Detect UltraSPARC T1 in ./config [from HEAD].

Fix s390x detection in ./config.

Ensure that AES remains the preferred cipher at any given key length.
(This does not really require a special case for Camellia.)

remove leftover from editing ...

Add SEED encryption algorithm.

PR: 1503
Submitted by: KISA
Reviewed by: Bodo Moeller

fix error codes

don't violate the bn_check_top assertion in BN_mod_inverse_no_branch()

Update from HEAD.

file evp_cnf.c was added on branch OpenSSL_0_9_8-stable on 2008-09-15 22:21:41 +0000

Fix OID config module.

Make sure we detect corruption.

make BN_FLG_CONSTTIME semantics more fool-proof

Change to mitigate branch prediction attacks

Submitted by: Matthew D Wood
Reviewed by: Bodo Moeller

file segrenam.pl was added on branch OpenSSL_0_9_8-stable on 2008-09-18 11:20:08 +0000

aix updates from HEAD.

aix-shared rules from HEAD.

file arx.pl was added on branch OpenSSL_0_9_8-stable on 2008-09-16 21:44:57 +0000

file rsa_eng.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 14:55:26 +0000

file rsa_x931g.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 22:54:29 +0000

file rand_eng.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:52:33 +0000

file dig_eng.c was added on branch OpenSSL_0_9_8-stable on 2008-09-15 22:21:40 +0000

file err_def.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:26:29 +0000

file err_bio.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:26:29 +0000

file dsa_utl.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 14:55:24 +0000

file des_lib.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:17:48 +0000

file buf_str.c was added on branch OpenSSL_0_9_8-stable on 2008-09-15 19:56:10 +0000

file bn_opt.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:08:24 +0000

file o_init.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 22:48:18 +0000

file dyn_lck.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 15:11:50 +0000

stricter session ID context matching

oops -- this should have been in 0.9.8e

clarification regarding libdes files

PowerPC config updates from HEAD.

Fix kerberos ciphersuite bugs introduced with PR:1336.

Make local function static.

Stop memory leak.

Initialize "buf" to 0 to make valgrind happy :-)
Note: the RAND_bytes() manual page says:
 RAND_bytes() puts num cryptographically strong pseudo-random bytes into buf.
It does not talk about using the previous contents of buf so we are working
as documented.

Do not use uninitialized memory to seed the PRNG as it may confuse
code checking tools.
PR: 1499

EVP_CIPHER_CTX_key_length() should return the set key length in the
EVP_CIPHER_CTX structure which may not be the same as the underlying
cipher key length for variable length ciphers.

Merge from HEAD

include complete 0.9.7 history

use 2007 copyright for generated files

Prepare for next version.

Add L to version number

Prepare for release.

Make update.

Fix problem with multi line responses in -starttls by using a buffering
BIO and BIO_gets().

Don't use deprecated -mcpu option.

Update NEWS file.

Extend SMTP and IMAP protocol handling to perform the required
EHLO or CAPABILITY handshake before sending STARTTLS

Submitted by: Goetz Babin-Ebell <goetz@shomitefo.de>

Add automatic detection for Linux on SuperH
PR: 1152
Submitted by: Mike Frysinger <vapier@gentoo.org>

Add support for m68 linux
PR: 1277
Submitted by: Mike Frysinger <vapier@gentoo.org>

Fix incorrect handling of special characters
PR: 1459
Submitted by: tnitschke@innominate.com
Reviewed by: steve@openssl.org

Update from 0.9.7-stable.

Include "!eNULL" in SSL_DEFAULT_CIPHER_LIST to make sure that a
ciphersuite string such as "DEFAULT:RSA" cannot enable
authentication-only ciphersuites.

remove inconsistency between builds with and without Camellia enabled

fix incorrect strength bit values for certain Kerberos ciphersuites

Submitted by: Victor Duchovni

Avoid warning.

Fix Win32 warnings.

Some fixes for ciphersuite string processing:

- add a workaround provided by Victor Duchovni so that 128- and
  256-bit variants of otherwise identical ciphersuites are treated
  correctly;

- also, correctly skip invalid parts of ciphersuite description strings.

Submitted by: Victor Duchovni, Bodo Moeller

ensure that the EVP_CIPHER_CTX object is initialized

PR: 1490

Add STARTTLS support for IMAP and FTP.
Submitted by Kees Cook <kees@outflux.net>

- use OPENSSL_malloc() etc. in zlib
- move zlib_stateful_ex_idx initialization to COMP_zlib()

PR: 1468

use user-supplied malloc functions for persistent kssl objects

PR: 1467
Submitted by: Andrei Pelinescu-Onciul <andrei@iptel.org>

remove unreachable code

Add hmac option to dgst from 0.9.7-stable.

ensure that a ec key is used

PR: 1476

After objects have been freed, NULLify the pointers so there will be no double
free of those objects

fix typo

add note about 56 bit ciphers

PR: 1461

Update from fips2 branch.

file err_str.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 11:26:29 +0000

file fips_err.c was added on branch OpenSSL_0_9_8-stable on 2008-09-16 22:48:18 +0000

file fips_err.h was added on branch OpenSSL_0_9_8-stable on 2008-09-16 22:48:18 +0000

fix documentation

PR: 1466

fix potential memory leaks

PR: 1462
Submitted by: Charles Hardin <chardin@2wire.com>

file mksdef.pl was added on branch OpenSSL_0_9_8-stable on 2008-09-18 11:20:08 +0000

Update from 0.9.7-stable.

Update from HEAD.

Update from HEAD.

Update from HEAD.

Update do new home page

Initialize padlock in shared build.

#include <stddef.h> in digest headers [from HEAD].

fix return value of get_cert_chain()

PR: 1441

From HEAD

Synchronise with Unixly build

Make sha.h more "portable" [from HEAD].

fix typos

PR: 1354, 1355, 1398

remove trailing '\'

PR: 1438

Fix the BIT STRING encoding of EC points or parameter seeds
(need to prevent the removal of trailing zero bits).

properly initialize SSL context, check return value

Update from 0.9.7-stable branch

Update from HEAD.

fix documentation

PR: 1343

avoid duplicate entries in add_cert_dir()

PR: 1407
Submitted by: Tomas Mraz <tmraz@redhat.com>

return 0 if 'noout' is used and no has occurred

PR: 1435
Submitted by: "Haridharan" <haridharan@gmail.com>

allocate a new attributes entry in X509_REQ_add_extensions()
if it's NULL (in case of a malformed pkcs10 request)

PR: 1347
Submitted by: Remo Inverardi <invi@your.toilet.ch>

add "Certificate Issuer", "Issuing Distribution Point" and
"Subject Directory Attributes" OIDs

PR: 1433

Camellia fixes and improvements from HEAD.