PR: 931

Fix memory leak.

Oops...

Ensure (SSL_RANDOM_BYTES - 4) of pseudo random data is used for server and
client random values.

There are cases when there are no files left to verify.  Make sure to
handle that properly.

Cygwin randomness

Real Bourne shell doesn't accept ! as in "if ! grep ..." Fix this in
crypto/Makefile and make Makefile.org and fips/Makefile more discreet.

Fold rules in test/Makefile and provide hooks for updated FIPS build procedures.

Cygwin to use DSO_FLFCN and mingw to use DSO_WIN32 (required for FIPS).

Add mingw shared support [backport from HEAD].

Move copying of .dll to apps/ and test/ to more appropriate place.

Avoid re-build avalanches with HP-UX make.

fix potential memory leak when allocation fails

PR: 801
Submitted by: Nils Larsch

Fix type on blowfish manual page
PR: 1010
Submitted by: Marc Balmer <mbalmer@openbsd.org>

Fix hang in EGD/PRNGD query when communication socket is closed
prematurely by EGD/PRNGD.
PR: 1014
Submitted by: Darren Tucker <dtucker@zip.com.au>

Avoid possible memory leak.

Make util/shlib_wrap.sh [Open]BSD-friendly. [from HEAD].

"Backport" cvs.openssl.org/chngview?cn=12841 from HEAD. For reference.
In HEAD this approach was taken one step further. There is linux-generic32
target which is used as unified Linux target for ARM, PA-RISC, SPARCv7, S390...

In FIPS mode use SHA1 as default digest in x509 and req
utilities.

In mkdef.pl ignore trailing whitespace in #ifdef lines

Final HP-UX specific touches to "cope with run-time linker on multi-ABI
platforms."

Shut whiny make's up.

Address run-time linker problems: LD_PRELOAD issue on multi-ABI platforms
and SafeDllSearchMode in Windows.

Use SHA1 for test certificates so FIPS SSL/TLS tests work.

Avoid memory leak.

Only allow TLS is FIPS mode.

Remove old FIPS_allow_md5() calls.

Update year.

Further FIPS algorithm blocking.

Fixes to cipher blocking and enabling code.

Add option -non-fips-allow to 'enc' and update testenc.

The first argument to load_iv should really be a char ** instead of an
unsigned char **, since it points at text.

Thanks to Nils Larsch <nils.larsch@cybertrust.com> for pointing out
the inelegance of our code :-)

More FIPS algorithm blocking.

Catch attempted use of non FIPS algorithms with HMAC.

Give an assertion error for applications that ignore FIPS digest errors.

Make -non-fips-allow work with dgst and HMAC.

Check for errors from EVP_VerifyInit_ex(), or EVP_VerifyUpdate might
cause a segfault...  This was uncovered because EVP_VerifyInit() may fail
in FIPS mode if the wrong algorithm is chosen...

Get rid if the annoying warning

make update

FIPS algorithm blocking.

Non FIPS algorithms are not normally allowed in FIPS mode.

Any attempt to use them via high level functions will return an error.

The low level non-FIPS algorithm functions cannot return errors so they
produce assertion failures. HMAC also has to give an assertion error because
it (erroneously) can't return an error either.

There are exceptions (such as MD5 in TLS and non cryptographic use of
algorithms) and applications can override the blocking and use non FIPS
algorithms anyway.

For low level functions the override is perfomed by prefixing the algorithm
initalization function with "private_" for example private_MD5_Init().

For high level functions an override is performed by setting a flag in
the context.

Respect the fact that most interactive shells don't restore stty settings
and make it work in non-interactive mode...

Don't zap AES CBC IV, when decrypting truncated content in place.

PKCS7_verify() performance optimization. When the content is large and a
memory BIO (for example from SMIME_read_PKCS7 and detached data) avoid lots
of slow memory copies from the memory BIO by saving the content in a
temporary read only memory BIO.

INSTALL.DJGPP update.
PR: 989

Rely on e_os.h to appropriately define str[n]casecmp in non-POSIX
environments.

O_NOFOLLOW is not appropriate when opening /dev/* entries on Solaris.
PR: 998

make update

Correct a faulty address assignment, and add a length check (not
really needed now, but may be needed in the future, who knows?).

Use EXIT() instead of exit().

Clear signed vs. unsigned conflicts.
Change the fingerprint accordingly.

Remove VMS_strcasecmp() from apps.c, it's not used any more.  And
besides, the implementation is bogus.

FAQ update to mention no-sha0 as possible workaround for Tru64 compiler bug.

DJGPP documentation note update.

Allow for ./config no-sha0.
PR: 993

DJGPP update.
PR: 989
Submitted by: Doug Kaufman

RSA KAT.

Borrow #include <string[s].h> from e_os.h.

Make whiny compilers stop complaining about missing prototype.

AES CBC and CFB performance tune-up from HEAD.

Fix Win32 test-suit.

Remove naming conflict between variable and label.

Prompt for passphrases with PKCS12 input format.

Cosmetic mingw update.
PR: 924

Minor cygwin update.
PR: 949

Remove CPU detect for IRIX targets. Performance gain is less than 1%, it
doesn't pay off...

As new major IRIX release is highly unlikely to appear [and break following],
I change from -notall to -none synonym in do_irix-shared to improve backward
compatibility with IRIX 5.x.
PR: 987

Summarize recent backports in CHANGES.

Improved PowerPC platform support.

When re-linking files, really relink them. In other words, emulate ln -f.

Backport of PPC BN module from HEAD.

Backport of cvs.openssl.org/chngview?cn=12323, as well as eliminate
message size limitations on 64-bit platforms.

Backport of cvs.openssl.org/chngview?cn=12449, essentially
a bug-fix for Win64/ia64.

make update

Remove duplicate lines.

Adapt FIPS sub-tree for mingw.

Solaris x86 assembler update.

Respect no-asm with fips option and disable FIPS DES assembler in
shared context [because it's not PIC].

olaris x86 perlasm update [from HEAD].

Eliminate false dependency on 386 config option is FIPS context.
At the same time limit assembler support to ELF platforms [that's
what is there, ELF modules].

Engage SHA1 IA64 assembler on IA64 platforms [from HEAD].

SHA1 assember for IA64 [from HEAD].

Cygwin specific FIPS fix-ups.

Postpone linking of shared libcrypto in FIPS build.

Eliminate dependency on UNICODE macro.

Automatically mark the CRL cached encoding as invalid when some operations
are performed.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

SHA1 assembler for IA-64.

Extend RC4 test.

More CA updates.

Update 'certs' directory. Move expired certificates to expired directory
and zero assurance demontrations CAs to 'demo'.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Update 'certs' directory. Move expired certificates to expired directory
and zero assurance demontrations CAs to 'demo'.

Use X509_cmp_time() in -checkend option, to support GeneralizedTime.

Use X509_cmp_time() in -checkend option, to support GeneralizedTime.

Remaing bits of PR:620 relevant to 0.9.8.

Remaining parts of PR:620

Add lots of checks for memory allocation failure, error codes to indicate
failure and freeing up memory if a failure occurs.

PR:620

Add lots of checks for memory allocation failure, error codes to indicate
failure and freeing up memory if a failure occurs.

PR:620

Update year.

Update year.

In by_file.c check last error for no start line, not first error.

In by_file.c check last error for no start line, not first error.

Add -passin argument to dgst command.

Add -passin argument to dgst command.

V1 certificates that aren't self signed can't be accepted as CAs.

V1 certificates that aren't self signed can't be accepted as CAs.