PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix other cases not covered by original patch.

Update version numbers

For better forward-security support, add functions
SSL_[CTX_]set_not_resumable_session_callback.

Submitted by: Emilia Kasper (Google)

[A part of this change affecting ssl/s3_lib.c was accidentally commited
separately, together with a compilation fix for that file;
see s3_lib.c CVS revision 1.133 (http://cvs.openssl.org/chngview?cn=19855).]

Patch from PR #1833 was broken: there's no s->s3->new_session
(only s->new_session).

(formatting error)

New 64-bit optimized implementation EC_GFp_nistp224_method().
This will only be compiled in if explicitly requested
(#ifdef EC_NISTP224_64_GCC_128).

Submitted by: Emilia Kasper (Google)

sync and update ordinals

PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Support for abbreviated handshakes when renegotiating.

ECC library bugfixes.

Submitted by: Emilia Kasper (Google)

Harmonize with OpenSSL_1_0_1-stable version of CHANGES.

util/cygwin.sh: maintainer's update.

Submitted by: Corinna Vinschen

engine/Makefile: harmonize engine install rule for .dylib extension on MacOS X.
PR: 2319

gcm128.c: fix typo in CRYPTO_gcm128_encrypt_ctr32 name.

Makefile.share: fix brown-bag typo in link_o.darwin.

crypto/modes/Makefile: fix typo in ghash-parisc.s rule.

PR: 2315

Use consistent calculation for PSS salt length.

sha1-armv4-large.pl: reschedule instructions for dual-issue pipeline.

rc5_locl.h: make inline assembler clang-friendly.

gcm128.c: add CRYPTO_gcm128_[en|de]crypt_ctr32.

md32_common.h: modify MD32_REG_T pre-processing logic [triggered by clang].

Fix ctr mode properly this time....

Make ctr mode behaviour consistent with other modes.

Add Next Protocol Negotiation.

alphacpuid.pl: fix brown-bag bug.

Sign mismatch.

Missing prototype.

aes-x86_64.pl: commit#19797 was overzealous, partially reverse.

Replace alphacpuid.s with alphacpuid.pl to ensure it makes to release tar-balls.
PR: 2309

ms/: update do_win64*.bat and remove redundant mingw32.bat.

sha1-alpha.pl: commentary update.

rc4-s390x.pl: harmonize build rule with other similar rules.

ghash-ia64.pl: excuse myself from implementing "528B" variant.

modes/Makefile: update clean rule.

eng_aesni.c: switch to CRYPTO_ctr128_encrypt_ctr32.

aes-x86_64.pl: remove redundant instructions.

perlasm/x86_64-xlate.pl: extend SSE>2 to ml64.

aesni-x86_64.pl: fix typos.

perlasm/x86asm.pl: move aesni and pclmulqdq opcodes to aesni-x86.pl and
ghash-x86.pl.

Add new type ossl_ssize_t instead of ssize_t and move definitions to
e_os2.h, this should fix WIN32 compilation issues and hopefully avoid
conflicts with other headers which may workaround ssize_t in different ways.

#if out deleted function from headers so it isn't picked up by WIN32 build
system.

WIN32 build fix.

Sync ordinals and update.

Update symhacks.

Add modes.h and cmac to WIN32 build system.

aesni-x86[_64].pl: fine-tune, add CCM subroutine, add performance data.

Fix WIN32 build system to correctly link ENGINE DLLs contained in a
directory: currently the GOST ENGINE is the only case.

Add call to ENGINE_register_all_complete() to ENGINE_load_builtin_engines(),
this means that some implementations will be used automatically, e.g. aesni,
we do this for cryptodev anyway.

Setup cpuid in ENGINE_load_builtin_engines() too as some ENGINEs use it.

PR: 1830
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>, Steve Henson

Support for RFC5705 key extractor.

oops, revert wrong patch..

Fix warnings (From HEAD, original patch by Ben).

Makefile.shared: link_o.darwin comment update.

Configure: suppress $multilib with non-system $prefix.
PR: 2307

Makefile.shared: debugging line slipped through in previous commit.

