Split X509_check_ca() into a small self and an internal function
check_ca(), to resolve constness issue.  check_ca() is called from the
purpose checkers instead of X509_check_ca(), since the stuff done by
the latter (except for calling check_ca()) is also done by
X509_check_purpose().

Document the change.

Make an explicit check during certificate validation to see that the
CA setting in each certificate on the chain is correct.  As a side-
effect always do the following basic checks on extensions, not just
when there's an associated purpose to the check:
- if there is an unhandled critical extension (unless the user has
  chosen to ignore this fault)
- if the path length has been exceeded (if one is set at all)
- that certain extensions fit the associated purpose (if one has been
  given)

Remove unnecessary check and call BIO_free_all() on bio_out to avoid a
leak on VMS.

Fix leaks and give an error if no argument specified in prime.c

Typo.

errstr manual page.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_7-stable'.

Add errstr manual page

Allow alternative manual sections to be embedded in .pod file comments.

Update docs

Update docs.

Check return code of EVP_CipherInit() in PKCS#12 code.

Check return code of EVP_CipherInit() in PKCS#12 code.

Typo.

Typo.

Fix memory leak.

Fix memory leak.

linux-x86_64 didn't link after EM64T RC4 tune-up...

RC4 tune-up for Intel P4 core, both 32- and 64-bit ones. As it's
apparently impossible to compose blended code with would perform
satisfactory on all x86 and x86_64 cores, an extra RC4_CHAR
code-path is introduced and P4 core is detected at run-time. This
way we keep original performance on non-P4 implementations and
turbo-charge P4 performance by factor of 2.8x (on 32-bit core).

In "req" exit immediately if configuration file is needed and it can't
be loaded instead of giving the misleading:

"unable to find 'distinguised_name' in config"

error message.

In "req" exit immediately if configuration file is needed and it can't
be loaded instead of giving the misleading:

"unable to find 'distinguised_name' in config"

error message.

Update X509v3 doc.

Update X509v3 docs.

PR: 910

Add command line options -certform, -keyform and -pass to s_client and
s_server. This supports the use of alternative passphrase sources, key formats
and keys handled by an ENGINE.

Update docs.

Initial pod documentation of X509V3 config file format.

PR: 940

Typo: use prompt_info, not cb_data->prompt_info.

PR: 940

Typo: use prompt_info, not cb_data->prompt_info.

PR: 923

Typo.

PR: 923

Typo.

PR: 938

Typo.

PR: 938

Typo.

Zap obsolete der_chop script.

Zap obsolete der_chop script.

PR: 959

Use OPENSSL_NO_CAST, not OPENSSL_NO_CAST5 in e_old.c

PR: 969
Submitted by: David Holmes <davidh@3blackdogs.com>

PR: 969
Submitted by: David Holmes <davidh@3blackdogs.com>

Fix x509.c so it creates serial number file again if no
serial number is supplied on command line.

Fix x509.c so it creates serial number file again if no
serial number is supplied on command line.

Cut'n'paste mistake.  All tested OK now...

Cut'n'paste mistake.  All tested OK now...

Whoops, syntactic mistake...

Whoops, syntactic mistake...

Some find it confusing that environment variables are set when shared
libraries aren't built or used.  I can see the point, so I'm
reorganising a little for clarity.

Some find it confusing that environment variables are set when shared
libraries aren't built or used.  I can see the point, so I'm
reorganising a little for clarity.

Use the default_md config file value when signing CRLs.

PR:662

Use the default_md config file value when signing CRLs.

PR:662

Don't return an error with crl -noout.

PR:917
Sumbmitted by: Michael Konietzka <konietzka@schlund.de>

Don't return an error with crl -noout.

PR:917
Sumbmitted by: Michael Konietzka <konietzka@schlund.de>

The use of "exp" as a variable name in a prototype causes a conflict with FC2
headers.

As was shown by Marc Bevand reordering of couple of load operations
results in even higher performance gain of 3.3x:-) At least on
Opteron...

Make sure LD_PRELOAD is only set when we build shared libraries (and
therefore link with them).  Add LD_PRELOAD setting code where it was
still missing.

PR: 966

Make sure LD_PRELOAD is only set when we build shared libraries (and
therefore link with them).  Add LD_PRELOAD setting code where it was
still missing.

PR: 966

Don't use $(EXHEADER) directly in for loops, as most shells will break
if $(EXHEADER) is empty.

Notified by many, solution suggested by Carson Gaspar <carson@taltos.org>

Don't use $(EXHEADER) directly in for loops, as most shells will break
if $(EXHEADER) is empty.

Notified by many, solution suggested by Carson Gaspar <carson@taltos.org>

Because -rpath/-R may have been used, our settings of LD_LIBRARY_PATH
and friends may be entirely useless.  In such a case, LD_PRELOAD is
the answer, at least on platforms using LD_LIBRARY_PATH.  There might
be other variables to set on other platforms, please fill us in...

For now, we only do this with the tests, so they won't fail for silly
reasons like getting dynamically linked to older installed libraries
rather than the newly built ones...

