ispell.

Add docs for X509_get_ext_d2i() function.

Add some major changes to NEWS...

Totally remove the supposedly 'faster' variant in
BN_mod_mul_montgomery, which calls bn_sqr_recursive
without much preparation.

bn_sqr_recursive requires the length of its argument to be
a power of 2, which is not always the case here.
There's no reason for not using BN_sqr -- if a simpler
approach to squaring made sense, then why not change
BN_sqr?  (Using BN_sqr should also speed up DH where g is chosen
such that it becomes small [e.g., 2] when converted
to Montgomery representation.)

Case closed :-)

BSDI only supports ftime() through libcompat, which means it's
better not to use it.

Document SSL_library_init() and it's aliases.  Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Type correction.  Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Extend the docs on setting the cipher list.  Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Clarification about Montgomery problem

Note about contribtions from the US

Document BN_mod_mul_montgomery bug;
make disabled code slightly more correct (this does not solve
the problem though).

Fix a typo in apps/pkcs12.c which was using the wrong part of
ASN1_TYPE (though they are both ASN1_STRING so it didn't cause
any problems).

Make 'siglen' an int in apps/dgst.c so we can check the return
value of BIO_read() etc.

Disable buggy code variant in BN_mod_mul_montgomery that was enabled
in 0.9.6-beta1 and 0.9.6-beta2 and caused the BN_mont_exp_mont_word()
failure (bug report "openssh 2.2.0p1 fails with openssl 0.9.6-beta1").

It seems like all HP-UX are successes as soon as the -ldl vs. -ldld
quirk is fixed.

FreeBSD only supports ftime() through libcompat, which means it's
better not to use it.

A few more HP-UX reports.  Reported by Kevin Steves <stevesk@sweden.hp.com>

Reorder the Blowfish documentation so the low-level routines do not get so prominent, and make sure to say out loud what they expect.

Clarify the BIO_seek() mess and related issues.

Buffering BIO docs.

ispell

Note the BN_mod_exp_word bug. (Markus Friedl provided a test program.)

A couple more reports.

ftime() is not supported on SGI.
Reported by Steve Robb <steve@eu.c2.net>

New documentation about things related to SSL_CIPHER.  Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

HP-UX 64-bit has dlfcn, so let's use that instead of the old dl.

A few more reports

No engine stuff in the main trunk.

A few more reports

Work around for Netscape PKCS#7 signedData bug.

A few more reports

Going through performance statistics sometimes generates an exception,
so disable that part.
Reported by Jeffrey Altman <jaltman@columbia.edu>

cyclecount is only used when __GNUC__ isn't defined.

Disable the net statistics gathering code, since different compilers
disagree on the proper syntax and type names.

HP-UX didn't go through

Typo in the added hpux targets.  -ldl should be -ldld.

The test status as it has been reported so far

Unless we cast, thorough compilers will complain

Jeffrey Altman reminds us to initialize some variables and ercommends the use of LOadLibrary instead of GetModuleHandle

Declare the availability of beta 2 in STATUS.

A new beta is being released.  Change the version numbers
accordingly.

make update

A patch from HP for better performance.
Submitted by Kevin Steves <ks@hp.se> 3 months ago...

Restore the descriptions to conform with the rest of the
documentation.  We'll work on better documents after the release of
0.9.6.

Jeffrey Altman <jaltman@columbia.edu> sent me a patch that fixes the
problems with GetCursorInfo, but also adds network statistics and
performance statistics where available.

Use sk_*_new_null() instead of sk_*_new(NULL), since that takes care
of complaints from the compiler about data pointers and function
pointers not being compatible with each other.

siglen is unsigned, so comparing it to less than 0 is silly, and
generates a compiler warning with Compaq C.

Oops, no engine in the main trunk.

Tell users that a rewrite might be a good idea.

Some platforms define NULL as ((void *)0).  Unfortunately, a void*
can't be used as a function pointer according the the standards.  Use
a 0 instead and there will be no trouble.

A couple of more names need to be shortened for VMS on VAX.

Make sure Compaq C doesn'r complain about dollars, and go around the
incompatibility between function and data pointers.

