PR: 2586
Submitted by: Thomas Jarosch <thomas.jarosch@intra2net.com>
Reviewed by: steve

Fix brace mismatch.

Update ordinals.

Add RC4-MD5 and AESNI-SHA1 "stitched" implementations [from HEAD].

eng_rsax.c: improve portability [from HEAD].

modexp512-x86_64.pl: make it work with ml64 [from HEAD].

Remove hard coded ecdsaWithSHA1 hack in ssl routines and check for RSA
using OBJ xref utilities instead of string comparison with OID name.

This removes the arbitrary restriction on using SHA1 only with some ECC
ciphersuites.

eng_rsax.c: make it work on Win64.

eng_rdrand.c: make it link in './config 386' case [from HEAD].

x86_64-xlate.pl: fix movzw [from HEAD].

Alpha assembler fixed from HEAD.
PR: 2577

aesni TLS GCM support

Sync EVP AES modes from HEAD.

Add XTS OIDs from HEAD.

Sync ASM/modes to add CCM and XTS modes and assembly language optimisation
(from HEAD, original by Andy).

prevent compilation errors and warnings

Add provisory support for RDRAND [from HEAD].

Backport GCM support from HEAD.

Backport GCM support from HEAD. Minimal support at present: no assembly
language optimisation. [original by Andy]

fix memory leak

recognise ecdsaWithSHA1 OID

Disable rsax for Windows: it doesn't currently work.

Add HMAC ECC ciphersuites from RFC5289. Include SHA384 PRF support and
prohibit use of these ciphersuites for TLS < 1.2

Back-port TLS AEAD framework [from HEAD].

stop warnings

Add RSAX builtin engine [from HEAD].

PR: 2559
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS socket error bug

PR: 2555
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS sequence number bug

PR: 2550
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix DTLS HelloVerifyRequest Timer bug

PR: 2556 (partial)
Reported by: Daniel Marschall <daniel-marschall@viathinksoft.de>
Reviewed by: steve

Fix OID routines.

Check on encoding leading zero rejection should start at beginning of
encoding.

Allow for initial digit when testing when to use BIGNUMs which can increase
first value by 2 * 40.

ms/uplink.c: fix Visual Studio 2010 warning [from HEAD].

config: config: detect if assembler supports --noexecstack and pass it down
[from HEAD].

perlasm/cbc.pl: fix tail processing bug [from HEAD].
PR: 2557

Fix typo.

Submitted by: Jim Morrison

Update ordinals.

x86_64-xlate.pl: update from HEAD.

sha1-x86_64.pl: nasm-related update from HEAD.

sha1-x86_64.pl: fix win64-specific typos and add masm support [from HEAD].

x86_64-xlate.pl: masm-specific update.

No need for trailing slash any more.

Fix assembly language function renaming so it works on WIN64.

Configure: add aesni-x86_64.o to VC-WIN64A line.

rc4-x86[_64].pl: back-sync with original 1.0.1.

AES-NI backport from HEAD. Note that e_aes.c doesn't implement all modes
from HEAD yet, more will be back-ported later.

x86[_64] assembler pack: back-port SHA1 and RC4 from HEAD.

x86[_64]cpuid.pl: harmonize OPENSSL_ia32_cpuid [from HEAD].

x86[_64] perlasm: pull-in from HEAD.

Expand OPENSSL_ia32cap_P to 64 bits. It might appear controversial, because
such operation can be considered as breaking binary compatibility. However!
OPNESSL_ia32cap_P is accessed by application through pointer returned by
OPENSSL_ia32cap_loc() and such change of *internal* OPENSSL_ia32cap_P
declaration is possible specifically on little-endian platforms, such as
x86[_64] ones in question. In addition, if 32-bit application calls
OPENSSL_ia32cap_loc(), it clears upper half of capability vector maintaining
the illusion that it's still 32 bits wide.

auto detect configuration using KERNEL_BITS and CC

allow KERNEL_BITS to be specified in the environment

PR: 2470
Submitted by: Corinna Vinschen <vinschen@redhat.com>
Reviewed by: steve

Don't call ERR_remove_state from DllMain.

PR: 2543
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Correctly handle errors in DTLSv1_handle_timeout()

PR: 2540
Submitted by: emmanuel.azencot@bull.net
Reviewed by: steve

Prevent infinite loop in BN_GF2m_mod_inv().

correctly encode OIDs near 2^32

allow MD5 use for computing old format hash links

Don't set FIPS rand method at same time as RAND method as this can cause
the FIPS library to fail. Applications that want to set the FIPS rand
method can do so explicitly and presumably they know what they are doing...

Add FIPS error codes.

Stop warning.

Rename all AES_set*() functions using private_ prefix.

make EVP_dss() work for DSA signing

Redirect null cipher to FIPS module.

Don't set default public key methods in FIPS mode so applications
can switch between modes.

Set FIPSLINK correctly now trailing slash is removed from FIPSDIR.

Don't add trailing slash to FIPSDIR: it causes problems with Windows builds.

Preliminary WIN32 support for FIPS capable OpenSSL building.

Fix the version history: given that 1.0.1 has yet to be released,
we should list "Changes between 1.0.0e and 1.0.1",
not "between 1.0.0d and 1.0.1".

Update key sizes to 2048 bits.

Only build ssltest with fipsld.

Include FIPS mode test for ssltest.

set FIPS allow before initialising ctx

typo

Use include dir when copiling fips_premain_dso.

Fix warnings in shared builds.

make sure custom cipher flag doesn't use any mode bits

Set rand method in FIPS_mode_set() not in rand library.

Redirect RAND to FIPS module in FIPS mode.

Redirect HMAC and CMAC operations to module.

update ordinals

Disable GCM, CCM, XTS outside FIPS mode this will be updated
when backported.

add cmac to Windows build, update ordinals

Add android platforms. Let fipsdir come from environment.

add android support to DSO (from HEAD)

Add -attime.

Fix warnings/errors(!).

Fix warnings.

Redirect DH key and parameter generation.

Redirect DSA operations to FIPS module in FIPS mode.

Use method rsa keygen first if FIPS mode if it is a FIPS method.

Redirect DH operations to FIPS module. Block non-FIPS methods.
Sync DH error codes with HEAD.

fix memory leak

Check fips method flags for ECDH, ECDSA.

Implement Camellia_set_key properly for FIPS builds.

rc4_skey.c: remove dead/redundant code (it's never compiled) and
misleading/obsolete comment [from HEAD].

Recognise "fips" in mkdef.pl script.

Redirection of ECDSA, ECDH operations to FIPS module.

Also use FIPS EC methods unconditionally for now: might want to use them
only in FIPS mode or with a switch later.

Set SSL_FIPS flag in ECC ciphersuites.

Add flags field to EC_KEY structure (backport from HEAD).

Make no-ec2m work again (backport from HEAD).

Reorganise ECC code so it can use FIPS module.

Move compression, point2oct and oct2point functions into separate files.

Add a flags field to EC_METHOD.

Add a flag EC_FLAGS_DEFAULT_OCT to use the default compession and oct functions
(all existing methods do this). This removes dependencies from EC_METHOD while
keeping original functionality.

Backport from HEAD with minor changes.

Backport from HEAD:

New option to disable characteristic two fields in EC code.

Make no-ec2m work on Win32 build.

Function not used outside FIPS builds.

FIPS low level blocking for AES, RC4 and Camellia. This is complicated by
use of assembly language routines: rename the assembly language function
to the private_* variant unconditionally and perform tests from a small
C wrapper.

Backport libcrypto audit: check return values of EVP functions instead
of assuming they will always suceed.