Make sure head CHANGES is up to date, we refer to this in announce.txt

Renumber to follow what happens with 0.9.8.

Add timestamp to x86-mont.pl.

Throw in bn/asm/x86-mont.pl Montgomery multiplication "teaser".

Add PVK support to dsa utility.

Avoid warning on Win32.

New option SSL_OP_NO_COMP to disable compression. New ctrls to set
maximum send fragment size. Allocate I/O buffers accordingly.

x86_64-mont.pl readability improvement.

Throw in Montgomery multiplication assembler for x86_64.

Refine logic in bn_mont.c and eliminate redundant BN_CTX pulls.

Leave the decision to call/implement bn_sqr_mont to assembler developer.

Initialize bignum constants using BN_bin2bn() instead of BN_hex2bn(). This
saves a bit of space and avoids a compiler warning about string length.

Mention "no-dso doesn't remove -ldl" in PROBLEMS.
PR: 1160

Fix typo in INSTALL.WCE.

Zap DES_UNROLL when SMALL_FOOTPRINT is in effect.

Fix typo in exptest.c.

Reserve for SMALL_FOOTPRINT bn_asm.c. Currently OPENSSL_SMALL_FOOTPRINT
is defined on Windows CE targets.

Add reference implementation for bn_[mul|sqr]_mont, new candidates for
assembler implementation.

Oops :-)

Make OPENSSL_NO_COMP work under Win32.

new option "openssl ciphers -V"

Fix compilation without OPENSSL_NO_COMP :-)

Make OPENSSL_NO_COMP compile again.

successfully updating the db shouldn't result in an error message

Fix typo.

Fix missing applink call.

Change a comment so it corresponds to reality.  Put back a character that
was previously replaced with a NUL for parsing purposes.  This seems to
fix a very weird parsing bug involving two variable references in the same
value.

Update from stable branch.

protect BN_BLINDING_invert with a write lock and BN_BLINDING_convert
with a read lock

Submitted by: Leandro Santi <lesanti@fiuba7504.com.ar>

Fix SunOS 4 building issue.
PR: 1196

Broaden compatibility among Windows SDK versions. Elder versions don't have
ULONG_PTR, so we replace it with equally wide SIZE_T.

128 bit AES ciphersuites should be classified as HIGH.

Latest MSVCR80 doesn't tolerate unsupported signal numbers, throwing
fatal exceptions.

"Overload" SunOS 4.x memcmp, which ruins ASN1_OBJECT table lookups.
PR: 1196
Submitted by: Russel Ruby

IA-32 BN tune-up. Performance imrpovement varies with platform and
keylength, this time larger improvement for shorter keys, and reaches
15%. Both SSE2 and IALU code pathes are improved.

Fix typo: "powepc" vs "powerpc." G-r-r-r-r.
PR: 1198

MD5 x86_64 assembler update.

Submitted by: Marc Bevand and Charles Liu

Refine AIX support.
PR: 1198

BC-32.pl updates.

Submitted by: Old Wolf, Jon Bright

Proper solution to nasm compilation problems in Borland context.

Mention BN_sqr failure on x86 platforms in ./RPOBLEMS.
PR: 1176 [and others]

Another missing space in VC-32.pl [from 0.9.8].

Missing space in VC-32.pl.

Oops-type typo.
PR: 1195

bswapl usage should be masked by I386_ONLY.
PR: 1195

cleanup doxygen comments

add some doxygen comments

Change openssl.cnf to use UTF8Strings by default and not always include issuer
and serial versions of AKID.

Fix for Win32.

fix typos

PR: 1201

correct+extend publication info

bugfix: register engine as default engine in ENGINE_set_default_DSA

Submitted by: Jonathon Green

Remove warnings about signed vs. unsigned...

Synchronise VMS build with Unixly build.

fix function name in error

Update print macro properly this time...

Update ASN1 print implement macro.

Update asn1t.h too for ASN1 print.

Update to ASN1 printing code.

Two new verify flags functions.

fix typo in sbgp names

PR: 1194

don't try to load cert/key when the "-nocert" option is set

Extend callback function to support print customization.

Return 2 from X509_NAME printing routine to add newline.

Update ASN1 printing code and add a -print option to 'pkcs7' utility for
initial testing.

Synchronise with Unixly build.

Initial support for ASN1 print code.

WARNING WARNING WARNING, experimental code, handle with care, use at
your own risk, may contain nuts.

Integrated support for PVK files.

Last synchronisationn with Unixly build.  I hope...

fix warnings when building openssl with the following compiler options:
        -Wmissing-prototypes -Wcomment -Wformat -Wimplicit -Wmain -Wmultichar
        -Wswitch -Wshadow -Wtrigraphs -Werror -Wchar-subscripts
        -Wstrict-prototypes -Wreturn-type -Wpointer-arith  -W -Wunused
        -Wno-unused-parameter -Wuninitialized

More synchronisation with the Unixly build.

Fix warnings.

Synchronise with Unix changes.

Keep cipher lists sorted in the source instead of sorting them at
runtime, thus removing the need for a lock. Add a test to ssltest
to verify that the cipher lists are sorted.

Generate primes, too.

recent DH change does not avoid *all* possible small-subgroup attacks;
let's be clear about that

avoid potential spurious BN_free()

Submitted by: David Heine <dlheine@suif.Stanford.EDU>

initialize cipher/digest methods table in SSL_library_init() and hence remove the need for a lock

add missing file

Make D-H safer, include well-known primes.

Fix warning.

Use correct date and filename.

Command line support for RSAPublicKey format.

Delete old ASN1_METHOD files.

Add file which includes new ASN1 NETSCAPE format for certificates.

Update from stable branch.

Remove ASN1_METHOD code replace with new ASN1 alternative.

New version of ASN1 print code, still not compiled in though.

Let the TLSv1_method() etc. functions return a const SSL_METHOD
pointer and make the SSL_METHOD parameter in SSL_CTX_new,
SSL_CTX_set_ssl_version and SSL_set_ssl_method const.

Eliminate reference to removed platform line.

Pedantic polish to WCE-specific #if clause in ectest.c

Fix typo in WCE section in VC-32.pl

Mention wcecompat update INSTALL.WCE.

Fix Intel assembler warnings.

Suppress "deprecated" warnings introduced in VC8.

Add support for more recent WCE SDK.

a ssl object needs it's own instance of a ecdh key; remove obsolete comment

remove unused internal foo_base_method functions

Final(?) WinCE update.

avoid infinite recursion if dynamic engine isn't loaded

Submitted by: Jonathon Green <jonathon_au@yahoo.com>