MacOS X update [from HEAD].

Respect ISO aliasing rules [from HEAD].
PR: 1296

AES for IA64 update [from HEAD].

Don't set OPENSSL_IA32_SSE2 on x86_64.

SSE2 and AES assembly language support for VC++ build.

file do_fips.bat was added on branch OpenSSL_0_9_8-stable on 2008-09-18 12:13:54 +0000

Relax ISA detection.

Fix masm type-casting problem in SSE2 code.

shlib_wrap.sh update [from HEAD].

Shut up memory debuggers complaining about AES x86 assembler module
[it was not a bug!].
PR: 1508,1320

EVP_*_cfb1 was broken [from HEAD].
PR: 1318

bn_mul_recursive doesn't handle all cases correctly, which results in
BN_mul failures at certain key-length mixes [from HEAD].
PR: 1427

Typo in str_lib [from HEAD].
PR: 1177

Fix more unused value warnings.

Update debug-steve

Fix warnings: C++ comments and computed value not used.

file enc_min.c was added on branch OpenSSL_0_9_8-stable on 2008-09-15 22:21:41 +0000

bn_mont.c fix [from HEAD].

Fix warning.

Mention recent changes to bn_mont.c in CHANGES.

Optimize OPENSSL_cleanse [from HEAD].

Use -mcpu on alpha.

PR:1545

Privatize BN_*_no_branch [from HEAD].

Eliminate conditional final subtraction in Montgomery multiplication
[from HEAD].

Update from HEAD.

Update from HEAD.

Fix crypto/ec/ec_mult.c to work properly with scalars of value 0

Padlock engine fails to compile with -O0 -fPIC [from HEAD].

Type cast fixes in aes-586.pl.

cygwin shared rules update [from HEAD].
PR: 1517

Typo in x509_txt.c [from HEAD].

More IGE speedup.

AES IGE mode speedup.

Detect UltraSPARC T1 in ./config [from HEAD].

Fix s390x detection in ./config.

Ensure that AES remains the preferred cipher at any given key length.
(This does not really require a special case for Camellia.)

remove leftover from editing ...

Add SEED encryption algorithm.

PR: 1503
Submitted by: KISA
Reviewed by: Bodo Moeller

fix error codes

don't violate the bn_check_top assertion in BN_mod_inverse_no_branch()

Update from HEAD.

file evp_cnf.c was added on branch OpenSSL_0_9_8-stable on 2008-09-15 22:21:41 +0000

Fix OID config module.

Make sure we detect corruption.

make BN_FLG_CONSTTIME semantics more fool-proof

Change to mitigate branch prediction attacks

Submitted by: Matthew D Wood
Reviewed by: Bodo Moeller

file segrenam.pl was added on branch OpenSSL_0_9_8-stable on 2008-09-18 11:20:08 +0000

aix updates from HEAD.

aix-shared rules from HEAD.

file arx.pl was added on branch OpenSSL_0_9_8-stable on 2008-09-16 21:44:57 +0000

file rsa_eng.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 14:55:26 +0000

file rsa_x931g.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 22:54:29 +0000

file rand_eng.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:52:33 +0000

file dig_eng.c was added on branch OpenSSL_0_9_8-stable on 2008-09-15 22:21:40 +0000

file err_def.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:26:29 +0000

file err_bio.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:26:29 +0000

file dsa_utl.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 14:55:24 +0000

file des_lib.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:17:48 +0000

file buf_str.c was added on branch OpenSSL_0_9_8-stable on 2008-09-15 19:56:10 +0000

file bn_opt.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:08:24 +0000

file o_init.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 22:48:18 +0000

file dyn_lck.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 15:11:50 +0000

stricter session ID context matching

oops -- this should have been in 0.9.8e

clarification regarding libdes files

PowerPC config updates from HEAD.

Fix kerberos ciphersuite bugs introduced with PR:1336.

Make local function static.

Stop memory leak.

Initialize "buf" to 0 to make valgrind happy :-)
Note: the RAND_bytes() manual page says:
 RAND_bytes() puts num cryptographically strong pseudo-random bytes into buf.
It does not talk about using the previous contents of buf so we are working
as documented.

Do not use uninitialized memory to seed the PRNG as it may confuse
code checking tools.
PR: 1499

EVP_CIPHER_CTX_key_length() should return the set key length in the
EVP_CIPHER_CTX structure which may not be the same as the underlying
cipher key length for variable length ciphers.

Merge from HEAD

include complete 0.9.7 history

use 2007 copyright for generated files

Prepare for next version.

Add L to version number

Prepare for release.

Make update.

Fix problem with multi line responses in -starttls by using a buffering
BIO and BIO_gets().

Don't use deprecated -mcpu option.

Update NEWS file.

Extend SMTP and IMAP protocol handling to perform the required
EHLO or CAPABILITY handshake before sending STARTTLS

Submitted by: Goetz Babin-Ebell <goetz@shomitefo.de>

Add automatic detection for Linux on SuperH
PR: 1152
Submitted by: Mike Frysinger <vapier@gentoo.org>

Add support for m68 linux
PR: 1277
Submitted by: Mike Frysinger <vapier@gentoo.org>

Fix incorrect handling of special characters
PR: 1459
Submitted by: tnitschke@innominate.com
Reviewed by: steve@openssl.org

Update from 0.9.7-stable.

Include "!eNULL" in SSL_DEFAULT_CIPHER_LIST to make sure that a
ciphersuite string such as "DEFAULT:RSA" cannot enable
authentication-only ciphersuites.

remove inconsistency between builds with and without Camellia enabled

fix incorrect strength bit values for certain Kerberos ciphersuites

Submitted by: Victor Duchovni

Avoid warning.

Fix Win32 warnings.

Some fixes for ciphersuite string processing:

- add a workaround provided by Victor Duchovni so that 128- and
  256-bit variants of otherwise identical ciphersuites are treated
  correctly;

- also, correctly skip invalid parts of ciphersuite description strings.

Submitted by: Victor Duchovni, Bodo Moeller

ensure that the EVP_CIPHER_CTX object is initialized

PR: 1490

Add STARTTLS support for IMAP and FTP.
Submitted by Kees Cook <kees@outflux.net>

- use OPENSSL_malloc() etc. in zlib
- move zlib_stateful_ex_idx initialization to COMP_zlib()

PR: 1468

use user-supplied malloc functions for persistent kssl objects

PR: 1467
Submitted by: Andrei Pelinescu-Onciul <andrei@iptel.org>

remove unreachable code

Add hmac option to dgst from 0.9.7-stable.

ensure that a ec key is used

PR: 1476