don't let BN_CTX_free(NULL) segfault

remove false positive

check return value of RAND_pseudo_bytes; backport from the stable branch

remove some false positive

hide the definition of ECDSA_METHOD and ECDSA_DATA (and mutatis mutandis
for ecdh)

add 192 bit prime curve to the command line options

add reference to BN_BLINDING_new.pod

avoid warnings when building on systems where sizeof(void *) > sizeof(int)

Pointer to BN_MONT_CTX could be used uninitialized.

Synchronise with Unix build system.

Increase offset for BIO_f_enc() to avoid problems with overlapping buffers
when decrypting data.

Update default dependency flags.

Lots of Win32 fixes for DTLS.

1. "unsigned long long" isn't portable changed: to BN_ULLONG.
2. The LL prefix isn't allowed in VC++ but it isn't needed where it is used.
2. Avoid lots of compiler warnings about signed/unsigned mismatches.
3. Include new library directory pqueue in mk1mf build system.
4. Update symbols.

get rid of Makefile.ssl in util/

no Makefile.ssl anymore

add missing parentheses

Change method_mont_p from (char *) to (BN_MONT_CTX *) and remove several
casts.

Port BN_MONT_CTX_set_locked() from stable branch.

The function rsa_eay_mont_helper() has been removed because it is no longer
needed after this change.

Stop unused variable warning.

Remove more false positives.

there's no such thing as Makefile.ssl anymore

util/mk1mf.pl issues have been resolved

Port from stable branch.

More false positives and cases covered by port of prime.c

"PS" to Steve's commit (Port prime utility across from stable branch).

Port prime utility across from stable branch.

add docu for BN_BLINDING functions

some updates for the blinding code; summary:
- possibility of re-creation of the blinding parameters after a
  fixed number of uses (suggested by Bodo)
- calculatition of the rsa::e in case it's absent and p and q
  are present (see bug report #785)
- improve the performance when if one rsa structure is shared by
  more than a thread (see bug report #555)
- fix the problem described in bug report #827
- hide the definition ot the BN_BLINDING structure in bn_blind.c

Remove more false positives.

Port from stable branch.

Remove more false positives.

Fix various incorrect error function codes.

("perl util/ck_errf.pl */*.c */*/*.c" still reports many more.)

take OPENSSL_NO_DGRAM into account
(via make update)

let mkdef.pl know about OPENSSL_NO_DGRAM
(which appears in the new file crypto/bio/bss_dgram.c)

remove some functions from exported headers

make update

fix SSLerr stuff for DTLS1 code;
move some functions from exported header <openssl/dtl1.h> into "ssl_locl.h";
fix silly indentation (a TAB is *not* always 4 spaces)

Fixes for signed/unsigned warnings and shadows.

False positive removed.

Add DTLS support.

make depend.

remove false positive

some more false positives to remove

make update

move some more entries into FIPS file

Use OPENSSL_NO_CAST, not OPENSSL_NO_CAST5 in e_old.c

PR: 959

Remove some more entries that are false positives, or have been
resolved by recent commits.

Sort out changes in FIPS and other changes, collected in separate files.
(Also remove another "make update".)

remove some more false positives

remove some more false positives

remove some more changes that came from HEAD

fix editing error, and remove a false positive

update

remove extra whitespace; fix link

remove some false positives

add recent changes; now this file is up-to-date

bring up-to-date

first step to melt down ChangeLog.0_9_7-stable_not-in-head :-)

This is a collection of those CVS change log entries for the 0.9.7
branch (OpenSSL_0_9_7-stable) that do not appear similarly in
0.9.8-dev (CVS head).

Some obvious false positives have been eliminated: e.g., we do not
care about a simple "make update"; and we don't care about changes
identified to the 0.9.7 branch that were explicitly identified as
backports from head.

Eliminating all other entries (and finally this file), either as false
positives or as things that should go into 0.9.8, remains to be done.

Avoid L1 cache aliasing even between key and S-boxes.

Flag changes in Configure and config, too.

Update dependencies.

update

Oops...

Recognize zlib and krb5 options in mk1mf.pl

make asn.1 field names const

change prototype of the ecdh KDF: make input parameter const and the outlen argument  more flexible

Add debug target, remove cast, note possible bug.

Add prototypes.

more const

make update

- use BN_set_negative and BN_is_negative instead of BN_set_sign
  and BN_get_sign
- implement BN_set_negative as a function
- always use "#define BN_is_zero(a) ((a)->top == 0)"

Avoid aliasing between stack frames and S-boxes. Compress prefetch code.

the pointer to the message digest is const

Provide a default OPENSSL_ia32cap_loc for non-Intel platforms where
util/libeay.num is important when building shared libraries, like
VMS.

Don't use standard kerberos library locations in MK1MF builds.

Fix typo in mk1mf.pl

Make kerberos ciphersuite code compile again.

Avoid more shadow warnings.

Rename typed version of M_ASN1_get M_ASN1_get_x to avoid conflicts.

Remove more bogus shadow warnings.

Stop compiler warnings about deprecated lvalue casts.

Stop bogus shadowing warning.

Process MINFO file earlier in mk1mf.pl so it can modify variables like CFLAGS.

Process kerberos include and library options.

Handle similar mk1mf.pl options with a hash table.

signed vs. unsigned.

Make sure id2_func is properly cast as well...

signed vs. unsigned.

Avoid compiler complaint about mismatched function signatures
(void * != char *)

Resolve signed vs. unsigned.

Type mismatch detected by DEC C compiler.  void* != void**

Avoid compiler complaint about mismatched function signatures
(void * != RSA *)

Fix logic in mkdef.pl function is_valid.

Update symbols

Stop perl warning.

New "algorithm define" OPENSSL_NO_GMP. Update mkdef.pl and Configure script
to use it.

Ignore TYPEDEF_OF in mkdef.pl

Update year.

Various Win32 and other fixes for warnings and compilation errors.

Fix Win32 build system to use 'Makefile' instead of 'Makefile.ssl'.

Throw in x86_64 AT&T to MASM assembler converter to facilitate development
of dual-ABI Unix/Win64 modules.

Fix from stable branch.

Synchronise with ec/Makefile.

Mitigate cache-timing attack in CBC mode. This is done by implementing
compressed tables (2x compression factor) and by pre-fetching them into
processor cache prior every CBC en-/decryption pass. One can argue why
just CBC? Well, it's commonly used mode in real-life applications and
API allows us to amortize the prefetch costs for larger data chunks...

const fixes

EVP_CIPHER_CTX_init is a void function + fix typo

PR: 1044 + 1045