e_aes.c: fold even aesni_ccm_cipher.

e_aes.c: prevent potential DoS in aes_gcm_tls_cipher.

cryptlib.c: remove stdio dependency in Windows fipscanister.lib.

No need for custom flag in XTS mode: block length is 1.

fips_canister.c: harmonize fingerprinting for all Windows, CE or not.

config: in cross-compile case interrogate cross-compiler, not host, work
around sub-shell limitation.

Check for selftest failure in various places.

x86gas.pl: relax .init segment alignment.

mk1mk.pl: cleanup engines' handling and make fips build work on WIN64I.

Update error codes.

fips.c: remove preprocessor artefact.

fix (?) AVX clearing

Check for uninitialised DRBG_CTX and don't free up default DRBG_CTX.

fips.c: x86[_64] capability masking.

armcap.c: auto-setup processor capability vector.

Fix error codes.

fips/fips_[canister|premain].c: make it work with VC6 and add sentinels
even to code segments.

sha1-mips.pl: fix typo.

Drain unused MacOS directory.

Add "nopass" for empty password too.

add authentication parameter to FIPS_module_mode_set

vxworks-mips: unify and add assembler.

Remove superseded MIPS assembler modules.

fips_canister.c: more cross-compiler platfroms verified.

arm_arch.h: add missing pre-defined macro, __ARM_ARCH_5TEJ__.

"make update" (partial)

BN_BLINDING multi-threading fix.

Submitted by: Emilia Kasper (Google)

Typo (?)

Build fipscanister.o only by default. Utility build now needs
make build_tests

Recognise new option.

Fix indentation

Fix warnings.
Also, use the common Configure mechanism for enabling/disabling the 64-bit ECC code.

Update premain fingerprint.

Improve optional 64-bit NIST-P224 implementation, and add NIST-P256 and
NIST-P521. (Now -DEC_NISTP_64_GCC_128 enables all three of these;
-DEC_NISTP224_64_GCC_128 no longer works.)

Submitted by: Google Inc.

fipssyms.h: assign alias to newly introduced bn_gather5.

fips/*: extend fipsro segmenting to all _MSC_VER builds (including WinCE).

fips_enc.c: assign minimal block size to bad_cipher [to avoid arithmetic
exceptions in TLS layer].

engines/.cvsignore: stop whining about e_padlock-*.s.

evp/e_aes.c: fold AES-NI modes that heavily rely on indirect calls
(trade 2% small-block performance), engage bit-sliced AES in GCM.

x86_64-xlate.pl: make vpaes-x86_64.pl and rc4-md5-x86_64 work with ml64,
fix bug in .crt section alignment.
PR: 2620, 2624

bsaes-x86_64.pl: make it work with ml64.

[bs|vp]aes-x86[_64].pl: typos and clarifications.

c_allc.c: add aes-xts to loop.

Do global replace to remove assembly language object files.

bn_mont.c: get corner cases right in updated BN_from_montgomery_word.

bn_exp.c: further optimizations using more ideas from
http://eprint.iacr.org/2011/239.

x86_64-mont.pl: minor optimization.

bn_mont.c: simplify BN_from_montgomery_word.

bn_shift.c: minimize reallocations, which allows BN_FLG_STATIC_DATA to
be shifted in specific cases.

Engage bsaes-x86_64.pl, bit-sliced AES.

L=3072, N=256 provides 128 bits of security not 112.

Add android-x86.

Clarify usage message.

more vxworks patches

Allow override of GCCVER and noexecstack checking from environment.

Vxworks support.

Don't use TPREFIX shell variable for minimal script.

Add usage messages.

e_aes.c: fix bug in aesni_gcm_tls_cipher.

aesni-x86[_64].pl: fix bug in CCM code.

Remove eng_aesni.c as AES-NI support is integrated directly at EVP.

use -no_ecdhe when using -no_dhe

Oops - ectest.c finds further problems beyond those exposed by bntext.c

Avoid failed assertion in BN_DEBUG builds

Make CTR mode behaviour consistent with other modes:
- clear ctx->num in EVP_CipherInit_ex
- adapt e_eas.c changes from http://cvs.openssl.org/chngview?cn=19816
  for eng_aesni.c

Submitted by: Emilia Kasper

Clarify warning

typo

In ssl3_clear, preserve s3->init_extra along with s3->rbuf.

Submitted by: Bob Buckholz <bbuckholz@google.com>

Fix OPENSSL_BN_ASM_MONT5 for corner cases; add a test.

Submitted by: Emilia Kasper

Print curve type for signature tests.

increase test RSA key size to 1024 bits

Update README.FIPS for new FIPS 2.0 testvectors.

Remove o_init.o special case from Makefile: this doesn't work.

Skip ECDH sanity check. Add --compare-all to run comparison tests on
all files instead of sanity checks.

Handle partial test where H is absent: needed to check g generation.

Update instructions.