Inform the VMS people that RSAref is no longer needed

VMS didn't work out too well...

Rename new BIO_set_shutdown_wr macro to just BIO_shutdown_wr
(it's similar to the shutdown(..., SHUT_WR) system call
for sockets).

Move text that isn't really descriptions of the functions in the page
to the NOTES section, and add references to the functions mentioned
(and perhaps a few more).

Add BIO_seek() and BIO_tell() to the BIO control functions manual.

New macro BIO_set_shutdown_wr().

Update docs.

SSL => TLS/SSL

TLS => TLS/SSL

Change spelling back to "behaviour" and "flavour" instead of the
American variants.

Clarification.

ispell and some other nit-picking

Remove redundant manpages and references to them.

add links to the new BIO and SSL manpages to make them visible on the web.

BIO_f_ssl() docs.

Compile all dso files on VMS as well.

'make update'

Make sure dso_vms.c compiles on other operating systems as well.

A DSO method for VMS was missing, and I had the code lying around...

Move up inclusion of conf.h, so non-MONOLITH programs can benefit from
it as well, especially in apps.c.

Accept BIO docs.

'make update'

Add a flag for OpenVMS.

Later, Jeffrey changed his mind.  Apparently, GetCursorInfo exists but
doesn't quite work on WinNT 4 earlier than SP6.  It works fine on
Windows 98 and Windows 2000.

I'm disabling it for now.  What's really needed is some kind of check
to see if GetCursorInfo is safe to call, or alternatively, GetCursor
or GetCursorPos could be used, according to Jeffrey.

Jeffrey Altman points out that GetQueueStatus() crashes on NT.

Update BIO_s_connect().

Some small clarifications.

In the name section, all the functions described shoud be enumerated.
This will also make it much simpler to generate softlinks name like
each function to man-pages containing the info.

Update the info on version numbering

BIO_seed() and BIO_tell() were documented in two other documents,
which is redundant.  They are now in their own document.

Also, in the name section, all the functions described shoud be
enumerated.  This will also make it much simpler to generate softlinks
name like each function to man-pages containing the info.

BIO_seed() and BIO_tell() were documented in two other documents,
which is redundant.  Instead, move them to their own page.

Items without a =over and a =back are ignored.

BIO_s_bio() manual page detailing BIO pair.

This combines several manual pages provided by
Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>,
various comments by Bodo to the lists and a bit
of source examination by me.

Bug fix: Montgomery multiplication could produce results with the wrong
sign.

Remove engine stuff that was erroneously put in the main trunk.

Add Damien Miller's RPM specification file with a few modifications.

Remove indentation in the NAME section.  There's really no need to
indent there, especially since the pod2* scripts will regard that as
preformated text.  In one case, indent a code section one step.

Add a number of documentation files, mostly for SSL routines, but also
for a few BIO routines.
Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Add a configuration for Sony News 4.
Submitted by NAKAJI Hiroyuki <nakaji@tutrp.tut.ac.jp>

Initial connect BIO docs.

Remove indentation in the NAME section.  There's really no need to
indent there, especially since the pod2* scripts will regard that as
preformated text.  In one case, indent a code section one step.

rsa_num2 is no longer used, so remove it.

Jeffrey Altman convinced me this patch was really needed, or there is
no way to make sure GetCursorInfo will give us a valid answer.

Docs for socket BIO.

'make update'

BIO_s_fd() manual page.

Point to Peter Gutmann's revised paper.
The copy at www.usenix.org is the old version.

One more passed test

Update info on what has been fixed

Update info on what has been fixed, and switch format for failure data

Make sure that Configure will defined DSO_WIN32 for the Win32 targets.  I feel a bit unsure if this should really be done for Mingw32 and CygWin32

3 changes:
- Make sure PCURSORINFO is defined even on systems that do not provide it.
- Change the reference to Peter Gutmann's paper.
- Make sure we don't walk the whole heap lists for performance reasons.
  Jeffrey Altman suggests following Peter Gutmann's advice to keep it
  to 50 heap entries per heap list.