There is a chance that the input string is larger than size, and on VMS,
this wasn't checked and could possibly be exploitable (slim chance, but still)

Remove item listed twice <kromJx@crosswinds.net>.
Submitted by:
Reviewed by:
PR:

as in main branch

Change as in main branch:
Use assembler implementations with Cygwin.
This also fixes the bn_sub_part_word problem.

Recover from errors

Avoid loops when linking doesn't work

Forgot this file.

Allow the use of the TCP/IP stack keyword TCPIP and NONE

Use OPENSSL_SYS_VMS instead of just VMS

Update copyright years.
This has already been applied in the main branch.

Use 0 instead of NULL when casting to function pointers, to avoid
warnings from compilers when NULL is defined as '((void *)0)'.
This has already been applied in the main branch.

Remove warnings about uninitialised variables.
This has already been applied in the main branch.

Remove warnings about unused symbols when configured with no-rsa.

This file was removed long ago.  Why it's still in this branch is a
mystery to me.

accept NULL in 'free' functions

Reorganise -subj option code, fix buffer overrun.

Fix Mingw32 asm build: use the Unix
bignum assembly method of bn-586.pl
and co-586.pl which (for some reason)
VC++ doesn't use.

Add missing EVP_CIPHER_CTX_init call.

Fix incorrect =over 4 location.
Submitted by: David Waitzman <djw@bbn.com>
Reviewed by: Lutz Jaenicke
PR: [openssl.org #38]

fix EVP_dsa_sha macro

Submitted by: Nils Larsch

Use the indirect way to the actual request tracker, so that people
also are informed about the credentials required for guest access
and the operation instructions.
Submitted by:
Reviewed by:
PR:

update

Oops, forgot CHANGES entry and description:

Allow reuse of cipher contexts by removing
automatic cleanup in EVP_*Final().

Zero cipher_data in EVP_CIPHER_CTX_cleanup

Add cleanup calls to evp_test.c

make b_print.c consistent with the rest of OpenSSL:
disable assert() except for debug builds

apply mingw32 patches from main branch

Add missing '"'
Submitted by: Boyd Gerber <gerberb@zenez.com>
Reviewed by:
PR:

Recognize PPC64 target.
Submitted by:
Reviewed by:
PR: 26

EVP_SealFinal should return a value.

closedir is not used on Win32.

Add config entry debug-steve-linux-pseudo64.  This sets the
SIXTY_FOUR bignum library option to use 64 bit operations
on the 32 bit linux platform.

This is very inefficient but it can be used to test some
of the 64 bit logic on a 32 bit platform.

Fallback to normal multiply if n2 == 8 and dna or dnb is not zero
in bn_mul_recursive.

This is (hopefully) what was triggering bignum errors on 64 bit
platforms and causing the BN_mod_mul test to fail.

Avoid gcc warning: BN_DEC_CONV when SIXTY_FOUR_BIT is defined is unsigned.

Updating status for 0.9.6d

Synchronise the FAQ

Make the huge buffer smaller, so the size becomes reasonable for small-stack environments.
Notified by Verdon Walker <VWalker@novell.com>

One place where VMS wasn't changed to OPENSSL_SYS_VMS...

Move an assert() to avoid core dumps when a static buffer hasn't been given.
Notified by Verdon Walker <VWalker@novell.com>

Small documentation fix for EVP_CipherFinal or EVP_CipherFinal_ex.
Notified by Stella Power <snpower@maths.tcd.ie>.
PR: 24

Fix warning.