Updates to handle some verification of v2 tests.

Now enable v2 by default and require a --disable-v2 option to run the
old v1 tests.

Handle broken test on verify too.

ECDH POST selftest failure inducing support.

Fix warnings.

Only include one ECDH selftest.

e_padlock-x86[_64].pl: protection against prefetch errata.

update pkey method initialisation and copy

print out subgroup order if present

def_rsa_finish not used any more.

remove some debugging code

fix leak properly this time...

add GCM ciphers in SSL_library_init

disable GCM if not available

Don't disable TLS v1.2 by default now.

Synv ordinals with 1.0.1-stable.

fix CHANGES entry

fix memory leaks

e_padlock-x86_64.pl: brown-bag bug in stack pointer handling.

Sync ordinals with 1.0.1-stable.

PR: 2482
Submitted by: Rob Austein <sra@hactrn.net>
Reviewed by: steve

Don't allow inverted ranges in RFC3779 code, discovered by Frank Ellermann.

e_padlock-x86[_64].pl: SHA fixes, comply with specification and fix bug.

Add fips/ecdh directory.

New -force_pubkey option to x509 utility to supply a different public
key to the one in a request. This is useful for cases where the public
key cannot be used for signing e.g. DH.

use client version when eliminating TLS v1.2 ciphersuites in client hello

? crypto/aes/aes-armv4.S
? crypto/aes/aesni-sha1-x86_64.s
? crypto/aes/aesni-x86_64.s
? crypto/aes/foo.pl
? crypto/aes/vpaes-x86_64.s
? crypto/bn/.bn_lib.c.swp
? crypto/bn/armv4-gf2m.S
? crypto/bn/diffs
? crypto/bn/modexp512-x86_64.s
? crypto/bn/x86_64-gf2m.s
? crypto/bn/x86_64-mont5.s
? crypto/ec/bc.txt
? crypto/ec/diffs
? crypto/modes/a.out
? crypto/modes/diffs
? crypto/modes/ghash-armv4.S
? crypto/modes/ghash-x86_64.s
? crypto/modes/op.h
? crypto/modes/tst.c
? crypto/modes/x.h
? crypto/objects/.obj_xref.txt.swp
? crypto/rand/diffs
? crypto/sha/sha-512
? crypto/sha/sha1-armv4-large.S
? crypto/sha/sha256-armv4.S
? crypto/sha/sha512-armv4.S
Index: crypto/objects/obj_xref.c
===================================================================
RCS file: /v/openssl/cvs/openssl/crypto/objects/obj_xref.c,v
retrieving revision 1.9
diff -u -r1.9 obj_xref.c
--- crypto/objects/obj_xref.c 5 Nov 2008 18:38:58 -0000 1.9
+++ crypto/objects/obj_xref.c 6 Oct 2011 20:30:21 -0000
@@ -110,8 +110,10 @@
 #endif
  if (rv == NULL)
  return 0;
- *pdig_nid = rv->hash_id;
- *ppkey_nid = rv->pkey_id;
+ if (pdig_nid)
+ *pdig_nid = rv->hash_id;
+ if (ppkey_nid)
+ *ppkey_nid = rv->pkey_id;
  return 1;
  }

@@ -144,7 +146,8 @@
 #endif
  if (rv == NULL)
  return 0;
- *psignid = (*rv)->sign_id;
+ if (psignid)
+ *psignid = (*rv)->sign_id;
  return 1;
  }

Index: crypto/x509/x509type.c
===================================================================
RCS file: /v/openssl/cvs/openssl/crypto/x509/x509type.c,v
retrieving revision 1.10
diff -u -r1.10 x509type.c
--- crypto/x509/x509type.c 26 Oct 2007 12:06:33 -0000 1.10
+++ crypto/x509/x509type.c 6 Oct 2011 20:36:04 -0000
@@ -100,20 +100,26 @@
  break;
  }

- i=X509_get_signature_type(x);
- switch (i)
+ i=OBJ_obj2nid(x->sig_alg->algorithm);
+ if (i && OBJ_find_sigid_algs(i, NULL, &i))
  {
- case EVP_PKEY_RSA:
- ret|=EVP_PKS_RSA;
- break;
- case EVP_PKEY_DSA:
- ret|=EVP_PKS_DSA;
- break;
- case EVP_PKEY_EC:
- ret|=EVP_PKS_EC;
- break;
- default:
- break;
+
+ switch (i)
+ {
+ case NID_rsaEncryption:
+ case NID_rsa:
+ ret|=EVP_PKS_RSA;
+ break;
+ case NID_dsa:
+ case NID_dsa_2:
+ ret|=EVP_PKS_DSA;
+ break;
+ case NID_X9_62_id_ecPublicKey:
+ ret|=EVP_PKS_EC;
+ break;
+ default:
+ break;
+ }
  }

  if (EVP_PKEY_size(pk) <= 1024/8)/* /8 because it's 1024 bits we look