fix no-dh configure option; patch supplied by Peter Meerwald

Print out <INVALID> if an OID value is invalid.

Tolerate a SEQUENCE in DN components.

ignore

message style

oops

wrap shlib for testtsa
Submitted by: David Somers <dsomers@omz13.com>

make some internal functions static; patch supplied by Kurt Roeckx

fix typos

PR: 1280

Fix from stable branch.

Fix warnings.

shorter filenames

use asn1 callbacks for new, free and d2i

don't use the l length modifier for int

use stricter prototypes, fix warnings

fix warning: add missing prototype

fix warning

fix typo: pass pre-computed parameters to the underlying signature function; thanks to Lucas Newman

*** empty log message ***

make update

time stamp Makefile, test files
Submitted by: Zoltan Glozik <zglozik@opentsa.org>

RFC 3161 compliant time stamp request creation, response generation
and response verification.

Submitted by: Zoltan Glozik <zglozik@opentsa.org>
Reviewed by: Ulf Moeller

Minor clarification.

Add FAQ about AKID.

Document the building macros.

As an effect of revisions 1.261, BUILD_CMD was changed so $(DIRS)
wasn't respected when using it to build different parts of OpenSSL.
1.269 was an attempt to correct that, but unfortunately meant that we
built every part that was given i $(DIRS) 7 times.  This change puts
back the original intent with BUILD_CMD via the new macro
BUILD_ONE_CMD while keeping the intent with RECURSIVE_BUILD_CMD.

Fix warnings about "sin" conflicting with sin(3) definition.

Avoid warnings about shadowed definitions.

Update from 0.9.7-stable.

remove unnecessary check

p could be uninitialized

move new member of SSL_SESSION to the end
(minimize changes to binary format)

Submitted by: Peter Sylvester

Update filenames in makefiles.

Recognize mingw in perlasm.

fix if statement: call conn_state() if the BIO is not in the BIO_CONN_S_OK state

Ignore zero length constructed segments.

Typo

Submitted by: Girish Venkatachalam <girish1729@gmail.com>

add additional checks + cleanup

Submitted by: David Hartman <david_hartman@symantec.com>

Fixes for BOOL handling: produce errors for invalid string for mini-compiler,
correctly encode FALSE for BOOL in ASN1_TYPE.

recent changes from 0.9.8: fix cipher list order in s3_lib.c,
make "no-ssl2" work again

PR: 1217

Fix from stable branch.

Typo.

Update from stable branch.

signed vs. unsigned clash.

support numeric strings in ASN1_generate_nconf

fix comment

PR: 1270

2 is a prime

PR: 1266

Further TLS extension improvements

Submitted by: Peter Sylvester

Forgot to initialize CC6DISABLEWARNINGS properly...

Typo...

improvements for alert handling

More TLS extension related changes.

Submitted by: Peter Sylvester

Further TLS extension updates

Submitted by: Peter Sylvester

Disable the Mixed Linkage warning for some selected modules.  This is
because the Compaq C compiler will not accept that a variable be
declared extern then defined static without a warning.

Avoid contradictive error code assignments.
"make errors".

Detect more errors.
Change assignment strategy: rathern than using max+r for new codes,
find first hole in list of existing codes.

Detect SSL error code mishandling.

include max. codes in debug output

Some error code cleanups (SSL lib. used SSL_R_... codes reserved for alerts)

There's no such things as DTLS1_AD_MISSING_HANDSHAKE_MESSAGE.
For now, anyway.

prepare for additional RFC3546 alerts

make sure that the unrecognized_name alert actually gets sent

Submitted by: Peter Sylvester

complete and correct RFC3546 error codes

Fixes for TLS server_name extension

Submitted by: Peter Sylvester

Add names for people who provided the TLS extension patch.

The VMS I run on doesn't know socklen_t and uses size_t instead.

Fix signed/unsigned char clashes.

In ASN1_parse() show tag value for ASN1 tags > 30.

Various changes in the new TLS extension code, including the following:
 - fix indentation
 - rename some functions and macros
 - fix up confusion between SSL_ERROR_... and SSL_AD_... values

Make sure that after the change from revision 1.261,
it's still possible to do a partial build.

Missing files in the VMS installation

C style fix-up

Support TLS extensions (specifically, HostName)

Submitted by: Peter Sylvester

Refine login in b_sock.c.

Compile Windows with winsock2.h. But note that we still link with wsock32!
This works because wsock32 commonly loads ws2_32 anyway and we [intend to]
check upon presense of winsock2-specific API at run-time.

Fix typo and purify logic in b_sock.c

./util update, which covers various issues, but most importantly mkerr.pl
and mkdef.pl spinning in endless loop.

Typo in win32_globallookup.

Make b_sock.c IPv6 savvy.

"Relax" prototype and rename DSO_global_lookup_func to DSO_global_lookup.

util/mkerr.pl update to address various mkerr.pl problems [such as failure
to handle multi-line comments and endless loop while parsing overloaded
gnu-ish __attribute__].

Fix mapping "leak" in newly introduced win32_globallookup.

Oops! Remove junk...

Rewrite timeout computation in a way that is less prone to overflow.

(Problem reported by Peter Sylvester.)

Add DSO_global_lookup_func implementation. See commentary in dso_lib.c
for further details.

Fix CFB and OFB modes in eng_padlock.c. Engine was consistent with itself,
but not interoperable with the rest of the world. test_padlock script is
added mostly for reference.

Minor sparcv9 clean-ups.

Lower PADLOCK_CHUNK till value, which doesn't affect the benchmark results.
Well, it's even contrary, 512 was observed to *improve* performance by 5%.
Excuse ourselves from treating C7 specially.

Whoops, we were copying instead of comparing at the end of trying to
find a queue element.

Notified by nagendra modadugu <nagendra@cs.stanford.edu>

As SPARCV9 CPU flavor is [expected to be] detected at run-time, we can
afford to relax SPARCV9/8+ compiler command line and produce "unversal"
binaries as we used to.

comments

Eliminate possible mapping leak.

Typo in sparcv8cap.c.

Keep disclaiming 16-bit platform support. For now remove WIN16 references
from .h files...

Missing CFLAG in couple of depend: targets.
PR: 1247
Submitted by: Doug Kaufman

Put back OPENSSL_SYS_MSDOS definition to revive DJGPP built.
PR: 1247

Make bio.h resistant to gnu-ish __attribute__ redefenitions.
PR: 1252

Fix typos in osf1 shared rules.
PR: 1248
Submitted by: Nikola Milutinovic

Unify sparcv9 assembler naming and build rules among 32- and 64-bit builds.
Engage run-time switch between bn_mul_mont_fpu and bn_mul_mont_int.

Make framework for Whirlpool assembler flexible.