- let SSL_CTX_set_cipher_list and SSL_set_cipher_list return an
  error if the cipher list is empty
- fix last commit in ssl_create_cipher_list
- clean up ssl_create_cipher_list

Allow for dso load by explicit path on HP-UX.

use "=" instead of "|=", fix typo

Avoid endless loops.  Really, we were using the same variable for two
different conditions...

ssl_create_cipher_list should return an error if no cipher could be
collected (see SSL_CTX_set_cipher_list manpage). Fix handling of
"cipher1+cipher2" expressions in ssl_cipher_process_rulestr

PR: 836 + 1005

Update from head.

Allow BIO_s_file to open and sequentially access files larger than 2GB
on affected platforms.
PR: 973

FAQ to mention no-sha512 as option for compilers without support for
64-bit integer type [from HEAD].

Pass INSTALL_PREFIX in BUILDENV.

PR: 1100

Skipping all tests just because one algorithm is disabled seems a bit harsch.

PR: 1089

Change mention of Makefile.ssl to Makefile.

Now that tagging is done, we can continue working.

Time to release 0.9.8 beta 4.
The tag will be OpenSSL_0_9_8-beta4

Further change pq_compat.h to generate the flag macros PQ_64BIT_IS_INTEGER
and PQ_64BIT_IS_BIGNUM with the values 0 (for false) and 1 (for true),
depending on which is true.  Use those flags everywhere else to provide
the correct implementation for handling certain operations in q PQ_64BIT.

Document the change and update the release number.

Remove the incorrect installation of '%{openssldir}/lib'.

PR: 1074

Change pq_compat.h to trust the macros defined by bn.h a bit more, and thereby
provide better generic support for environments that do not have 64-bit
integers.  Among others, this should solve PR 1086

gcc 2.95.3 on Ultrix supports long long.

PR: 1091

Correct typo ia64.o -> bn-ia64.o.

PR: 1094

Add support for the new Intel compiler, icc.
Submitted by Keith Thompson <kst@sdsc.edu>

PR: 1095

Old typo...

PR: 1097

Updated support for NetWare, submitted by Verdon Walker <VWalker@novell.com>.

PR: 1098

PROBLEMS to mention workarounds for ULTRIX build problems.
PR: 1092

The macro THREADS was changed to OPENSSL_THREADS a long time ago.

PR: 1096

Update from head.

Typo.

Update CHANGES.

PSS update [from 0.9.7].

handshake_write_seq is an unsigned short, so treat it like one

check return value

Update from 0.9.7-stable

Synchronise yet a little more with the Unixly build

clear error queue on success and return NULL if cert could be read

PR: 1088

fix assertion

PR: 1072

Synchronise more with the Unix build

let "make all test" work with "no-aes"

PR: 1078

include opensslconf.h if OPENSSL_NO_* is used

"Show" more respect to no-sha* config options.
PR: 1086

Fix warnings.

Mention more GCC bugs in ./PROBLEMS.

file fips_rsa_x931g.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:21 +0000

file fips_rsagtest.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:22 +0000

file bn_x931p.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 22:54:29 +0000

Missing sparcv8.o rule.
PR: 1082

Fix typo in ./config.

AMD64 OPENSSL_Uplink update.

fix warning

Improve ELF detection procedure on BSD targets.
PR: 1079

Zap sco3.

Submitted by: Tim Rice

Default to no-sse2 no-sha512 on selected platforms.

Forgottent make update.  These files will be retagged.

Forgottent needed changed.  This file will be retagged.

Tagging done, moving up to next beta in development.

Not quite right...

Time to release the next beta (a few days late, sorry about that).
The tag will be OpenSSL_0_9_8-beta3

A couple more things were added.

DJGPP changes.  Contributed by Doug Kaufman <dkaufman@rahul.net>

pqueue and dtls uses 64-bit values.  Unfortunately, OpenSSL doesn't
have a uniform representation for those over all architectures, so a
little bit of hackery is needed.

Contributed by nagendra modadugu <nagendra@cs.stanford.edu>

Synchronise with Unixly build

Change all relevant occurences of 'ncipher' to 'chil'.  That's what nCipher always wanted...

Copy ordinals from 0.9.7 and update.

Change the source and output paths for 'chil' and '4758cca' engines so that
dynamic loading is consistent with respect to engine ids.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_8-stable'.

Change the source and output paths for 'chil' and '4758cca' engines so that
dynamic loading is consistent with respect to engine ids.

We have some source with \r\n as line ends.  DEC C informs about that,
and I really can't be bothered...

We have some source with \r\n as line ends.  DEC C informs about that,
and I really can't be bothered...

Typo

Typo

Add PSS prototype to rsa.h

Update from 0.9.7-stable branch.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_8-stable'.

Add pss/x931 files.

Update from 0.9.7-stable. Also repatch and rebuild error codes.

Use BN_with_flags() in a cleaner way.

Use BN_with_flags() in a cleaner way.

Assing check_{cert,crl}_time to 'ok' variable so it returns errors on
expiry.

file fips_standalone_sha1.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:23 +0000

file fips_shatest.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:23 +0000

file fips_sha1_selftest.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:23 +0000

file Makefile was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:23 +0000

file .cvsignore was added on branch OpenSSL_0_9_8-stable on 2008-09-16 10:12:23 +0000

make sure DSA signing exponentiations really are constant-time

make sure DSA signing exponentiations really are constant-time

check BN_copy() return value

check BN_copy() return value

Some assemblers are too rudimentary to understand dynamic labels.

Handle differences between engine IDs and their dynamic library names (and
source files, for that matter) by tolerating the alternatives. It would be
preferable to also change the generated shared library names, but that will
be taken up separately.

Handle differences between engine IDs and their dynamic library names (and
source files, for that matter) by tolerating the alternatives. It would be
preferable to also change the generated shared library names, but that will
be taken up separately.

Forgot to change the version number itself.

Tagging is done, we continue on beta3, which is planned to be released
on Sunday May 29th.

Time to release the next beta.
The tag will be OpenSSL_0_9_8-beta2.

make update

It seems like mkdef.pl couldn't quite understand that #ifdef OPENSSL_NO_SHA512
was still active when it came down to the functions.  mkdef.pl should really
be corrected, but that'll be another day...

It seems like mkdef.pl couldn't quite understand that #ifdef OPENSSL_NO_SHA512
was still active when it came down to the functions.  mkdef.pl should really
be corrected, but that'll be another day...

Typo correction

Typo correction

DEC C complains about bad subscript, but we know better, so let's shut it up.

DEC C complains about bad subscript, but we know better, so let's shut it up.

Fix WIN32+KRB5 issues.

Be more consistent with OPENSSL_NO_SHA256.