"Jumbo" update for crypto/modes:
- introduce common modes_lcl.h;
- ctr128.c: implement additional CRYPTO_ctr128_encrypt_ctr32 interface;
- gcm128.c: add omitted ARM initialization, remove ctx.ctr;

Add ghash-armv4.pl.

PR: 2252
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Update docs to BIO_f_buffer()

PR: 2230
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix bug in bitmask macros and stop warnings.

PR: 2244
Submitted By: "PMHager" <hager@dortmund.net>

Initialise pkey callback to 0.

PR: 2250
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Don't overwrite return value with strlen(f).

experimental function to convert ASN1_TIME to tm, not used or even compiled in yet

Missing declarations, no assembler in PEDANTIC.

bss_file.c: refine UTF-8 logic on Windows.

Add ghash-parisc.pl.

Take gcm128.c and ghash assembler modules into the build loop.

bss_file.c: reserve for option to encode file name with UTF-8.

md5-ia64.S: fix assembler warning.

PR: 2241
Submitted By: Artemy Lebedev <vagran.ast@gmail.com>

Typo.

new function to diff tm structures

oops revert patch not part of Configure diff

oops, commit Configure part of PR#2234

PR: 2234
Submitted By: Matthias Andree <matthias.andree@gmx.de>

Use correct path to openssl utility in c_rehash script.

PR: 2235
Submitted By: Bruce Stephens <bruce.stephens@isode.com>

Make ts/Makefile consistent with other Makefiles.

x86_64cpuid.pl: ml64 is allergic to db on label line.

gcm128.c and assembler modules: change argument order for gcm_ghash_4bit.
ghash-x86*.pl: fix performance numbers for Core2, as it turned out
previous ones were "tainted" by variable clock frequency.

update FAQ

[co]fb128.c: fix "n=0" bug.

fix signed/unsigned comparison warnings

fix bug in ccgost CFB mode code

check ASN1 type before using it

PR: 2230
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix various DTLS fragment reassembly bugs.

PR: 2229
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Don't drop DTLS connection if mac or decryption failed.

PR: 2228
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix DTLS buffer record MAC failure bug.

aes-ppc.pl: 10% performance improvement on Power6.

AESNI engine: update test_aesni.

gcm128.c: commentary and formatting updates.

cts128.c: add support for NIST "Ciphertext Stealing" proposal.

AESNI engine: add counter mode.

perlasm/x86*: add support to SSE>2 and pclmulqdq. x86_64-xlate.pl provides
correct solution to problem addressed in committ #19244.

sha1-alpha.pl: addenum till commit #19547.

ctr129.c: fix typo, simplify ctr128_inc and fix "n=0" bug.

Add ghash-alpha.pl assembler module.

sha1-alpha.pl: engage it in build.

sparccpuid.S: some assembler is allergic to apostrophes in comments.

alpha-mont.pl: comply with stack alignment requirements.

make GOST MAC work again

Add SHA2 algorithms to SSL_library_init(). Although these aren't used
directly by SSL/TLS SHA2 certificates are becoming more common and
applications that only call SSL_library_init() and not
OpenSSL_add_all_alrgorithms() will fail when verifying certificates.

Update docs.

Remove obsolete PRNG note. Add comment about use of SHA256 et al.

PR: 2209
Submitted Daniel Mentz <danielml@sent.com>

Documentation typo.

PR: 2218
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fixes for DTLS replay bug.

PR: 2219
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fixes for DTLS buffering bug.

PR: 2223
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fixes for DTLS timeout bug

PR: 2220

Fixes to make OpenSSL compile with no-rc4

fix FAQ (again)

update FAQ

fix FAQ

update FAQ

update FAQ

update HEAD FAQ

cryptlib.c: allow application to override OPENSSL_isservice.
PR: 2194

ARMv4 assembler: fix compilation failure. Fix is actually unconfirmed, but
I can't think of any other cause for failure

dso_dlfcn.c: fix compile failure on Tru64.

PR: 1696

Check return value if d2i_PBEPARAM().

PR: 1763

Remove useless num = 0 assignment.

Remove redundant cases on sock_ctrl(): default case handles them.

sync ordinals with 1.0.0

PR: 1904
Submitted by: David Woodhouse <dwmw2@infradead.org>

Pass passphrase minimum length down to UI.

PR: 1813
Submitted by: Torsten Hilbrich <torsten.hilbrich@secunet.com>

Fix memory leak when engine name cannot be loaded.

update FAQ

Fix for "Record of death" vulnerability CVE-2010-0740.

Also, add missing CHANGES entry for CVE-2009-3245 (code changes submitted to this branch on 23 Feb 2010),
and further harmonize this version of CHANGES with the versions in the current branches.

initialise buf if wrong_info not used

PR: 1731 and maybe 2197

Clear error queue in a few places in SSL code where errors are expected
so they don't stay in the queue.

rand_win.c: fix logical bug in readscreen.

bss_file.c: fix MSC 6.0 warning.

GHASH assembler: new ghash-sparcv9.pl module and saner descriptions.

e_capi.c: fix typo.

Fix UPLINK typo.

ghash-ia64.pl: new file, GHASH for Itanium.
ghash-x86_64.pl: minimize stack frame usage.
ghash-x86.pl: modulo-scheduling MMX loop in respect to input vector
results in up to 10% performance improvement.

workaround for missing definition in some headers

print signature parameters with CRLs too

free up sigopts STACK

clear bogus errors in ca utility

update CHANGES

add -sigopt option to ca utility

add X509_CRL_sign_ctx function

new sigopt and PSS support for req and x509 utilities

PR: 2192
Submitted By: Jaroslav Imrich <jaroslav.imrich@disig.sk>

The prompt_info and wrong_info parameters can be empty strings which
can produce confusing prompts. Treat empty string same as NULL.

missing goto meant signature was never printed out

This entry was in 0.9.8m changelog but missing from here, since it's
security relevent we'd better list it.

Submitted by: Martin Kaiser

Reject PSS signatures with unsupported trailer value.

alg2 can be NULL

Add GHASH x86_64 assembler.

typo

RSA PSS ASN1 signing method

typo

ctrl operations to retrieve RSA algorithm settings

Add support for new PSS functions in RSA EVP_PKEY_METHOD

Extend PSS padding code to support different digests for MGF1 and message.

Algorithm specific ASN1 signing functions.

update cms code to use X509_ALGOR_set_md instead of internal function

New function X509_ALGOR_set_md() to set X509_ALGOR (DigestAlgorithmIdentifier)
from a digest algorithm.

don't leave bogus errors in the queue

Add GHASH x86 assembler.

PR: 2188
Submitted By: Jaroslav Imrich <jaroslav.imrich@disig.sk>

Add "missing" functions to get and set prompt constructor.

PR: 2186
Submitted By: "Joel Rabinovitch" <Joel.Rabinovitch@tecsys.com>

Detect aix64-gcc