For CFB and OFB modes, always create the encryption key.

Declare the CFB and OFB modes for AES, and prepare for a declaration
of CTR mode.

In CFB mode, the iv is always encrypted.

Reformat the CFLAG string so it can be made part of a C string.
Incidently, this works pretty well on the command line as well.
PR: 52

Support the newly release gcc 3.1 on 64-bit Solaris.  Not automatic.
PR: 57

Support shared libraries properly on linux-sparcv[89].
PR: 60

a B< that wasn't properly ended.

Check the return values where memory allocation failures may happen.
PR: 49

CAformat should not be used for CA key format.

Make sure that MS_STATIC isn't defined to 'static' under Win32.
PR: 51

pod2man.pl would only remove the first LF from the name.

Apparently, there are still chances we have to deal with buggy pod2man versions.
Deal with that by testing any available pod2man and using it if appropriate,
and falling back to util/pod2man.pl if none was found.

Correct AES counter mode, which incorrectly incremented the counter before
using it.
PR: 56

Correct darwin shared library support.
PR: 39

Some shlib extensions were in the wrong field

Our copy of pod2man.pl is old and comparatively broken, so lets remove it.
PR: 30

Add more warnings for my debug targets.

Remove the duplicate description of -out.
PR: 28

Make i2c_ASN1_BIT_STRING return the correct length.

Set DLOPEN_FLAG the same way on NetBSD as on OpenBSD.
PR: 58, submitted by andrew@cis.uoguelph.ca

There is a chance that the input string is larger than size, and on VMS,
this wasn't checked and could possibly be exploitable (slim chance, but still)

Remove item listed twice <kromJx@crosswinds.net>.
Submitted by:
Reviewed by:
PR:

as in main branch

Change as in main branch:
Use assembler implementations with Cygwin.
This also fixes the bn_sub_part_word problem.

Recover from errors

Avoid loops when linking doesn't work

Forgot this file.

Allow the use of the TCP/IP stack keyword TCPIP and NONE

Use OPENSSL_SYS_VMS instead of just VMS

Update copyright years.
This has already been applied in the main branch.

Use 0 instead of NULL when casting to function pointers, to avoid
warnings from compilers when NULL is defined as '((void *)0)'.
This has already been applied in the main branch.

Remove warnings about uninitialised variables.
This has already been applied in the main branch.

Remove warnings about unused symbols when configured with no-rsa.

This file was removed long ago.  Why it's still in this branch is a
mystery to me.

accept NULL in 'free' functions

Reorganise -subj option code, fix buffer overrun.

Fix Mingw32 asm build: use the Unix
bignum assembly method of bn-586.pl
and co-586.pl which (for some reason)
VC++ doesn't use.

Add missing EVP_CIPHER_CTX_init call.

Fix incorrect =over 4 location.
Submitted by: David Waitzman <djw@bbn.com>
Reviewed by: Lutz Jaenicke
PR: [openssl.org #38]

fix EVP_dsa_sha macro

Submitted by: Nils Larsch

Use the indirect way to the actual request tracker, so that people
also are informed about the credentials required for guest access
and the operation instructions.
Submitted by:
Reviewed by:
PR:

update

Oops, forgot CHANGES entry and description:

Allow reuse of cipher contexts by removing
automatic cleanup in EVP_*Final().

Zero cipher_data in EVP_CIPHER_CTX_cleanup

Add cleanup calls to evp_test.c

make b_print.c consistent with the rest of OpenSSL:
disable assert() except for debug builds

apply mingw32 patches from main branch

Add missing '"'
Submitted by: Boyd Gerber <gerberb@zenez.com>
Reviewed by:
PR:

Recognize PPC64 target.
Submitted by:
Reviewed by:
PR: 26

EVP_SealFinal should return a value.

closedir is not used on Win32.

Add config entry debug-steve-linux-pseudo64.  This sets the
SIXTY_FOUR bignum library option to use 64 bit operations
on the 32 bit linux platform.

This is very inefficient but it can be used to test some
of the 64 bit logic on a 32 bit platform.