PR: 960

Because -rpath/-R may have been used, our settings of LD_LIBRARY_PATH
and friends may be entirely useless.  In such a case, LD_PRELOAD is
the answer, at least on platforms using LD_LIBRARY_PATH.  There might
be other variables to set on other platforms, please fill us in...

For now, we only do this with the tests, so they won't fail for silly
reasons like getting dynamically linked to older installed libraries
rather than the newly built ones...

PR: 960

Make sure _XOPEN_SOURCE_EXTENDED is correctly defined, and only if not
already defined.

Make sure memmove() is defined, even on SunOS 4.1.4.
PR: 963

Make sure memmove() is defined, even on SunOS 4.1.4.
PR: 963

Only add fips/dh once...

fips/dh was missing in mkfiles.pl.
make update

Add fips/dh directory to mkfiles.pl

Update NEWS

Update FAQ.

Change version numbers to 0.9.7f-dev

Updates for 0.9.7e release.

Fix race condition.

Fix race condition when SSL ciphers are initialized.

make update

Update ECDSA and ECDH for OPENSSL_NO_ENGINE.

Reported by: Maxim Masiutin
Submitted by: Nils Larsch

Stop VC++ complaining...

Update NEWS file.

Typo.

make update

We need to check for OPENSSL_FIPS when building shared libraries, so
we get correct transfer vectors for those functions when required.

Because libraries on Windows lack useful version information, the zlib
guys had to change the name to differentiate with older versions when
a backward incompatibility came up.  Of course, we need to adapt.
This change simply tries to load the library through the newer name
(ZLIB1) first, and if that fails, it tries the good old ZLIB.

Because libraries on Windows lack useful version information, the zlib
guys had to change the name to differentiate with older versions when
a backward incompatibility came up.  Of course, we need to adapt.
This change simply tries to load the library through the newer name
(ZLIB1) first, and if that fails, it tries the good old ZLIB.

Update fingerprints.

Oops..

Oops!

Fix race condition when CRL checking is enabled.

Fix race condition when CRL checking is enabled.

Update debug-steve

Update debug-steve

Don't use C++ reserved work "explicit".

Fix Solaris 10_x86 shared build. -Bsymbolic is required to avoid
"remaining relocations" in assembler modules. The latter seems to
be new behaviour, elder as/ld managed to resolve this relocations
as internal. It's possible to address this problem differently,
but I settle for -Bsymbolic...
PR: 946

Fix Solaris 10_x86 shared build. -Bsymbolic is required to avoid
"remaining relocations" in assembler modules. The latter seems to
be new behaviour, elder as/ld managed to resolve this relocations
as internal. It's possible to address this problem differently,
but I settle for -Bsymbolic...
PR: 546

usr/doc has recently changed to usr/share/doc on Cygwin.
Notified by Corinna Vinschen <vinschen@redhat.com>

usr/doc has recently changed to usr/share/doc on Cygwin.
Notified by Corinna Vinschen <vinschen@redhat.com>

Move the declaration of alloca() so it's ony declared when really
necessary.

SHA1 asm Pentium tune-up. Performance loss is not as bad anymore.

sha256_block advances the input pointer double as fast sometimes. Fix the
bug and test that it's actually gone.
PR: 950

Nils Larsch reported that this include is required. Strange that this had
gone unnoticed ...

Import changed files from LPlib.  The changes are logged as follows
for LPdir_unix.c in LPlib.  For the other files, only the last log
entry applies.

----------------------------
revision 1.11
date: 2004/09/23 22:07:22;  author: _cvs_levitte;  state: Exp;  lines: +20 -6
Define my own macro LP_ENTRY_SIZE to express the size of my own
buffering of directory entries, and make it depend on whichever comes
first of PATH_MAX and NAME_MAX.  As a fallback, make sure it's set to
255 if neither PATH_MAX or NAME_MAX were defined.  Also, if the size
given from PATH_MAX or NAME_MAX is less than 255, force LP_ENTRY_SIZE
to be 255.

It makes no harm whatsoever if LP_ENTRY_SIZE is larger than the
maximum local path name limit.  It does make a lot of harm if
LP_ENTRY_SIZE is smaller.  255 seemed like a fairly acceptable default
when nothing else is available.
----------------------------
revision 1.10
date: 2004/08/26 13:36:05;  author: _cvs_levitte;  state: Exp;  lines: +13 -13
License correction.  I am not REGENTS, just a COPYRIGHT HOLDER.
----------------------------

Remove distracting comments and code. Thanks to Nils for picking up on the
outstanding ticket.

PR: 926

Two TODO comments taken care of. Nils pointed out that one of them had already
been done, and took care of the other one (which hadn't).

Submitted by: Nils Larsch
Reviewed by: Geoff Thorpe

Make -Werror happy again.

Check ASN1_TYPE structure type is a SEQUENCE in PKCS7_get_smimecap().

Check ASN1_TYPE structure type is a SEQUENCE in PKCS7_get_smimecap().