Check for cipher BIO errors and set key length after parameter decode.

Return error if no cipher set for encrypted data type.

Update CHANGES.

Initial support for Encrypted Data type generation.

Delete temp files.

Typos.

Reorganise encrypted content info code to avoid duplication and be more
consistent with other content types.

Encrypted Data type processing. Add options to cms utility and run section 7
tests in RFC4134.

New utility functions for encryptedData content type which will also be used
by envelopedData.

Use PRE and not POST when freeing up RecipientInfo.

Only call free once in CHOICE type.

RFC4134 S/MIME examples test script.

.cvignore file for cms

Free up additional data in RecipientInfo structure

And so it begins...

Initial support for CMS.

Add zlib compression BIO.

Add AES key wrap implementation.

Generalize S/MIME MIME code to support CMS and/or PKCS7.

Update year.

#undef X509_EXTENSIONS to avoid conflict with CryptoAPI.

We already have an object for "zlib compression" but it was a place
holder and its actual encoding never used.

Just as well because it's value looks like it was made up in the mists of
time...

Now there is a registered value for zlib compression (used in S/MIME
compressedData content type) use that instead.

Avoid warnings.

Fix error code function name mismatches in GOST engine, rebuild errors.

Fix typo and avoid warning.

Make x86_64-mont.pl work with debug Win64 build.

fix BIGNUM flag handling

Clarification and fix typo.

Use default value for $dir if it is empty.

Make sure to set indent-tabs-mode so that we get tabs, not spaces.

Support for NASM>=2 in Win64/x64 build.

Add OIDs for compressedData content type and zlib compression.

Typo.

Utility attribute function to retrieve attribute data from an expected
type. Useful for many attributes which are single valued and can only
have one type.

Extend attribute setting routines to support non-string types.

Ad-hockery for Platform SDK ml64.

Support custom primitive type printing routines and add one to LONG type.

Micro-profiling assisted "optimization" for Power6. Essentially it's so
to say educational commit. Reordering instructions doesn't improve
performance much, rather exhibits Power6 limitations.

ppc64-mont optimization.

Add missing colon in manpage

Submitted by: Richard Hartmann <richih.mailinglist@gmail.com>

Add Global Sign root CA.

Clarify FAQ.

Clarify BITLIST format and include an example.

rc5/asm/rc5-586.pl was erroneously omitted from last perlasm unification.

crypto/rc5/Makefile was erroneously omitted from last perlasm unification.
Also remove obsolete and now misleading comments.

<strings.h> does not exist under WIN32.

Unify ppc assembler make rules.

Automate assembler support for Win64 targets (more work is needed).

Allow to specify filename on sha1-ia64.pl command line.

Make all x86_64 modules independent on current working directory.

rc4-x86_64 portability fix.

Missing headers.

Unify x86 perlasm make rules.

Automate assembler support in mk1mf even further.

Experimental support for import of more options from Configure
(via top level Makefile) into mk1mf builds. This avoids the need
to duplicate the CFLAG handling and can auto build assembly language
source files from perl scripts.

Extend VC-WIN32 Configure entry to include new options.

Update perl asm scripts include paths for perlasm.

Fix unsigned/signed warnings in ssl.

Cygwin compatibility fix to apps/ocsp.c.

Compensate for BSDi shell bug.

engine/ccgost Win32 portability fixes.

Make aes-x86_64 work with debug Win64 build.

Make AES_T[ed] private to aes-586 module.

Include Mont asm files in WIN32 build.

Add extra SHA2 defines.

Last dso_dlfcn.c check-in said "Use Dl_info only on systems where it is
known to exist. It does not exist on AIX 4.3.3, AIX 5.1, SCO 5, or Cygwin"
and disabled it on banch of systems it's known to exists, such as FreeBSD,
Solaris, 64-bit HP-UX, MacOS X. Get it straight.

x86gas.pl update.

Add sha2 defines.

Update netware to use new SHA2 assembly language modules.

Update WIN32 nasm build to use new asm files.

Avoid WIN32 signed/unsigned warnings.

Move CHANGES entry. Revert include file install line.

Netware support.
Submitted by: Guenter Knauf <eflash@gmx.net>

NASM has recently changed name of win32 pre-compiled binary.
PR: 1627

Add quotes to Win32 install directories.
Submitted by:  Mladen Turk <mturk@apache.org>

perlasm/x86*.pl updates.

Final (for this commit series) optimized version and with commentary section.

This is also informational commit exposing loop modulo scheduling "factor."

New Montgomery multiplication module, ppc64-mont.pl. Reference, non-optimized
implementation. This is essentially informational commit.

ppc-xlate.pl update.

Source readability fix, which incidentally works around XLC compiler bug.

Engage x86 assembler in Mac OS X build.

Mac OS X x86 assembler support.

Disable support for Metrowerks assembler. Assembler itself is broken,
specifically it incorrectly encodes EA offsets between 128 and 255.

x86 perlasm overhaul.

Avoid aliasing warning.

Update ordinals

Initialize sigsize.

Handle non-SHA1 digests for certids in OCSP test responder.

gmp engine was non-operational.

Submitted by: Victor B. Wagner <vitus@cryptocom.ru>, steve

Use default algorithms for OCSP request and response signing. New command
line option to support other digest use for OCSP certificate IDs.

Change submitted by Doug Kaufman.  He writes:

  I just compiled the 9.9-dev version from the 12022007 tarball under
  DJGPP. There were only 2 changes needed, one for b_sock.c, since
  DJGPP with WATT32 doesn't define socklen_t and one for testtsa to
  handle DOS style path separators. I also noted what seems to be a
  typographical error in ts.pod. The test suite passes. The patch is
  attached.

  Since I am in the US, I have sent notifications to the Bureau of
  Industry and Security and to the NSA.

Some assembler are allergic to lea reg,BYTE PTR[...].

Submitted by: Guenter Knauf

Structure symbol decorations, optimize label handling...

Rebuild OID database: duplicates got in there somehow??

Fix from stable branch.

Add caRepository OID and sync object NIDs with OpenSSL 0.9.8.

Synchronize x86nasm.pl with x86unix.pl.

Combat [bogus] relocations in some assember modules.

Lookup public key ASN1 methods by string by iterating through all
implementations instead of all added ENGINEs to cover case where an
ENGINE is not added.

Submitted by: "Victor B. Wagner" <vitus@cryptocom.ru>

Update gost algorithm print routines.

Avoid warning.

Update debug-steve targets.

Submitted by: "Victor B. Wagner" <vitus@cryptocom.ru>

Make {d2i,i2d}_PrivateKey() fall back to PKCS#8 format if no legacy format
supported. Add support in d2i_AutoPrivateKey().

Rebuild object cross reference table.

Typos in man pages: dependant->dependent

Submitted by: Tobias Stoeckmann <tobias@bugol.de>

Should reject signatures that we can't properly verify
and couldn't generate
(as pointed out by Ernst G Giessmann)