Fallback to normal multiply if n2 == 8 and dna or dnb is not zero
in bn_mul_recursive.

This is (hopefully) what was triggering bignum errors on 64 bit
platforms and causing the BN_mod_mul test to fail.

Avoid gcc warning: BN_DEC_CONV when SIXTY_FOUR_BIT is defined is unsigned.

Updating status for 0.9.6d

Synchronise the FAQ

Make the huge buffer smaller, so the size becomes reasonable for small-stack environments.
Notified by Verdon Walker <VWalker@novell.com>

One place where VMS wasn't changed to OPENSSL_SYS_VMS...

Move an assert() to avoid core dumps when a static buffer hasn't been given.
Notified by Verdon Walker <VWalker@novell.com>

Small documentation fix for EVP_CipherFinal or EVP_CipherFinal_ex.
Notified by Stella Power <snpower@maths.tcd.ie>.
PR: 24

Fix warning.

Generate an error if rewinding wasn't possible.
Notified by Ken Hirsch <kenhirsch@myself.com>.
PR: 23

Add missing ";" after fi
Submitted by: bryanh@giraffe-data.com
Reviewed by:
PR: [openssl.org #18]

Fix ciphersuite list to enforce low priority for RC4.

ensure that, for each strength, RC4 ciphers have least preference
in the default ciphersuite list

refer to latest draft for AES ciphersuites

fix warning

update

disable AES ciphersuites unless explicitly requested

fix casts

Make sure that date is run under the C locale, so dates are given in the
default format.
PR: 16

Add apps_startup and bio_err init code to smime.c

Fix escaping when using the -subj option of "openssl req", document
'hidden' -nameopt support. (Robert Joop <joop@fokus.gmd.de>)
Submitted by:
Reviewed by:
PR: #2

Add information about -nameopt option for x509.
Submitted by:
Reviewed by:
PR:

undo nonsense patch (r *is* signed or we have signedness mismatches elsewhere)

Fix unsigned vs. signed clash

Fix crypto/asn1/a_sign.c so that 'parameters' is omitted (not
encoded as NULL) with id-dsa-with-sha1.

Submitted by: Nils Larsch

Added generationQualifier OID (proposed by Fiel Cabral).
Submitted by:
Reviewed by:
PR:

Potential memory leak removed.  Notified by <threaded@totalise.co.uk>

new items for 0.9.7

oops

AlgorithmIdentifier bugs

fix usage (no 'key')

Uhmmm, if we use && after having tested for the presence of the certificate,
we just *might* stand a certain chance of actually getting it written
to file...

ERR_file_name is no longer being used.
Submitted by:
Reviewed by:
PR:

Add cygwin build script (Corinna Vinschen <vinschen@redhat.com>).
Submitted by:
Reviewed by:
PR:

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Add cygwin build script (Corinna Vinschen <vinschen@redhat.com>).

Make sure ec is properly handled in Windows.

Make sure ec and ecdsa is properly handled in Windows.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Signedness mismatch.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

The callback must have (void) as argument list.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

No point constifying an int.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Do not free p if it hasn't been used yet.
Notified by Bernd Matthes <bernd.matthes@gemplus.com>

Make sure the opened directory is closed on exit.
Notified by Lorinczy Zsigmond <lzsiga@mail.ahiv.hu>

Make sure the opened directory is closed on exit.
Notified by Lorinczy Zsigmond <lzsiga@mail.ahiv.hu>

Missing "Configure" entry (Jean-Marc Desperrier <jean-marc.desperrier@certplus.com>).

Missing "Configure" entry (Jean-Marc Desperrier <jean-marc.desperrier@certplus.com>).
Submitted by:
Reviewed by:
PR:

Optimize: better shortcut evaluation ("Howard Chu" <hyc@highlandsun.com>).

Optimize: better shortcut evaluation ("Howard Chu" <hyc@highlandsun.com>).
Submitted by:
Reviewed by:
PR:

Handle headings uniformly to allow automatic processing.