update from 0.9.6a

Typo (Jun-ichiro itojun Hagino <itojun@iijlab.net>)

Correct typo.

Add -keyform.

Show an example of moving the emailAddress object from the subkect DN
to subjectAltName when signing a certificate.

Make it possible to move the emailAddress object to the subjectAltName
extension instead of just copying it.  That makes a certificate comply
even more with PKIX recommendations according to RFC 2459.

Add information on 0.9.6a (in a form such that the list can be
verified by looking at 'diff -u ../openssl-0.9.6a/CHANGES CHANGES')

NetBSD and OpenBSD use TOD as well

Mention automatically queried EGD sockets (OpenSSL 0.9.7).

0.9.5 is obsolete, so we don't have to discuss its 'openssl rsa'
seeding bug.

Some clarifications about $RANDFILE usage.

OpenSSH 1.2.2p1 is dead and gone. Errors detecting the OpenSSL library
are however still common and are solved by checking config.log.

Correct info in the FAQ.

Adjust BN_mod_inverse algorithm selection according to experiments on
Ultra-Sparcs (both 32-bit and 64-bit compilations)

update (0.9.6a)

comment

code documentation

binary algorithm for modular inversion

avoid '||' since Ultrix apparently doesn't understand it

'||', '&&' and 'test -x' apparently don't work on Ultrix;
also 'test' appears to be available as '[' only in 'if' conditions.

Avoid assert() in the library.

Add forgotten "-passin" option to smime.c usage help.

Resize a local buffer to accomodate the size requirements of AES.
Protect against future mistakes with an assert().

Add the possibility to have AES removed in Windows as well.
Spotted by Harald Koch <chk@pobox.com>

Don't use 'tt' uninitialized when reporting an error
(we don't have an ASN1_TEMPLATE to complain about at this stage,
so  errtt == NULL  should be OK)

Fix couple of memory leaks in PKCS7_dataDecode().
(provided by Stephen)

Unixware config.

don't use shell functions

Correct a typo.  linux != linus.

Incorporate some changes that make OpenSSL compilable in CygWin.

Since vms.mar handles 32-bit integers, do not use it on Alpha, that's
just a slowdown.

OpenVMS/Alpha should use 64 bits.  If nothing else, there's
performance to gain.

Make do_bsd-gcc-shared depend on do_gnu-shared instead of the non-existent linux-shared

Fix warnings.

Make sure OPENSSL_SYS_... is defined when we need it.

This change should be suitable as a workaround for the Solaris x86
compiler bug reported in <01032110293775.22278@weba3.iname.net>
(the '++seq[i]' condition is evaluated as 256 rather than 0
when the previous value is 255).

Plug a memory leak.  Spotted by "Shijin" <shijin@comex.com>

Reports on Windows, DG-UX and older OpenVMS.

libfisdef.h and LIB do not exist on older VMS versions

Remove a typo in dgux-R4-gcc.

ENGINE_load_[private|public]_key had error handling that could return
without releasing a lock. This is the same fix as applied to
OpenSSL-engine-0_9_6-stable, minus the ENGINE_ctrl() change - the HEAD
already had that fixed.

Actually there were two error cases that could return without releasing the
lock - stupidly, my last change addressed only one of them.

Don't return an error until the global lock is released.

Reports on VMS.

Rewrite CHOICE field setting code to properly handle
combine in CHOICE options.

This was causing d2i_DSAPublicKey() to misbehave.

A few more reports.

Note reports.

avoid buffer overflow

Note the Alpha asm change

linux-elf verified.

Beta 3 has been released and announced.

this time *really* fix the /../ check ...

For -WWW, fix test for ".." directory references (and avoid warning for
index -1).

News for 0.9.6a.

Fix bctest, and add a workaround that should solve the problem with
FreeBSD's /bin/sh.

Complete the des_encrypt to des_encrypt1 rename in the main
development line as well.

One des_encrypt to des_encrypt1 I forgot to commit...

Stress the news about the name change.

I forgot to rename des_encrypt to des_encrypt1 in libeay.num.

