ec_cvt.c: ARM comparison results were wrong, clarify the background.

ec_cvt.c: avoid EC_GFp_nist_method on platforms with bn_mul_mont [see
commentary for details].

PR: 2295
Submitted by: Alexei Khlebnikov <alexei.khlebnikov@opera.com>
Reviewed by: steve

OOM checking. Leak in OOM fix. Fall-through comment. Duplicate code
elimination.

Add CHANGES entry: add FIPS support to ssl

Implement FIPS_mode and FIPS_mode_set

oops

update date

inherit HMAC flags from MD_CTX

set encodedPoint to NULL after freeing it

aesni-x86_64.pl: make it compile on MacOS X.

x86gas.pl: don't omit .comm OPENSSL_ia32cap_P on MacOS X.

x86_64-xlate.pl: add inter-register movq and make x86_64-gfm.s compile on
Solaris, MacOS X, elderly gas...

x86_64cpuid.pl: allow shared build to work without -Bsymbolic.
PR: 2466

e_padlock.c: make it compile on MacOS X.

x86[_64]cpuid.pl: handle new extensions.

ppc-xlate.pl: get linux64 declaration right.

cms-test.pl: make it work with not-so-latest perl.

x86gas.pl: add palignr and move pclmulqdq.

x86_64 assembler pack: add x86_64-gf2m module.

x86_64-xlate.pl: allow "base-less" effective address, add palignr, move
pclmulqdq.

new flag to stop ENGINE methods being registered

NULL is a valid cspname

Typo.

typo

Recognise NO_NISTP224-64-GCC-128

Enter FIPS mode by calling FIPS_module_mode_set in openssl.c until
FIPS_mode_set is implemented.

Provisional support for TLS v1.2 client authentication: client side only.

Parse certificate request message and set digests appropriately.

Generate new TLS v1.2 format certificate verify message.

Keep handshake caches around for longer as they are needed for client auth.

Process signature algorithms during TLS v1.2 client authentication.

Make sure message is long enough for signature algorithms.

Fix error discrepancy.

Add SSL_INTERN definition.

Sync ordinals.

make kerberos work with OPENSSL_NO_SSL_INTERN

bn_nist.c: fix shadowing warnings.

fips_canister.c: pick more neutral macro name.

Reorder signature algorithms in strongest hash first order.

Set FIPS mode for values other than 1. The only current effect
is to return a consistent value. So calling FIPS_module_mode_set(n)
for n != 0 will result in FIPS_module_mode() returning n. This
will support future expansion of more FIPS modes e.g. a Suite B mode.

Rename FIPS_mode_set and FIPS_mode. Theses symbols will be defined in
the FIPS capable OpenSSL.

Inlcude README.ECC in FIPS restricted tarball.

Add NSA sublicense info.

Update instructions.

Typo.

fips_canister.c: fix typo.

fips_canister.c: initial support for cross-compiling. "Initial" refers
to the two-entry list of verified platforms in #ifndef
FIPS_REF_POINT_IS_SAFE_TO_CROSS_COMPILE pre-processor section.

Initialise rc.

Initial TLS v1.2 client support. Include a default supported signature
algorithms extension (including everything we support). Swicth to new
signature format where needed and relax ECC restrictions.

Not TLS v1.2 client certifcate support yet but client will handle case
where a certificate is requested and we don't have one.

Call fipsas.pl directly for pa-risc targets.

Optimized bn_nist.c. Performance improvement varies from one benchmark
and platform to another. It was measured to deliver 20-30% better
performance on x86 platforms and 30-40% on x86_64, on nistp384 benchmark.

allow SHA384, SHA512 wit DSA

Remove gf2m modules from bn_asm if no-ec2m set.

Remove FIXME comments.

Omit GF2m properly this time ;-)

Don't include GF2m source files is NOEC2M set.

IA-64 assembler pack: fix typos and make it work on HP-UX.

x86 assembler pack: add bn_GF2m_mul_2x2 implementations (see x86-gf2m.pl for
details and performance data).

Fixes for WIN64 FIPS build.

Get OPENSSL_FIPSSYMS from environment in fipsas.pl, include ppccap.c and .S
files in fipsdist.

Don't fail WIN32 builds on warnings.

Return error codes for selftest failure instead of hard assertion errors.

Continuing TLS v1.2 support: add support for server parsing of
signature algorithms extension and correct signature format for
server key exchange.

All ciphersuites should now work on the server but no client support and
no client certificate support yet.

Hide more symbols.

ARM assembler pack: engage newly introduced armv4-gf2m module.

Fix warning of signed/unsigned comparison.

ARM assembler pack. Add bn_GF2m_mul_2x2 implementation (see source code
for details and performance data).

Remove superfluous PRNG self tests.

Print timer resolution.

xts128.c: minor optimizaton.

Update status.

Remove debugging print.

Explicitly use LINKDIRS for fipsdist links.

bn_gf2m.c: optimized BN_GF2m_mod_inv delivers sometimes 2x of ECDSA sign.
Exact improvement coefficients vary from one benchmark and platform to
another, e.g. it performs 70%-33% better on ARM, hereafter less for
longer keys, and 100%-90% better on x86_64.

Fix warning.

Include fipssyms.h for ARM builds to translate symbols.

Translate arm symbol to fips_*.

Remove useless setting.

PR: 2499
Submitted by: "James 'J.C.' Jones" <james.jc.jones@gmail.com>

Typos.

Fix do_fips script.

Use faster curves for ECDSA self test.

Use more portable clock_gettime() for fips_test_suite timing.

Output times of each subtest.

Stop warning in VxWorks.

Quick hack to time POST.

Two more symbol renames.

Handle multiple CPUID_OBJ correctly.

Rename some more symbols.

Include crypto.h in ppccap.c

Add ppc_cap.c to restricted tarball.

For FIPS algorithm test utilities use our own version of strcasecmp and
strncasecmp to cover cases where platforms don't support them.

Some changes to support VxWorks in the validted module.

Disable SHA256 if not supported.

Update symbol translation table.

no need to include memory.h

Initial incomplete TLS v1.2 support. New ciphersuites added, new version
checking added, SHA256 PRF support added.

At present only RSA key exchange ciphersuites work with TLS v1.2 as the
new signature format is not yet implemented.

Initial "opaque SSL" framework. If an application defines
OPENSSL_NO_SSL_INTERN all ssl related structures are opaque
and internals cannot be directly accessed. Many applications
will need some modification to support this and most likely some
additional functions added to OpenSSL.

The advantage of this option is that any application supporting
it will still be binary compatible if SSL structures change.

Don't assume version of rm supports -rf: use RM instead.

Stop warnings about undefined _exit on Android.

Additional script output options to fipsalgtest.pl

Fix warning.

Recognise invalid enable/disable options.

Option to shut up bogus warnings.

Clarification.

gcm128.c: minor optimization.

ccm128.c: add CRYPTO_ccm128_[en|de]crypt_ccm64 and minor optimization.

fips_check_dsa_prng() should only be built when OPENSSL_FIPS is defined.

Error discrepancy corrected.

More fixes for DSA FIPS overrides.

Make sure overrides work for RSA/DSA.