New manual page.

Avoid a race condition.

Improve clarity.

Document RAND_load_file change.

Man page section forgotten...

Give the correct e-mail address even though the message is not quite serious

RAND_load_file(..., -1) now means "read the complete file";
this is what we now use to read $RANDFILE / $HOME/.rnd.
(Previously, after 'cat'ting lots of stuff into .rnd
only the first MB would be looked at.)

Bugfix for apps/enc.c: Continue if RAND_pseudo_bytes returns 0
(only -1 is an error).

RAND_pseudo_bytes is good enough for encryption IVs,
we should not need RAND_bytes (and we cannot use the latter
unless we load a seed file)

The des_xcbc_encrypt apparently always fails.
Workaround so that "make test" continues anyway.

Add the PID to the output on Win32.

Let's make all the example formated the same, shall we?

Correct indentation

Document how CRYPTO_EX_DATA stuff works for
RSA structures. Other structures behave in
a similar way.

Documented in the RSA_print page

RSA_print etc

Rename asn1/pkcs8.c to asn1/p8_key.c to avoid name conflict.

Tidy up CRYPTO_EX_DATA structures.

Document the BN library.

Under VMS, ftruncate should be available

As ftruncate is not availabe on all platforms, switch back to
opening the output file with "wb" to truncate it except on VMS
(where the file now keeps its original length because it is opened
with "rb+" -- does VMS have ftruncate?)

Make s_server, s_client check cipher list return codes.

Update docs.

Minor patch: check only match @STRENGTH and remove eNULL
comment.

Add documentation for the ciphers command including a full
description of cipher lists.

update PRNG documentation/comments

dh renamed to dhparam

config string comment

fail on all errors.

Document the DH library, and make some minor changes along the way.

Add new program dhparam and update docs.

Gets Lutz Jaenicke's name right this time :-)

Apologies to both concerned.

Apply Lutz Behnke's 56 bit cipher patch with a few
minor changes.

Docs haven't been added at this stage. They are probably
best included in the 'ciphers' program docs.

Move ssl.pod to doc/ssl

Use comment from md_rand.c (part 2, as well).

Use comment from md_rand.c in rand.pod

Docs for sess_id utility.

change comments

Avoid integer overflow in entropy counter.
Slightly clarify the RAND_... documentation.

Document RAND library.

Move ssl.pod to doc/ssl

In RAND_write_file, truncate the file to the no. of bytes written
(we're now using fopen(..., "rb+") instead of fopen(..., "wb"),
so the file is not truncated automatically).

add ERR_print_errors after "end" label.

Don't "goto err" in client_master_key because no such label exists;
just return -1 as in other error cases.

doc/man moved to doc/apps

mention manual pages

Make -CAcreateserial start from 1 instead of 0 for
serial numbers.

Change the 'man' directory to 'apps'. Yes I wish cvs
could rename too :-(

Check RAND_bytes() return value or use RAND_pseudo_bytes().

Some more ifdefs for no-xxx options.

Don't build the testapps automatically because the openssl program now
has s/mime functionality.

AFAICS lst1 stands for "lshift test" not "list".

WINDOWS is defined in e_os.h. The problem was WIN32 (the new egcs uses _WIN32).

Define WINDOWS in all Mingw32 cases.

Rename lst1 to list1 to avoid name conflict on some platforms.

Define WINDOWS for Mingw32 and Cygwin.

Define WINDOWS.

Oops... undo change to wrong prototype.

Finish off the X509_ATTRIBUTE string stuff.

Rename X509_att*() stuff to X509at_*(), add X509_REQ wrappers.

Rename rsa_oaep_test to the more appropriate name rsa_test for the
benefit of MS-DOS users.

Compaq C 6.2 for VMS will complain when we want to convert
non-function pointers to function pointers and vice versa.
The current solution is to have unions that describe the
conversion we want to do, and gives us the ability to extract
the type of data we want.

The current solution is a quick fix, and can probably be made
in a more general or elegant way.

Avoid converting void * to a function pointer when NULL is defined as
((void *)0), by have a 0 instead.

A test script to check on the header files

Build the test apps after all of the library has been built.

SOCKETSHR is showing bad declarations again.  However, a simple cast
which does no harm fixes that problem.

Build the crypto test applications as well.

Prepare for a possible disabling of certain messages that DEC C spews out.

Give the user the possibility to ask for compilation of only the files
that are directly in crypto/, and prepare for a possible disabling of
certain messages that DEC C spews out.

It doesn't make sense to try see if these variables are negative, since they're unsigned.

Beautification and a few entries added.

SSL_R_UNSUPPORTED_PROTOCOL (as in s23_clnt.c) for SSL 2 when
NO_SSL2 is defined, not SSL_R_UNKNOWN_PROTOCOL.

Add missing #ifndefs that caused missing symbols when building libssl
as a shared library without RSA.  Use #ifndef NO_SSL2 instead of
NO_RSA in ssl/s2*.c.

Submitted by: Kris Kennaway <kris@hub.freebsd.org>
Modified by Ulf Möller

Header for RAND_seed()

remove debug modification that I checked in accidentally

New function RAND_pseudo_bytes() generated pseudorandom numbers that
are not guaranteed to be unpredictable.

In ssl3_read_n, set rwstate to SSL_NOTHING when the requested
number of bytes could be read.

Another name longer than 31 chars

Cut'n'paste error

RAND_seed

Synchronise with the makefiles.

Tell the truth about list separators.

add "randomness"

RAND_bytes's return values is 0 for an error, not -1.

Enable memory checking earlier (we correctly free everything
except for the BIO through which we print the memory leak list,
and the leak printing function ignores this one block).

Typo

Typo...

Delete "random" file .rnd in "make clean".

Let "make test" survive without DEVRANDOM
(and rename a target in test/Makefile.ssl to make it
easier to guess the name of the file executed by it)

In EVP_PKEY_assign[_...], return 0 for an error when they
"key" is NULL.

- Pseudo-seed the PRNG in programs used for "make test"
  because otherwise BN_rand will fail unless DEVRANDOM works,
  which causes the programs to dump core because they
  don't check the return value of BN_rand (and if they
  did, we still couldn't test anything).

- add comment to some files that appear not to be used at all.

Avoid some warnings, and run "make update".

Avoid shadowing variables,
and re-enable seeding with more data than read from DEVRANDOM -- just
don't pretend it contains entropy.

minor change for the prng

Use CRYPTO_push_info to track down memory leak
(only the CRYPTO_push_info's in the apps/ directory
are included in the CVS commit, not all those I used
in crypto/)

slightly change usage information

note about things still to do with RAND_bytes

Use CRYPTO_push_info to find a memory leak in pkcs12.c.

Precautions against using the PRNG uninitialized: RAND_bytes() now
returns int (1 = ok, 0 = not seeded). New function RAND_add() is the
same as RAND_seed() but takes an estimate of the entropy as an additional
argument.

Note about CRYPTO_malloc_init

PKCS#1 signatures don't use randomness.
Add a note about the padding functions.

corrections

Turn BN_prime_checks into a macro.

Primes p where (p-1)/2 is prime too are called "safe", not "strong".