pay attention to blocksize before attempting decryption

as in head

ERR_peek_error() returns "unsigned long".

Use memmove() instead of memcpy() on areas that may overlap.
Spotted by Nalin Dahyabhai <nalin@redhat.com>

OAEP fix

when checking OAEP, signal just a single kind of 'decoding error'

as in head

make sure we don't write to seed[-1]

Accept digits in symbol names.  Spotted by Brian Havard <brianh@kheldar.apana.org.au>

Fix Bleichenbacher PKCS #1 1.5 countermeasure.
(The attack against SSL 3.1 and TLS 1.0 is impractical anyway,
otherwise this would be a security relevant patch.)

increase DEFAULT_BUFFER_SIZE (4K instead of just 1K)

From revision 1.25, 2001/05/31 22:25:30 by levitte

Don't decrement the reference counter twice when destroying dynamic
links.

Add missing variable length cipher flag for Blowfish.

Only use trust settings if either trust or reject settings
are present, otherwise use compatibility mode. This stops
root CAs being rejected if they have alias of keyid set.

Fix for missing DSA parameters.

VMS doesn't support more than on period in a file name

Add development tools to the requirements

Add missing item SSL_ERROR_WANT_CONNECT.

Typos.

One more point to clarify, pointed out by "Greg Stark" <ghstark@pobox.com>

Clarify behaviour with respect to SSL/TLS records.

Clarify behaviour of SSL_write() by mentioning SSL_MODE_ENABLE_PARTIAL_WRITE
flag as discussed on the mailing list.

fix an old entry

.rnd issues

bctest changes for Ultrix (don't return 1 from bctest, otherwise make aborts)

Some platforms (most notably Windows) do not have a $HOME by default.
For those, unless the environment variables RANDFILE or HOME are
defined (the default case!), RAND_file_name() will return NULL.
This change adds a default HOME for those platforms.

To add a default HOME for any platform, just define DEFAULT_HOME in
the proper place, wrapped in appropriate #ifdef..#endif, in e_os.h.

Add support for Sun C on Solaris x86.  Contributed by Ben <mouring@etoh.eviladmin.org>

Merge in the following changes (from the main trunk log):

>----------------------------
>revision 1.24
>date: 2001/04/29 16:30:59;  author: steve;  state: Exp;  lines: +5 -1
>Win32 fixes:
>
>define LLONG properly for VC++.
>
>stop compiler complaining about signed/unsigned mismatch in apps/engine.c
>----------------------------
>revision 1.22
>date: 2001/02/27 23:59:18;  author: ulf;  state: Exp;  lines: +1 -1
>%f conversion bug fix
>Submitted by: Henrik Eriksson <henrik.eriksson@axis.com>
>----------------------------
>revision 1.21
>date: 2000/10/22 12:44:12;  author: levitte;  state: Exp;  lines: +3 -3
>On some operating systems, MAX is defined.  Call ours OSSL_MAX instead

Typo (Petr Lancaric <Petr.Lancaric@ips-ag.cz>).

typo

fix md_rand.c locking bugs

Clarify request of client certificates. This is a FAQ.

-1 cannot work on platforms with unsigned char
(Jun-ichiro itojun Hagino <itojun@iijlab.net>).

Don't make half work when constifying...

Constify "salt" (Jason Molenda <jason@molenda.com>)

Missing link ("Greg Stark" <gstark@ethentica.com>)

Fix wrong information with respect to CAs listed to the client
(follows from technical discussion with Amit Chopra <amitc@pspl.co.in>).

some updates from 0.9.7-dev

Typo (Jun-ichiro itojun Hagino <itojun@iijlab.net>)

The changes that I just commited on this file is a mistake.  Go back.  This never happened :-)

NetBSD and OpenBSD use TOD as well

Typo (was already fixed in 0.9.7-dev).

Add forgotten "-passin" option to smime.c usage help.

A small change that only went to the engine-0.9.6 branch...
This change will be part of 0.9.6a.

Tagging has been done, move on to development of 0.9.6b.
(Hopefully, it will never be needed)

Forgot to update the STATUS file.  This will be part of 0.9.6a

Release OpenSSL 0.9.6a.
The tag will be OpenSSL_0_9_6a

make update

Fix couple of memory leaks in PKCS7_dataDecode().

Unixware config.

Submitted by: Tim Rice <tim@multitalents.net>

don't use shell functions

Incorporate some changes that make OpenSSL compilable in CygWin.