Since there has been reports of clashes between OpenSSL's
des_encrypt() and des_encrypt() defined on some systems (Solaris and
Unixware and maybe others), we rename des_encrypt() to des_encrypt1().
This should have very little impact on external software unless
someone has written a mode of DES, since that's all des_encrypt() is
meant for.

Add news section for OpenSSL 0.9.6a.  Please add what's missing

check CRT

check CRT

mips

Restore asm/mips3.s to be compiled and linked in, since the bug has
(at least hopefully :-)) been fixed.

The IRIX fix. Asm recap and corresponding declation.

Submitted by:
Reviewed by:
PR:

Include bn.h so we get BN_LLONG properly defined.  Otherwise, we can forget things like %lld

Reports seem to show that asm/mips3.s has faults.  To be investigated, but let's avoid using it in the mean time

For mips3 and alpha, put the assembler file directives in separate
variables and disable the Alpha assembler for now, since it has been
shown to fail.

The Alpha failure can be shown by adding the following numbers:

FFFFFFFFFFFFFF0000FF2E00000000EBFFFFFF0000D1
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFF46FFE0FFFF0000

The result is:

1FFFFFFFFFFFEFF0000FF2E0000000032FFE0FEFF00D1

The result should really be:

1FFFFFFFFFFFFFF0000FF2E0000000032FFE0FEFF00D1

make update

When using the native tools on Solaris, make damn sure the native ld
is used, even if the user has GNU ld earlier in his $PATH.

gcc uses collect2, not ld, to link things.  Therefore, when using gcc
there's no need fooling ourselves, it's the gnu-shared method that we
should use.  Do it for Solaris to begin with.

ln on Solaris expects -f to come before -s.
The linux-shared method is actually gcc-specific, so call it
gnu-shared as well.

Small AIX problems solved.

A lot of reports.

We really have no need for PEX_LIBS, so empty it.

Add missing '#ifndef OPENSSL_NO_DSA'.

Remove redundant operations and update version info.

Harmonize CHANGES and STATUS files between the 0.9.6a branch and
the trunk to keep diffs small.

Use stdlib.h to get size_t.

Update docs.

Since they aren't implemented yet, EC_GFp_{recp,nist}_method() need to
be "#if 0"'d, or they will (re)appear as existing functions in
util/libeay.num.

Tag EC_GFp_{nist,recp}_method as "NOEXIST" because they have
not yet been implemented.

avoid linking problems when OpenSSL is built with no-dsa.  Spotted by Hellan,Kim KHE <khe@kmd.dk>

Increase boundaries in EC_window_bits_for_scalar_size table.

Table for window sizes.

Update.

New cofiguration for Unixwre and SCO,with slightly better granularity.  Contributed by Tim Rice <tim@multitalents.net>

Fix PKCS#12 key generation bug.

Explicitly ignore the exit code of ./bctest.  Usually the shell
ignores it anyway in command substitution, but Ultrix reportedly
aborted the test when bctest returned 1.

Correct a typo which might have lead to a dump.
Noted by Martin Kraemer <Martin.Kraemer@Fujitsu-Siemens.com>

An enhanced bctest submitted by Tim Rice <tim@multitalents.net>.
It now looks along $PATH for a working bc and returns the absolute
path to one that does work.

Add copy_extensions option to 'ca' utility.

Add 'align' option to nameopt.

Add default values for display by the 'ca' utility
to openssl.cnf

Update docs.

Minimise the amount of -L. when linking the shared libraries.  It
seems like some Unixen (SCO) have opinions about too many -L.

bsdi-elf needs to link with -ldl.

For AIX 4.3 or above, allow the use of dlfcn.

Overhaul the display of certificate details in
the 'ca' utility. This can now be extensively
customised in the configuration file and handles
multibyte strings and extensions properly.

This is required when extensions copying from
certificate requests is supported: the user
must be able to view the extensions before
allowing a certificate to be issued.

Completely remove mont2 stuff.
It does not appear to be faster than the current Montgomery code
except for very small moduli (somewhere between 192 and 224 bits
in a 64-bit Sun environment, and even less than 192 bits
on 32 bit systems).

Forgot "cvs add", so only the surrounding changes made it... sigh.

avoid infinite loop