Makefile.shared: update link_o.dawrin rule.
PR: 2306

aes-s390x.pl: revisit buffer allocation and add performance data.

sha1-armv4-large.pl: add performance data for Cortex A8 core.

ARM assembler pack: reschedule instructions for dual-issue pipeline.
Modest improvement coefficients mean that code already had some
parallelism and there was not very much room for improvement. Special
thanks to Ted Krovetz for benchmarking the code with such patience.

PR: 2297
Submitted by: Antony, Benoy <bantony@ebay.com>
Approved by: steve@openssl.org

Fix bug in AES wrap code when t > 0xff.

Configure: fix aes_ctr.o regexp.

INSTALL.W32: mention _OPENSSL_isservice().
PR: 2194

gcm128.c: API modification and readability improvements,
add ghash benchmark to apps/speed.c.

Rework framework for assembler support for AES counter mode and add
AES_ctr32_encrypt to aes-s390x.pl.

Harmonize s390x assembler modules with "catch-all" rules from commit#19749.

armv4-mont.pl: addenum to previous commit#19749.

crypto/*/Makefile: unify "catch-all" assembler make rules and harmonize
ARM assembler modules.

rand_nw.c: compensate for gcc bug (using %edx instead of %eax at -O3).
PR: 2296

PROBLEMS: MacOS X is not necessarily a problem anymore.

sparcv9cap.c: reiterate CPU detection logic.

i variable is used on some platforms

ghash-armv4.pl: excuse myself from implementing "528B" flavour.

ghash-sparcv9.pl: fix Makefile rule and add performance data for T1.

crypto/sparc*: eliminate _sparcv9_rdwrasi.

SPARCv9 assembler pack: refine CPU detection on Linux, fix for "unaligned
opcodes detected in executable segment" error.

no need for empty fragments with TLS 1.1 and later due to explicit IV

clarify comment

Fix warnings.

VC-32.pl: fix /Fd name generation.
PR: 2284

ghash-x86_64.pl: "528B" variant delivers further >30% improvement.

ghash-x86.pl: commentary updates.

ghash-x86.pl: "528B" variant of gcm_ghash_4bit_mmx gives 20-40%
improvement.

x86 perlasm: add support for 16-bit values.

update FAQ

add CVE-2010-0742 and CVS-2010-1633 fixes

VC-32.pl: unconditionally generate symbols.pdb.

x86_64-xlate.pl: refine mingw support and regexps, update commentary.

Configure: update mingw config-lines.

fix PR#2261 in a different way

PR: 2278
Submitted By: Mattias Ellert <mattias.ellert@fysast.uu.se>

Fix type checking macro SKM_ASN1_SET_OF_i2d

update NEWS

PR: 2262
Submitted By: Victor Wagner <vitus@cryptocom.ru>

Fix error reporting in load_key function.

PR: 2261
Submitted By: De Rudder, Stephen L." <s_derudder@tditx.com>

Workaround for newer Windows headers which define EADDRINUSE but not to the
same value as WSAEADDRINUSE.

PR: 2258
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Base64 BIO fixes:

Use OPENSSL_assert() instead of assert().
Use memmove() as buffers overlap.
Fix write retry logic.

PR: 2266
Submitted By: Jonathan Gray <jsg@goblin.cx>

Correct ioctl definitions.

gcm128.c: P.-M. Hager has tipped about possibility to fold reductions
in gcm_ghash_4bit. Taking the idea a step further I've added extra
256+16 bytes of per-key storage, so that one can speak about 3rd variant
in addition to "256B" and "4KB": "528B" one. Commonly it should be
~50% faster than "256B" implementation or ~25% slower than "4KB" one.

Avoid use of ex_data free function in Chil ENGINE so it can be safely
reloaded.

ghash-x86.pl: MMX optimization (+20-40%) and commentary update.

gcm128.c: commentary update.

PR: 2254
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Check for <= 0 i2d return value.

PR: 2251
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Memleak, BIO chain leak and realloc checks in v3_pci.c

Stop compiler complaining in pedantic mode: may be a better way to do this...