Rewording: some algorithms are also patented in Europe, so choose more
defensive phrases...
Submitted by:
Reviewed by:
PR:

In UI_UTIL_read_pw(), we should look at the size parameter, not at BUFSIZ.
Submitted by Götz Babin-Ebell <babinebell@trustcenter.de>

Discussion about Redhat's specialties for the FAQ.
Submitted by: John.Airey@rnib.org.uk
Reviewed by:
PR: 128

Typos in links between manual pages
Submitted by: Richard.Koenning@fujitsu-siemens.com
Reviewed by:
PR: 129

Sun's official statement with respect to /dev/random support.
Submitted by: Garrett Anderson garrett@dirsec.com
Reviewed by:
PR: 120

Minor typos
Submitted by: jufi@nerdnet.de
Reviewed by:
PR: 138

remove obsolete comment

Reorder inclusion of header files:

des_old.h redefines crypt:
#define crypt(b,s)\
DES_crypt((b),(s))

This scheme leads to failure, if header files with the OS's true definition
of crypt() are processed _after_ des_old.h was processed. This is e.g. the
case on HP-UX with unistd.h.
As evp.h now again includes des.h (which includes des_old.h), this problem
only came up after this modification.
Solution: move header files (indirectly) including e_os.h before the header
files (indirectly) including evp.h.
Submitted by:
Reviewed by:
PR:

Ciphers with NULL encryption were not properly handled because they were
not covered by the strength bit mask.
Submitted by:
Reviewed by:
PR: 130

fix synopsis

Submitted by: Nils Larsch

emtpy fragments are not necessary for SSL_eNULL
(but noone uses it anyway)

fix t1_enc.c: use OPENSSL_NO_RC4, not NO_RC4

oops, there were other cases of "ENGINE_ID" to change too.

Correct an error in the README.ENGINE file.

Submitted by: Jan Tschirschwitz <Jan.Tschirschwitz@cluster-labs.de>

AES cipher suites are now official (RFC3268)

README and INSTALL should contain information about the request tracker
(noted by Jonathan Louie <jlouie@recourse.com>).
Submitted by:
Reviewed by:
PR:

Do not define crypt() on OpenBSD.  Notified by Bob Beck of OpenBSD.

opensslconf.h doesn't define what we want, e_os2.h does.
PR 123

Try to avoid double declaration of ERR_load_PEM_strings().
PR 71

A few changes to BC-32.pl didn't get properly applied.
This completes PR 123

Pass CFLAG to dependency makers, so non-standard system include paths are
handled properly.
Part of PR 75

DJGPP has some needed header files that other MSDOS/Windows compilers don't have.
Part of PR 75

Update the information on Cygwin.
Part of PR 75

Forgot to change the second $ENV{DJDIR} to /dev/env/DJDIR.
Part of PR 75

The new stuff is for Borland Bulider 5, so document it appropriately

Document the new way of building with Borland Builder.
This concludes the changes from PR 123

Use underscores instead of dashes in temporary file names.
This is due to weird Borland compilers.
Part of PR 123

When compiling for Windows, make sure we have the windows definitions declared.
Part of PR 123

Use 32-bit sections instead of the default, 16-bit ones.
Part of PR 123

have 'openssl pkcs7' exit with code 1 on error instead of 0.
PR: 119

gcc requires -m64 to link 64-bit shared libraries on Solaris.
PR: 117

Use bg instead of bag as argument to macros, to avoid clashes with
structure field names.
PR: 112

There is no RSAREF any more, so do not ty to install it.
PR: 106

The general debug target must specify that it doesn't use assembler routines.
PR: 105

A number of includes were removed from evp.h some time ago.  The reason
was that they weren't really needed any more for EVP itself.  However,
it seems like soma applications (I know about OpenSSH, but there may
be more) used evp.h as the 'load all' header file, which makes sense
since we try our best to promote the use of EVP instead of the lower
level crypto algorithms.  Therefore, I put the inclusions back so
the application authors don't get too shocked by all the errors they
would otherwise get.

Thanks to Theo de Raadt for making us aware of this.

Make sure buffers are large enough even for weird parameters

Submitted by: Nils Larsch

update an entry on EVP changes

For some reason, we need to return the full path to perl

Make sure any ENGINE control commands make local copies of string
pointers passed to them whenever necessary. Otherwise it is possible the
caller may have overwritten (or deallocated) the original string data
when a later ENGINE operation tries to use the stored values.

Submitted by: Götz Babin-Ebell <babinebell@trustcenter.de>
Reviewed by: Geoff Thorpe
PR: 98

<sys/select.h> is included for AIX, when USE_SOCKETS is defined.
Submitted by: Bernhard Simon <bs@bsws.zid.tuwien.ac.at>
Reviewed by:
PR:

HP-UX: shared libraries MUST be +x and SHOULD be -w.
Submitted by:
Reviewed by:
PR:

Fix path to find util/pod2man.pl from the execution directory.
Make sure to use the predefined PERL.
Submitted by: Bernhard Simon <bs@bsws.zid.tuwien.ac.at>
Reviewed by:
PR:

AIX (V3) requires <sys/select.h> (included via e_os.h) for fd_set.
Submitted by: Bernhard Simon <bs@bsws.zid.tuwien.ac.at>
Reviewed by:
PR:

This apparently fixes compilation on OSX that was failing in 0.9.7 betas.

