windows

fix bug in AES_unwrap()

More C language police work.

C conformity fixes: Move declarations before statements in all blocks.

C conformity fixes:
- Move declarations before statements in all blocks.
- Where 64-bit type is required, use it explicitly (not 1l).

PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix other cases not covered by original patch.

Update version numbers

For better forward-security support, add functions
SSL_[CTX_]set_not_resumable_session_callback.

Submitted by: Emilia Kasper (Google)

[A part of this change affecting ssl/s3_lib.c was accidentally commited
separately, together with a compilation fix for that file;
see s3_lib.c CVS revision 1.133 (http://cvs.openssl.org/chngview?cn=19855).]

Patch from PR #1833 was broken: there's no s->s3->new_session
(only s->new_session).

(formatting error)

New 64-bit optimized implementation EC_GFp_nistp224_method().
This will only be compiled in if explicitly requested
(#ifdef EC_NISTP224_64_GCC_128).

Submitted by: Emilia Kasper (Google)

sync and update ordinals

PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Support for abbreviated handshakes when renegotiating.

ECC library bugfixes.

Submitted by: Emilia Kasper (Google)

Harmonize with OpenSSL_1_0_1-stable version of CHANGES.

util/cygwin.sh: maintainer's update.

Submitted by: Corinna Vinschen

engine/Makefile: harmonize engine install rule for .dylib extension on MacOS X.
PR: 2319

gcm128.c: fix typo in CRYPTO_gcm128_encrypt_ctr32 name.

Makefile.share: fix brown-bag typo in link_o.darwin.

crypto/modes/Makefile: fix typo in ghash-parisc.s rule.

PR: 2315

Use consistent calculation for PSS salt length.

sha1-armv4-large.pl: reschedule instructions for dual-issue pipeline.

rc5_locl.h: make inline assembler clang-friendly.

gcm128.c: add CRYPTO_gcm128_[en|de]crypt_ctr32.

md32_common.h: modify MD32_REG_T pre-processing logic [triggered by clang].

Fix ctr mode properly this time....

Make ctr mode behaviour consistent with other modes.

Add Next Protocol Negotiation.

alphacpuid.pl: fix brown-bag bug.

Sign mismatch.

Missing prototype.

aes-x86_64.pl: commit#19797 was overzealous, partially reverse.

Replace alphacpuid.s with alphacpuid.pl to ensure it makes to release tar-balls.
PR: 2309

ms/: update do_win64*.bat and remove redundant mingw32.bat.

sha1-alpha.pl: commentary update.

rc4-s390x.pl: harmonize build rule with other similar rules.

ghash-ia64.pl: excuse myself from implementing "528B" variant.

modes/Makefile: update clean rule.

eng_aesni.c: switch to CRYPTO_ctr128_encrypt_ctr32.

aes-x86_64.pl: remove redundant instructions.

perlasm/x86_64-xlate.pl: extend SSE>2 to ml64.

aesni-x86_64.pl: fix typos.

perlasm/x86asm.pl: move aesni and pclmulqdq opcodes to aesni-x86.pl and
ghash-x86.pl.

Add new type ossl_ssize_t instead of ssize_t and move definitions to
e_os2.h, this should fix WIN32 compilation issues and hopefully avoid
conflicts with other headers which may workaround ssize_t in different ways.

#if out deleted function from headers so it isn't picked up by WIN32 build
system.

WIN32 build fix.

Sync ordinals and update.

Update symhacks.

Add modes.h and cmac to WIN32 build system.

aesni-x86[_64].pl: fine-tune, add CCM subroutine, add performance data.

Fix WIN32 build system to correctly link ENGINE DLLs contained in a
directory: currently the GOST ENGINE is the only case.

Add call to ENGINE_register_all_complete() to ENGINE_load_builtin_engines(),
this means that some implementations will be used automatically, e.g. aesni,
we do this for cryptodev anyway.

Setup cpuid in ENGINE_load_builtin_engines() too as some ENGINEs use it.

PR: 1830
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>, Steve Henson

Support for RFC5705 key extractor.

oops, revert wrong patch..

Fix warnings (From HEAD, original patch by Ben).

Makefile.shared: link_o.darwin comment update.

Configure: suppress $multilib with non-system $prefix.
PR: 2307

Makefile.shared: debugging line slipped through in previous commit.

Makefile.shared: update link_o.dawrin rule.
PR: 2306

aes-s390x.pl: revisit buffer allocation and add performance data.

sha1-armv4-large.pl: add performance data for Cortex A8 core.

ARM assembler pack: reschedule instructions for dual-issue pipeline.
Modest improvement coefficients mean that code already had some
parallelism and there was not very much room for improvement. Special
thanks to Ted Krovetz for benchmarking the code with such patience.

PR: 2297
Submitted by: Antony, Benoy <bantony@ebay.com>
Approved by: steve@openssl.org

Fix bug in AES wrap code when t > 0xff.

Configure: fix aes_ctr.o regexp.

INSTALL.W32: mention _OPENSSL_isservice().
PR: 2194

gcm128.c: API modification and readability improvements,
add ghash benchmark to apps/speed.c.

Rework framework for assembler support for AES counter mode and add
AES_ctr32_encrypt to aes-s390x.pl.

Harmonize s390x assembler modules with "catch-all" rules from commit#19749.

armv4-mont.pl: addenum to previous commit#19749.

crypto/*/Makefile: unify "catch-all" assembler make rules and harmonize
ARM assembler modules.

rand_nw.c: compensate for gcc bug (using %edx instead of %eax at -O3).
PR: 2296

PROBLEMS: MacOS X is not necessarily a problem anymore.

sparcv9cap.c: reiterate CPU detection logic.

i variable is used on some platforms

ghash-armv4.pl: excuse myself from implementing "528B" flavour.

ghash-sparcv9.pl: fix Makefile rule and add performance data for T1.

crypto/sparc*: eliminate _sparcv9_rdwrasi.

SPARCv9 assembler pack: refine CPU detection on Linux, fix for "unaligned
opcodes detected in executable segment" error.

no need for empty fragments with TLS 1.1 and later due to explicit IV

clarify comment

Fix warnings.

VC-32.pl: fix /Fd name generation.
PR: 2284

ghash-x86_64.pl: "528B" variant delivers further >30% improvement.

ghash-x86.pl: commentary updates.

ghash-x86.pl: "528B" variant of gcm_ghash_4bit_mmx gives 20-40%
improvement.

x86 perlasm: add support for 16-bit values.

update FAQ

add CVE-2010-0742 and CVS-2010-1633 fixes

VC-32.pl: unconditionally generate symbols.pdb.

x86_64-xlate.pl: refine mingw support and regexps, update commentary.

Configure: update mingw config-lines.

fix PR#2261 in a different way

PR: 2278
Submitted By: Mattias Ellert <mattias.ellert@fysast.uu.se>

Fix type checking macro SKM_ASN1_SET_OF_i2d

update NEWS

PR: 2262
Submitted By: Victor Wagner <vitus@cryptocom.ru>

Fix error reporting in load_key function.