We're still just developping beta4 (or final release)

Make do_bsd-gcc-shared depend on do_gnu-shared instead of the non-existent linux-shared

As in the main branch, ignore the bctest exit value.
(I thought I had done this change before ...)

This change should be suitable as a workaround for the Solaris x86
compiler bug reported in <01032110293775.22278@weba3.iname.net>
(the '++seq[i]' condition is evaluated as 256 rather than 0
when the previous value is 255).

Plug a memory leak.  Spotted by "Shijin" <shijin@comex.com>

libfisdef.h and LIB do not exist on older VMS versions

Remove a typo in dgux-R4-gcc.

Compaq C on OpenVMS is a little picky around producing empty object
files...

avoid buffer overflow

Note that alpha.s is no longer used.

Tagging has been done, move on to develop beta 4 (hopefully not :-)).

make update

this time *really* fix the /../ check ...

Fix asn1_GetSequence() for indefinite length sequences.

Release beta 3 of OpenSSL 0.9.6a.
The tag will be OpenSSL_0_9_6a-beta3.

Remove unused variable 'prev_slash' that I accidentily added.

For -WWW, fix test for ".." directory references (and avoid warning for
index -1).

News for 0.9.6a.

Use enhanced bctest (as in main trunk), and add a workaround that
should solve the problems with FreeBSD's /bin/sh.

Additionally, rename des_encrypt to des_encrypt1 in files that are
seldom used or read, but may still be...

Change des_encrypt to des_encrypt1 in assembly language perl
scripts and des_opts #defines.

Fix a bug caused by the 'fix' for empty X509_NAME encoding.

Merge in the latest news

One des_encrypt to des_encrypt1 I forgot to commit...

I forgot to rename des_encrypt to des_encrypt1 in libeay.num.

Since there has been reports of clashes between OpenSSL's
des_encrypt() and des_encrypt() defined on some systems (Solaris and
Unixware and maybe others), we rename des_encrypt() to des_encrypt1().
This should have very little impact on external software unless
someone has written a mode of DES, since that's all des_encrypt() is
meant for.

Add news section for OpenSSL 0.9.6a.  Please add what's missing

check the CRT result.

Note the MIPS assembler bug fix.

Merge in the IRIX fix from the main development line.

Reports seem to show that asm/mips3.s has faults.  To be investigated, but let's avoid using it in the mean time

For mips3 and alpha, put the assembler file directives in separate
variables and disable the Alpha assembler for now, since it has been
shown to fail.

The Alpha failure can be shown by adding the following numbers:

FFFFFFFFFFFFFF0000FF2E00000000EBFFFFFF0000D1
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFF46FFE0FFFF0000

The result is:

1FFFFFFFFFFFEFF0000FF2E0000000032FFE0FEFF00D1

The result should really be:

1FFFFFFFFFFFFFF0000FF2E0000000032FFE0FEFF00D1

make update

Bring in the following changes:

ln on Solaris expects -f to come before -s.
The linux-shared method is actually gcc-specific, so call it
gnu-shared as well.

When using the native tools on Solaris, make damn sure the native ld
is used, even if the user has GNU ld earlier in his $PATH.

Bring in the following change:

gcc uses collect2, not ld, to link things.  Therefore, when using gcc
there's no need fooling ourselves, it's the gnu-shared method that we
should use.  Do it for Solaris to begin with.

Bring in the rest of the corrections for shared libraries from the
main trunk.

For AIX 4.3 or above, allow the use of dlfcn.

We really have no need for PEX_LIBS, so empty it.

Oops... fix PKCS#7 bug properly this time.

Fix error caused by typo (len->strlen) and warning caused by long<->int
for HP-UX shl_* (32bit dynamic loading) interface.

solaris64-sparcv9-cc still works

Add missing '#ifndef NO_DSA'.

Submitted by: "Hellan,Kim KHE" <KHE@kmd.dk>

Add missing '#ifndef NO_DSA'.

Submitted by: "Hellan,Kim KHE" <KHE@kmd.dk>

backport the comment (here it's NO_DH, not OPENSSL_NO_DH ...)

Avoid compiler warning for NO_DH as in the main trunk.

Add another "[This change does not apply to 0.9.7.]" line so
that we can combine the CHANGES files later on.

Got one positive report.

Remove redundant operations and update version info.

Fix bug in PKCS#7 decode routines when indefinite length
encoding is used inside definite length encoding.