SSL export fixes (from Adam Langley).

modexp512-x86_64.pl: Solaris portability fix [from HEAD].
PR: 2656

detect and use older PKITS data

typo

add commented out option to allow use of older PKITS data

remove old -attime code, new version includes all old functionality

implement -attime option as a verify parameter then it works with all relevant applications

Fix warning.

perlasm/x86gas.pl: give a hand old assemblers assembling loop instruction
[from HEAD].

cryptlib.c: allow for OPENSSL_ia32cap=~0x????? syntax for environment value
in question.

x86-mont.pl: fix bug in integer-only squaring path.
PR: 2648

Replace expired test server and client certificates with new ones.

fix error discrepancy

The default CN prompt message can be confusing when often the CN needs to
 be the server FQDN: change it.
[Reported by PSW Group]

Fix exporter.

Fix warnings.

Resolve a stack set-up race condition (if the list of compression
methods isn't presorted, it will be sorted on first read).

Submitted by: Adam Langley

Fix ecdsatest.c.

Submitted by: Emilia Kasper

Fix BIO_f_buffer().

Submitted by: Adam Langley
Reviewed by: Bodo Moeller

bn/asm/mips.pl: fix typos [from HEAD].

PR: 1794
Submitted by: Peter Sylvester <peter.sylvester@edelweb.fr>
Reviewed by: steve

Make SRP conformant to rfc 5054.

Changes are:

- removal of the addition state after client hello
- removal of all pre-rfc srp alert ids
- sending a fatal alert when there is no srp extension but when the
server wants SRP
- removal of unnecessary code in the client.

Don't send NPN during renegotiation.

Indent.

update ordinals

add cryptlib.h to mkdef.pl

Workaround so "make depend" works for fips builds.

update ordinals

add strp.h to mkdef.pl headers

move internal functions to ssl_locl.h

recognise NEXTPROTONEG

bcmp doesn't exist on all platforms, replace with memcmp

bsaes-x86_64.pl: fix buffer overrun in tail processing [from HEAD].

Add TLS exporter.

Add DTLS-SRTP.

aes-armv4.pl: make it link.

e_rc4_hmac_md5.c: make it work on darwin64, which is configured with RC4_CHAR.

aes-s390x.pl: make it link.

Configure, e_aes.c: allow for XTS assembler implementation [from HEAD].

e_aes.c: jumbo update from HEAD.

ec_cvt.c: performance update from HEAD.

c_allc.c: add XTS ciphers [from HEAD].

config: platform and poratbility updates from HEAD.

Configure, etc.: engage additional assembler modules.

speed.c: add ghash benchmark [from HEAD].

x86 assembler pack update from HEAD.

BN update from HEAD.

x86_64 assembler pack update from HEAD.

ARM assembler pack update from HEAD.

Alpha assembler pack update from HEAD.

MIPS assembler pack update from HEAD.

PPC assembler pack update from HEAD.

PA-RISC assembler pack update from HEAD.

SPARCv9 assembler pack update from HEAD.

s390x assembler pack update from HEAD.

IA64 assembler pack update from HEAD.

perlasm update from HEAD.

Mafiles updates to accomodate assembler update from HEAD.

DH keys have an (until now) unused 'q' parameter. When creating from DSA copy
q across and if q present generate DH key in the correct range. (from HEAD)

Call OPENSSL_init after we've checked to see if customisation is permissible.

Ignorance.

Next Protocol Negotiation.

Add Next Protocol Negotiation.

make depend.

Fix one of the no-tlsext build errors (there are more).

PR: 1794
Submitted by: Peter Sylvester <peter.sylvester@edelweb.fr>
Reviewed by: steve

Document unknown_psk_identify alert, remove pre-RFC 5054 string from
ssl_stat.c

x86cpuid.pl: compensate for imaginary virtual machines [from HEAD].
PR: 2633

x86cpuid.pl: don't punish "last-year" OSes on "this-year" CPUs.
PR: 2633

ppc.pl: fix bug in bn_mul_comba4 [from HEAD].
PR: 2636
Submitted by: Charles Bryant

Add missing algorithms to disable, and in particular, disable
EC_NISTP_64_GCC_128 by default, as GCC isn't currently supported on
VMS.  Add CMAC to the modules to build, and synchronise with Unix.

Teach mkshared.com to have a look for disabled algorithms in opensslconf.h

PR: 2628
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Send alert instead of assertion failure for incorrectly formatted DTLS
fragments.

PR: 2628
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix for ECC keys and DTLS.

PR: 2632
Submitted by: emmanuel.azencot@bull.net
Reviewed by: steve

Return -1 immediately if not affine coordinates as BN_CTX has not been
set up.

Use correct tag for SRP username.

Update error codes for FIPS.
Add support for authentication in FIPS_mode_set().

Recognise new ECC option (from HEAD).

"make update"

BN_BLINDING multi-threading fix.

Submitted by: Emilia Kasper (Google)

Fix indentation

Fix warnings.
Also, use the common Configure mechanism for enabling/disabling the 64-bit ECC code.

Improve optional 64-bit NIST-P224 implementation, and add NIST-P256 and
NIST-P521. (Now -DEC_NISTP_64_GCC_128 enables all three of these;
-DEC_NISTP224_64_GCC_128 no longer works.)

Submitted by: Google Inc.

Recognise no-rsax option.

e_aes.c: fix bug in aesni_gcm_tls_cipher [in HEAD].

aesni-x86[_64].pl: pull from HEAD.

use -no_ecdhe when using -no_dhe

Make CTR mode behaviour consistent with other modes:
clear ctx->num in EVP_CipherInit_ex

Submitted by: Emilia Kasper

Clarify warning

In ssl3_clear, preserve s3->init_extra along with s3->rbuf.

Submitted by: Bob Buckholz <bbuckholz@google.com>

For now disable RSAX ENGINE for FIPS builds: it sets a non-FIPS RSA
method which stops FIPS mode working.

increase test RSA key size to 1024 bits

update pkey method initialisation and copy

Backport ossl_ssize_t type from HEAD.

def_rsa_finish not used anymore.

fix leak properly this time...

add GCM ciphers in SSL_library_init

disable GCM if not available

Add some entries for 1.0.1 in NEWS.

sync NEWS with 1.0.0 branch

Don't disable TLS v1.2 by default any more.

Update ordinals.