Generate an error if rewinding wasn't possible.
Notified by Ken Hirsch <kenhirsch@myself.com>.
PR: 23

Add missing ";" after fi
Submitted by: bryanh@giraffe-data.com
Reviewed by:
PR: [openssl.org #18]

Fix ciphersuite list to enforce low priority for RC4.

ensure that, for each strength, RC4 ciphers have least preference
in the default ciphersuite list

refer to latest draft for AES ciphersuites

fix warning

update

disable AES ciphersuites unless explicitly requested

fix casts

Make sure that date is run under the C locale, so dates are given in the
default format.
PR: 16

Add apps_startup and bio_err init code to smime.c

Fix escaping when using the -subj option of "openssl req", document
'hidden' -nameopt support. (Robert Joop <joop@fokus.gmd.de>)
Submitted by:
Reviewed by:
PR: #2

Add information about -nameopt option for x509.
Submitted by:
Reviewed by:
PR:

undo nonsense patch (r *is* signed or we have signedness mismatches elsewhere)

Fix unsigned vs. signed clash

Fix crypto/asn1/a_sign.c so that 'parameters' is omitted (not
encoded as NULL) with id-dsa-with-sha1.

Submitted by: Nils Larsch

Added generationQualifier OID (proposed by Fiel Cabral).
Submitted by:
Reviewed by:
PR:

Potential memory leak removed.  Notified by <threaded@totalise.co.uk>

new items for 0.9.7

oops

AlgorithmIdentifier bugs

fix usage (no 'key')

Uhmmm, if we use && after having tested for the presence of the certificate,
we just *might* stand a certain chance of actually getting it written
to file...

ERR_file_name is no longer being used.
Submitted by:
Reviewed by:
PR:

Add cygwin build script (Corinna Vinschen <vinschen@redhat.com>).
Submitted by:
Reviewed by:
PR:

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Add cygwin build script (Corinna Vinschen <vinschen@redhat.com>).

Make sure ec is properly handled in Windows.

Make sure ec and ecdsa is properly handled in Windows.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Signedness mismatch.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

The callback must have (void) as argument list.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

No point constifying an int.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Do not free p if it hasn't been used yet.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Make sure the opened directory is closed on exit.
Notified by Lorinczy Zsigmond <lzsiga@mail.ahiv.hu>

Make sure the opened directory is closed on exit.
Notified by Lorinczy Zsigmond <lzsiga@mail.ahiv.hu>

Missing "Configure" entry (Jean-Marc Desperrier <jean-marc.desperrier@certplus.com>).

Missing "Configure" entry (Jean-Marc Desperrier <jean-marc.desperrier@certplus.com>).
Submitted by:
Reviewed by:
PR:

Optimize: better shortcut evaluation ("Howard Chu" <hyc@highlandsun.com>).

Optimize: better shortcut evaluation ("Howard Chu" <hyc@highlandsun.com>).
Submitted by:
Reviewed by:
PR:

Handle headings uniformly to allow automatic processing.

Handle headings uniformly to allow automatic processing.

Submitted by:
Reviewed by:
PR:

'version' is not optional in the encoding

Submitted by: Nils Larsch

'version' is not optional in the encoding

Submitted by: Nils Larsch

check return values

Submitted by: Nils Larsch

check return values

Submitted by: Nils Larsch

get rid of some assignments that have become obsolete

Document OID changes.

Document OID changes.
Submitted by:
Reviewed by:
PR:

Use the "mail" short name according to RFC2798 (Michael Bell
<michael.bell@rz.hu-berlin.de>).

Use the "mail" short name according to RFC2798 (Michael Bell
<michael.bell@rz.hu-berlin.de>).
Submitted by:
Reviewed by:
PR:

Some more OID enhancements.

Some more OID enhancements.
Submitted by:
Reviewed by:
PR:

Fix CRLF problem in BASE64 decode.

Fix CRLF problem in BASE64 decode.
Submitted by:
Reviewed by:
PR:

remove disabled code

remove disabled code

fix length field we create when converting SSL 2.0 format into SSL 3.0/TLS 1.0 format
(the bug was introduced with message callback support)

fix length field we create when converting SSL 2.0 format into SSL 3.0/TLS 1.0 format
(the bug was introduced with message callback support)

Implement known-IV countermeasure.

Fix length checks in ssl3_get_client_hello().

Use s->s3->in_read_app_data differently to fix ssl3_read_internal().

Implement known-IV countermeasure.

Fix length checks in ssl3_get_client_hello().

Use s->s3->in_read_app_data differently to fix ssl3_read_internal().