Submitted by: Pieter Bowman <bowman@math.utah.edu>

load_netscape_key is static.
Submitted by:
Reviewed by:
PR:

always include <string.h> (we do this in various other header files,
so it can't be bad)

PR: 102

typo

Roll OpenSSL-0.9.7-beta2
Submitted by:
Reviewed by:
PR:

Use -dumpversion to obtain gcc's version.
Submitted by: ross.alexander@uk.neceur.com, allenh@eecs.berkeley.edu
Reviewed by:
PR: 96

OpenSSL_add_all_algorithms has been replaced by configuration dependent
functions and is redirected by macros. Switch it off now, possible removal
later.
Submitted by:
Reviewed by:
PR:

Make update

Initial support for hpux64-parisc-gcc
Submitted by: ross.alexander@uk.neceur.com
Reviewed by:
PR: 96

Some more prototype fixes.
Use DECLARE macros in asn1* instead of direct declaration.
Submitted by: Goetz Babin-Ebell <babinebell@trustcenter.de>
Reviewed by:
PR: 89

New option SSL_OP_DONT_INSERT_EMPTY_FRAGMENTS for disabling CBC
vulnerability workaround (included in SSL_OP_ALL).

PR: #90

make update

Merge from HEAD.

Tentatively add support for UWIN, a Unix-like environment on top of Windows.
PR: 62

Make sure that any dash in the prefix before the version number is removed.
PR: 96

Add support for DJGPP.

Add support for DJGPP.
PR: 75

Check for the executable $openssl, not just the file.
Part of PR: 75

Parse directory using both slashes and backslashes as separators.
Do file copying in term of perl statements instead of using cp.
Part of PR: 75

Making a softlink from crypto/des/asm/perlasm to crypto/perlasm isn't
strictly necessary, so let's not do that.

Add missing prototypes.
Submitted by: Goetz Babin-Ebell <babinebell@trustcenter.de>
Reviewed by:
PR: 89

Fix ext_dat.h extension ordering.

Reinstate -reqout code.

Avoid coredump in ocsp if setup_verify
fails.

Fix typo in ocsp usage message.

Add OIDs for Secure Electronic Transactions (SET)
Submitted by: Vadim Fedukovich <vf@unity.net>
Reviewed by: Lutz Jaenicke
PR: 80

Clarify formulation (proposed by Bodo Moeller).
Submitted by:
Reviewed by:
PR:

The new ASN1 code automatically allocates
structures for fields that are not OPTIONAL.

However in the AUTHORITY_INFO_ACCESS case
the 'location' field was set to NULL in
the old code.

So in 0.9.7+ we should free up the field before
overwriting it in v2i_AUTHORITY_INFO_ACCESS.

Make change uniqueIdentifier -> x500UniqueIdentifier clearly visible.
Submitted by:
Reviewed by:
PR: 82

Correct wrong usage information.
Submitted by:
Reviewed by:
PR: 95

Support building the distribution .tar file on platforms with limited
argument list length. This requires Gnu-tar. As we use the non-standard
"tardy" software anyway, it doesn't hurt too much to require Gnu-tar.
"make dist" will probably only be used by team-members anyway.
Submitted by:
Reviewed by:
PR:

Handle read failures better.

fix for 'make update'

Make sure that flags are passed to "make" subprocesses.
Submitted by:
Reviewed by:
PR:

For the main directory, Makefile.org is significant :-)
Submitted by:
Reviewed by:
PR:

Make sure that settings are passed back and forth when walking around
in the tree during build.
Reinstall default PERL settings in Makefiles, as the real reason for the
failure was that the settings were not passed.
Submitted by:
Reviewed by:
PR:

New OID for X509 usage: pseudonym
Submitted by: Michael Bell <michael.bell@rz.hu-berlin.de>
Reviewed by: Lutz Jaenicke
PR: 83

Make perl replacement for dirname, for system that lack the latter.
PR: 81

It's not good to have a pointer point at something in an inner block.
PR: 66

Check errors when parsing a PKCS8INF PEM FILE, or there will be a core dump on error.
PR: 77

Documentation bug corrected.
PR: 70

Since there's no continuation, the ; can go as well :-)

There is no continuation at this point.
Submitted by:
Reviewed by:
PR:

On some systems the default "perl" may still be perl4, use the correct
version determined by "config" instead.
Submitted by:
Reviewed by:
PR:

The correct PERL interpreter is passed via commandline.
Submitted by:
Reviewed by:
PR:

Correct syntax in ssl-lib.com
maketests.com was missing the TCP/IP options TCPIP and NONE

Update the recognision of GCC version numbers to handle the prefix text
that GCC 3.1 adds to the --version output

make update (including adjusting libeay.num in HEAD to the changes in the
0.9.7-stable libeay.num

Typo.
Submitted by:
Reviewed by:
PR: 72

use sstrsep() to get the proper type to aoti().
Remove unneeded cast in ustrsep().
PR: 69

Ok, we are rolling 0.9.7-beta1 now.
Submitted by:
Reviewed by:
PR:

Fix a warning.

Fix warnings.

Document the AES changes.

Add the AES test vectors from NIST document SP800-38A.

Make it possible to give vectors only for decryption or encryption.

For CFB and OFB modes, always create the encryption key.

Declare the CFB and OFB modes for AES, and prepare for a declaration
of CTR mode.

In CFB mode, the iv is always encrypted.

Reformat the CFLAG string so it can be made part of a C string.
Incidently, this works pretty well on the command line as well.
PR: 52

Support the newly release gcc 3.1 on 64-bit Solaris.  Not automatic.
PR: 57