Various tidies/fixes:

Make streaming support in cms cleaner.

Note errors in various S/MIME functions if CMS_final() fails.

Add streaming support for enveloped data.

More support for KEK RecipientInfo.

Generalise RecipientInfo and enveloped data handling so applications can
add their own key lookup routines as well as using the standard ones.

Partial support for KEKRecipientInfo type.

Preliminary support for enveloped data content type creation.

Fix signed data creation so versions are only corrected if structure is
being created.

Fix a variety of warnings generated by some elevated compiler-fascism,
OPENSSL_NO_DEPRECATED, etc. Steve, please double-check the CMS stuff...

Fix some warnings.

Fix a nasty cast issue that my compiler was choking on.

Fix my debug-geoff configuration.

Adapt to diffrent OpenSSL utility locations.

Remove deleted function from header file, update mkfiles.pl

Don't need to check for examples directory any more.

Extend runex.pl to extract examples directly from RFC text.

Add support for random key generation: this will be needed by enveloped data.

Initial support for enveloped data decrypt. Extent runex.pl to cover these
examples. All RFC4134 examples can now be processed.

Initial support for enveloped data decrypt. Extent runex.pl to cover these
examples. All RFC4134 examples can not be processed.

Check for cipher BIO errors and set key length after parameter decode.

Return error if no cipher set for encrypted data type.

Update CHANGES.

Initial support for Encrypted Data type generation.

Delete temp files.

Typos.

Reorganise encrypted content info code to avoid duplication and be more
consistent with other content types.

Encrypted Data type processing. Add options to cms utility and run section 7
tests in RFC4134.

New utility functions for encryptedData content type which will also be used
by envelopedData.

Use PRE and not POST when freeing up RecipientInfo.

Only call free once in CHOICE type.

RFC4134 S/MIME examples test script.

.cvignore file for cms

Free up additional data in RecipientInfo structure

And so it begins...

Initial support for CMS.

Add zlib compression BIO.

Add AES key wrap implementation.

Generalize S/MIME MIME code to support CMS and/or PKCS7.

Update year.

#undef X509_EXTENSIONS to avoid conflict with CryptoAPI.

We already have an object for "zlib compression" but it was a place
holder and its actual encoding never used.

Just as well because it's value looks like it was made up in the mists of
time...

Now there is a registered value for zlib compression (used in S/MIME
compressedData content type) use that instead.

Avoid warnings.

Fix error code function name mismatches in GOST engine, rebuild errors.

Fix typo and avoid warning.

Make x86_64-mont.pl work with debug Win64 build.

fix BIGNUM flag handling

Clarification and fix typo.

Use default value for $dir if it is empty.

Make sure to set indent-tabs-mode so that we get tabs, not spaces.

Support for NASM>=2 in Win64/x64 build.

Add OIDs for compressedData content type and zlib compression.

Typo.

Utility attribute function to retrieve attribute data from an expected
type. Useful for many attributes which are single valued and can only
have one type.

Extend attribute setting routines to support non-string types.

Ad-hockery for Platform SDK ml64.

Support custom primitive type printing routines and add one to LONG type.

Micro-profiling assisted "optimization" for Power6. Essentially it's so
to say educational commit. Reordering instructions doesn't improve
performance much, rather exhibits Power6 limitations.

ppc64-mont optimization.

Add missing colon in manpage

Submitted by: Richard Hartmann <richih.mailinglist@gmail.com>

Add Global Sign root CA.

Clarify FAQ.

Clarify BITLIST format and include an example.

rc5/asm/rc5-586.pl was erroneously omitted from last perlasm unification.

crypto/rc5/Makefile was erroneously omitted from last perlasm unification.
Also remove obsolete and now misleading comments.

<strings.h> does not exist under WIN32.

Unify ppc assembler make rules.

Automate assembler support for Win64 targets (more work is needed).

Allow to specify filename on sha1-ia64.pl command line.

Make all x86_64 modules independent on current working directory.

rc4-x86_64 portability fix.

Missing headers.

Unify x86 perlasm make rules.

Automate assembler support in mk1mf even further.

Experimental support for import of more options from Configure
(via top level Makefile) into mk1mf builds. This avoids the need
to duplicate the CFLAG handling and can auto build assembly language
source files from perl scripts.

Extend VC-WIN32 Configure entry to include new options.

Update perl asm scripts include paths for perlasm.

Fix unsigned/signed warnings in ssl.

Cygwin compatibility fix to apps/ocsp.c.

Compensate for BSDi shell bug.

engine/ccgost Win32 portability fixes.

Make aes-x86_64 work with debug Win64 build.

Make AES_T[ed] private to aes-586 module.

Include Mont asm files in WIN32 build.

Add extra SHA2 defines.

Last dso_dlfcn.c check-in said "Use Dl_info only on systems where it is
known to exist. It does not exist on AIX 4.3.3, AIX 5.1, SCO 5, or Cygwin"
and disabled it on banch of systems it's known to exists, such as FreeBSD,
Solaris, 64-bit HP-UX, MacOS X. Get it straight.

x86gas.pl update.

Add sha2 defines.

Update netware to use new SHA2 assembly language modules.

Update WIN32 nasm build to use new asm files.

Avoid WIN32 signed/unsigned warnings.

Move CHANGES entry. Revert include file install line.

Netware support.
Submitted by: Guenter Knauf <eflash@gmx.net>

NASM has recently changed name of win32 pre-compiled binary.
PR: 1627

Add quotes to Win32 install directories.
Submitted by:  Mladen Turk <mturk@apache.org>

perlasm/x86*.pl updates.

Final (for this commit series) optimized version and with commentary section.

This is also informational commit exposing loop modulo scheduling "factor."

New Montgomery multiplication module, ppc64-mont.pl. Reference, non-optimized
implementation. This is essentially informational commit.

ppc-xlate.pl update.

Source readability fix, which incidentally works around XLC compiler bug.

Engage x86 assembler in Mac OS X build.

Mac OS X x86 assembler support.

Disable support for Metrowerks assembler. Assembler itself is broken,
specifically it incorrectly encodes EA offsets between 128 and 255.

x86 perlasm overhaul.

Avoid aliasing warning.

Update ordinals

Initialize sigsize.

Handle non-SHA1 digests for certids in OCSP test responder.

gmp engine was non-operational.

Submitted by: Victor B. Wagner <vitus@cryptocom.ru>, steve

Use default algorithms for OCSP request and response signing. New command
line option to support other digest use for OCSP certificate IDs.

Change submitted by Doug Kaufman.  He writes:

  I just compiled the 9.9-dev version from the 12022007 tarball under
  DJGPP. There were only 2 changes needed, one for b_sock.c, since
  DJGPP with WATT32 doesn't define socklen_t and one for testtsa to
  handle DOS style path separators. I also noted what seems to be a
  typographical error in ts.pod. The test suite passes. The patch is
  attached.

  Since I am in the US, I have sent notifications to the Bureau of
  Industry and Security and to the NSA.