Fix ciphersuite list to enforce low priority for RC4.

ensure that, for each strength, RC4 ciphers have least preference
in the default ciphersuite list

refer to latest draft for AES ciphersuites

fix warning

update

disable AES ciphersuites unless explicitly requested

fix casts

Make sure that date is run under the C locale, so dates are given in the
default format.
PR: 16

Add apps_startup and bio_err init code to smime.c

Fix escaping when using the -subj option of "openssl req", document
'hidden' -nameopt support. (Robert Joop <joop@fokus.gmd.de>)
Submitted by:
Reviewed by:
PR: #2

Add information about -nameopt option for x509.
Submitted by:
Reviewed by:
PR:

undo nonsense patch (r *is* signed or we have signedness mismatches elsewhere)

Fix unsigned vs. signed clash

Fix crypto/asn1/a_sign.c so that 'parameters' is omitted (not
encoded as NULL) with id-dsa-with-sha1.

Submitted by: Nils Larsch

Added generationQualifier OID (proposed by Fiel Cabral).
Submitted by:
Reviewed by:
PR:

Potential memory leak removed.  Notified by <threaded@totalise.co.uk>

new items for 0.9.7

oops

AlgorithmIdentifier bugs

fix usage (no 'key')

Uhmmm, if we use && after having tested for the presence of the certificate,
we just *might* stand a certain chance of actually getting it written
to file...

ERR_file_name is no longer being used.
Submitted by:
Reviewed by:
PR:

Add cygwin build script (Corinna Vinschen <vinschen@redhat.com>).
Submitted by:
Reviewed by:
PR:

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Add cygwin build script (Corinna Vinschen <vinschen@redhat.com>).

Make sure ec is properly handled in Windows.

Make sure ec and ecdsa is properly handled in Windows.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Signedness mismatch.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

The callback must have (void) as argument list.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

No point constifying an int.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Do not free p if it hasn't been used yet.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Make sure the opened directory is closed on exit.
Notified by Lorinczy Zsigmond <lzsiga@mail.ahiv.hu>

Make sure the opened directory is closed on exit.
Notified by Lorinczy Zsigmond <lzsiga@mail.ahiv.hu>

Missing "Configure" entry (Jean-Marc Desperrier <jean-marc.desperrier@certplus.com>).

Missing "Configure" entry (Jean-Marc Desperrier <jean-marc.desperrier@certplus.com>).
Submitted by:
Reviewed by:
PR:

Optimize: better shortcut evaluation ("Howard Chu" <hyc@highlandsun.com>).

Optimize: better shortcut evaluation ("Howard Chu" <hyc@highlandsun.com>).
Submitted by:
Reviewed by:
PR:

Handle headings uniformly to allow automatic processing.

Handle headings uniformly to allow automatic processing.

Submitted by:
Reviewed by:
PR:

'version' is not optional in the encoding

Submitted by: Nils Larsch

'version' is not optional in the encoding

Submitted by: Nils Larsch

check return values

Submitted by: Nils Larsch

check return values

Submitted by: Nils Larsch

get rid of some assignments that have become obsolete

Document OID changes.

Document OID changes.
Submitted by:
Reviewed by:
PR:

Use the "mail" short name according to RFC2798 (Michael Bell
<michael.bell@rz.hu-berlin.de>).

Use the "mail" short name according to RFC2798 (Michael Bell
<michael.bell@rz.hu-berlin.de>).
Submitted by:
Reviewed by:
PR:

Some more OID enhancements.

Some more OID enhancements.
Submitted by:
Reviewed by:
PR:

Fix CRLF problem in BASE64 decode.

Fix CRLF problem in BASE64 decode.
Submitted by:
Reviewed by:
PR:

remove disabled code

remove disabled code

fix length field we create when converting SSL 2.0 format into SSL 3.0/TLS 1.0 format
(the bug was introduced with message callback support)

fix length field we create when converting SSL 2.0 format into SSL 3.0/TLS 1.0 format
(the bug was introduced with message callback support)

Implement known-IV countermeasure.

Fix length checks in ssl3_get_client_hello().

Use s->s3->in_read_app_data differently to fix ssl3_read_internal().

Implement known-IV countermeasure.

Fix length checks in ssl3_get_client_hello().

Use s->s3->in_read_app_data differently to fix ssl3_read_internal().

error reported by Karsten Braaten

Avoid emacs backup files when making a snapshot

Avoid emacs backup files when making a snapshot

another error discovered by Karsten Braaten. The number was not even
prime!

looks like a typo

looks like a typo

synchronize with main branch

clean up and synchronize with 0.9.6-stable

ECDSA representation bugfixes

Submitted by: Nils Larsch

Check error code from a2d_ASN1_OBJECT().

Check error code from a2d_ASN1_OBJECT().

Change the date to XX xxx XXXX in development versions.

Change the date to XX xxx XXXX in development versions.

Synchronize with 0.9.7-stable.

Compile NEWS from CHANGES.
Submitted by:
Reviewed by:
PR:

Synchronize with 0.9.7-stable branch

In preparation of 0.9.7: re-order changelog, so that the changes
are listed as of ... -> 0.9.6c -> 0.9.6d -> 0.9.7
Submitted by:
Reviewed by:
PR:

Keep my own specially optimized HP-UX shared library building up to date.

Keep my own specially optimized HP-UX shared library building up to date.
Submitted by:
Reviewed by:
PR:

error reported by Karsten Braaten

harmonize capitalization

harmonize capitalization

fix ECDSA handling

Submitted by: Nils Larsch

add usage examples

add usage examples

Apply OID fixes for elliptic curves as supplied by
Nils Larsch <nlarsch@compuserve.de>.

error reported by Karsten Braaten

Allow longer program names (VMS allows up to 39 characters).
Submitted by Compaq.

Allow longer program names (VMS allows up to 39 characters).
Submitted by Compaq.

make update (libeay.num has been edited to match 0.9.7-stable)

make update

Allow longer program names (VMS allows up to 39 characters).
Submitted by Compaq.

Allow longer program names (VMS allows up to 39 characters).
Submitted by Compaq.

Oops, the system macro for VMS is OPENSSL_SYS_VMS, not VMS

Oops, the system macro for VMS is OPENSSL_SYS_VMS, not VMS

Recognise DEC C++ as equivalent to DEC C for the definitions of OPENSSL_EXTERN and OPENSSL_GLOBAL.
Submitted by Compaq.

Recognise DEC C++ as equivalent to DEC C for the definitions of OPENSSL_EXTERN and OPENSSL_GLOBAL.
Submitted by Compaq.

Use recv() and send() for socket communication on VMS instead of read()
and write().  The reason is that read() and write() make additional record
level locking which causes hangs of Compaq Secure Web Server (Apache) with
SSL.
Submitted by Compaq.

Use recv() and send() for socket communication on VMS instead of read()
and write().  The reason is that read() and write() make additional record
level locking which causes hangs of Compaq Secure Web Server (Apache) with
SSL.
Submitted by Compaq.

Make shared libraries resolve global symbols within themselves first.
Currently only on GNUish linkers...
Submitted by Steven Bade <sbade@austin.ibm.com>

Make shared libraries resolve global symbols within themselves first.
Currently only on GNUish linkers...
Submitted by Steven Bade <sbade@austin.ibm.com>

Fix buggy object definitions (Svenning Sorensen <sss@sss.dnsalias.net>).
Submitted by:
Reviewed by:
PR: