Commit patch to bn.h that CVS decided to throw away during 'cvs update',
and initialize too_many because memset(..., 0, ...) is not used here.

Generate just one error code if iterated SSL_CTX_get() fails.
Avoid enabled 'assert()' in production library.

Use MONT_WORD macro to control if the word-based or the bignum
algorithm is used.

New functions BN_CTX_start(), BN_CTX_get(), BN_CTX_end() to access
temporary BIGNUMs. BN_CTX still uses a fixed number of BIGNUMs, but
the BN_CTX implementation could now easily be changed.

md2 is documented in the md5 page. lets see if this works...

Document RC4.

Replace ridiculous libdes PRNG with RAND_bytes. These functions are not
used anywhere in OpenSSL, but might be used by libdes applications.

New xcbc_ok test vector is required after the parity bits in cbc2_key
were fixed up. The catch is that in the DESX test the cbc2_key is used
as whitening key where *all* 64 bits are significant.

Rename SSLeay_add_all_algorithms() et al to
OpenSSL_add_all_algorithms(). Move these into
separate files so they work properly.

Report progress as in dsatest.c when creating a DHE key.

Use correct, not American spelling.

Correct spelling as it was done in the source.

*** empty log message ***

a short page for "speed"

ispell (and minor modifications)

Document hash functions.

Add new -notext option to 'ca', -pubkey option to spkac.

Remove some "WTF??" casts from applications.

Fixes to keep VC++ happy and avoid warnings.

Docs tidy.

Some 'const's for BNs.

Include OpenSSL license.

Tolerate negative numbers in BN_is_prime.

rndsort{Miller, Rabin} primality test.

Support for "multiply high" instruction, see BN_UMULT_HIGH comment in
crypto/bn/bn_lcl.h for further details. It should be noted that for
the moment of this writing the code was tested only on Alpha. If
compiled with DEC C the C implementation exhibits 12% performance
improvement over the crypto/bn/asm/alpha.s (on EV56 box running
AlphaLinux). GNU C is (unfortunately) 8% behind the assembler
implementation. But it's OpenVMS Alpha users who *may* benefit most
as 'apps/openssl speed rsa' exhibits 6 (six) times performance
improvement over the original VMS bignum implementation. Where "*may*"
means "as soon as code is enabled though #define SIXTY_FOUR_BIT and
crypto/bn/asm/vms.mar is skipped."

Update docs.

Bug fix: BN_is_prime() would fail with a high probability for small
primes (negligible for larger ones).

match the prototype

Remove an =over that never ends

link to SSL_get_error(3)

dhgen is gone.

Correct one link.

If n0 == d0, we must alway compute 'rem' "by hand"

Typo in preprocessor symbol.

Pointer to important manual page that should be written.

Change log entry completed.

undo. I keep confusing my directories. :(

EBCDIC support.

Submitted by: Martin Kraemer <martin.kraemer@mch.sni.de>

Document ERR library.

spelling

Print a reassuring message when Configure is done.

Reference for SHA-1.

Checked in some junk. Sorry.

Note changes.

Seek out and destroy another evil cast.

Typos.

Source code cleanups: Use void * rather than char * in lhash,
eliminate some of the -Wcast-qual warnings (debug-ben-strict target)

Update docs: corrections, turn buffer docs into manpage, fold SHA1
pages into one for improved readability, add lhash manpage

Synchronise

Documentation for BN_is_prime_fasttest.

Make output of "openssl dsaparam 1024" more interesting :-)

Tiny changes to previous patch (the log message was meant to be
"Make DSA_generate_parameters faster").

Make DSA_generate_parameters, and fix a couple of bug
(including another problem in the s3_srvr.c state machine).

Update docs.

Reimplement so only one synchronous stack is used.  The benefit is
that function pointers are nicely tucker in their structure.

Finally found a form that I like...

Fix CRL encoding bug.

more information on 0.9.5

Synchronise with Unix code

Put config in section 5, where it belongs.

Add CA.pl man page this time...

New -pkcs12 option to CA.pl.
Document CA.pl script.
Initialise and free up the extra DH fields
(nothing uses them yet though).

fix link

Declare BN_pseudo_rand().

It works much better when you don't press shift at the wrong moment...

A couple of things were reversed for BN_pseudo_rand ...

Added a configuration for myself...

Use the pod2man that comes with OpenSSL.  Make it so config(5) really
ends up in section 5.

Since pod2man is still evolving, and some sites (among others dev.openssl.org)
don't have a version that will handle the L<foo(1)|foo(1)> construct yet, here
is a copy from my laptop (slightly modifed to work independently of the place
where perl itself resides).

Update all links so they will be rendered better.

comment was wrong.

Update comment from bn.h

Document DSA and SHA.
New function BN_pseudo_rand().
Use BN_prime_checks_size(BN_num_bits(w)) rounds of Miller-Rabin when
generating DSA primes (why not use BN_is_prime()?)

New news.

Increase the year by one.

typo in a comment

Update comments to provide a better approximation of reality.

Add a pointer to a paper (is the algorithm in section 4.2 the
word-based algorithm we are using?)

enable Montgomery test

Update references.

Small correction.

Correct typos that ispell did not find.

Made link of reference

New manpage.

Run ispell.
Clean up bn_mont.c.

Update all links so they will be rendered better.

Some comments added, and slight code clean-ups.

Clarification.

New manual page.

Avoid a race condition.

Improve clarity.

Document RAND_load_file change.

Man page section forgotten...

Give the correct e-mail address even though the message is not quite serious

RAND_load_file(..., -1) now means "read the complete file";
this is what we now use to read $RANDFILE / $HOME/.rnd.
(Previously, after 'cat'ting lots of stuff into .rnd
only the first MB would be looked at.)

Bugfix for apps/enc.c: Continue if RAND_pseudo_bytes returns 0
(only -1 is an error).

RAND_pseudo_bytes is good enough for encryption IVs,
we should not need RAND_bytes (and we cannot use the latter
unless we load a seed file)

The des_xcbc_encrypt apparently always fails.
Workaround so that "make test" continues anyway.

Add the PID to the output on Win32.

Let's make all the example formated the same, shall we?

Correct indentation

Document how CRYPTO_EX_DATA stuff works for
RSA structures. Other structures behave in
a similar way.

Documented in the RSA_print page

RSA_print etc