Don't allow BIGNUMs to become so large that computations with dmax
might overflow.

fix for Borland C

Fix BN_rshift.

Store verify_result with sessions to avoid potential security hole.
For the server side this was already done one year ago :-(

Disable SSL_peek.

SSL_CTX-related fixes.

Fix from main trunk, 2000-10-04 03:16:34 steve:

Fix for bug in DirectoryString mask setting.

Fix from main trunk, 2000-10-20 01:16:49 steve:

Move expired CA certificate.

Fix from main trunk, 2000-10-20 02:36:47 steve:

Stop MASM debug warning.

make update

Corrected missing colons.  This was part of a larger change in the
main development line.

Fix from main trunk, 2000-10-22 14:47  levitte:

Pointer error corrected

Fix from main trunk, 2000-10-17 00:56  steve:

Update test server certificate in apps/server.pem (it was expired).

Fix from main trunk, 2000-10-13 10:30  levitte:

Make the new conf implementatoin bug-compatible with the old one.
Actually, it's a feature that it goes looking at environment
variables.  It's just a pity that it's at the cost of the error
checking...  I'll see if I can come up with a better interface for
this.

Fix from main trunk, 2000-10-16 15:08  ben:

Always return a value.

Fix from main trunk, 2000-10-16 08:01  levitte:

CRYPTO_get_ex_new_index would never return an error.

Fix from main trunk, 2000-10-15 01:51  steve:

Fix for typo in certificate directory lookup code.

rsautl.c requires RSA.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

Move expired CA certificate.

give pseudo prototypes instead of macro definitions for better clarity

"DESCRIPTION" is required.

correction from Lutz

Keep binary backward compatibility by putting new method function
pointers at the end of the structure.

Make it possible for methods to load from something other than a BIO,
by providing a function pointer that is given a name instead of a BIO.
For example, this could be used to load configuration data from an
LDAP server.

NCONF_get_number() has no error checking at all.  As a replacement,
NCONF_get_number_e() is defined (_e for "error checking") and is
promoted strongly.  The old NCONF_get_number is kept around for
binary backward compatibility.

Add short overview, move header files section further down.

cosmetic changes

cosmetic change

John Denney <jdenney@ca.mdis.com> reports that we forgot to convert
Free to OPENSSL_free in the SSL demos.

Two questions have been asked quite often lately.

Update test server certificate in apps/server.pem (it was expired).

Always return a value.

Submitted by:
Reviewed by:
PR:

CRYPTO_get_ex_new_index would never return an error.

Fix for typo in certificate directory lookup code.

The experimental Rijndael code moved to the main trunk.
make update done.

Even when you don't want to create shared libraries, it's a good idea
to have the full extension information, so residual shared libraries
can be removed so the applications and test programs do not get linked
against them by mistake...

Rework the system to generate shared libraries:

  - Make note of the expected extension for the shared libraries and
    if there is a need for symbolic links from for example libcrypto.so.0
    to libcrypto.so.0.9.7.  There is extended info in Configure for
    that.

  - Make as few rebuilds of the shared libraries as possible.

  - Still avoid linking the OpenSSL programs with the shared libraries.

  - When installing, install the shared libraries separately from the
    static ones.

Bump the shared library version (should have been done a while ago).

Make the new conf implementatoin bug-compatible with the old one.
Actually, it's a feature that it goes looking at environment
variables.  It's just a pity that it's at the cost of the error
checking...  I'll see if I can come up with a better interface for
this.

make update

New docs and new facts in older docs.
Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Make non blocking I/O work for accept BIOs.

Fix from main trunk, 2000-10-04 00:02  levitte:

More SSL functions documented.
Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Fix from main trunk, 2000-10-10 11:15  levitte:

A few small corrections to the SSL documentation.
Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Fix from main trunk, 2000-10-09 18:40  bodo:

BIO_sock_init() returns 1 for success and -1 for failure, not 0; thus
the condition '!BIO_sock_init()' doesn't make sense.

Fix from main trunk, 2000-10-09 02:50  levitte:

Make sure ranlib is only used on .a libraries.

Fix from main trunk, 2000-10-08 21:38  levitte:

Linux on Alpha has the configuration name linux-alpha-gcc, not
linux-alpha.

Fix from main trunk, 2000-10-08 21:40  levitte:

Linux on Alpha with gcc knows about shared libraries.

Fix from main trunk, 2000-10-09 02:48  levitte:

Make sure that shareable libraries are turned off if we don't know how
to make them...

Fix from main trunk, 2000-09-26 14:15  bodo:

Add BUGS section.

Fix from main trunk, 2000-09-27 23:45  ulf:

The des_modes manpage is in section 7.

Fix from main trunk, 2000-09-27 15:54  levitte:

A compiler warning removed.  Thanks to the folks at HP!

Fix from main trunk, 2000-09-29 22:14  levitte:

Include arpa/inet.h, since that's where htons() and friends are
supposed to be defined according to XPG4.2.  Found by Evan
<n2xjk@ulster.net> for the MVS platform.

Fix from main trunk, 2000-09-26 13:39  bodo:

Note read_ahead-flag related fixes.

Fix from main trunk, 2000-09-26 13:30  bodo:

Don't modify s->read_ahead in SSL_clear, which is called from
accept/connect functions; those should not change the read_ahead
setting of the SSL structure.

Fix from main trunk, 2000-09-26 13:38  bodo:

Set s->read_ahead in SSL_new because SSL_clear no longer modifies it.

Fix from main trunk, 2000-09-26 13:25  bodo:

Fix SSL_CTX_set_read_ahead macro.

Submitted by: Anders Gertz <gertz@epact.se>

Fix from main trunk, 2000-09-25 13:12  levitte:

Document the change.

Fix from main trunk, 2000-09-25 12:22  levitte:

Update

Fix from main trunk, 2000-09-25 12:21  levitte:

When creating a .def file, be a bit more selective so disabled
algorithms do not get in...

Fix from main trunk, 2000-09-25 11:30  levitte:

echo=off works on NT, but not on W2K.

Fix from main trunk, 2000-09-25 10:52  levitte:

'ranlib' doesn't always run on some systems.  That's actually
acceptable, since all that happens if it fails is a library with an
index, which makes linking slower, but still working correctly.

Fix from main trunk, 2000-09-25 10:49  levitte:

Make the algorithm implementations depend on the corresponding
selection macros.

Fix from main trunk, 2000-09-25 07:55  ulf:

typo

fix problems in the selftest

Do a favor to those who get weird compiles and report if RAND_pseudo_bytes
returns -1...

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

A few small corrections to the SSL documentation.
Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

BIO_sock_init() returns 1 for success and -1 for failure, not 0;
thus the condition '!BIO_sock_init()' doesn't make sense.

DSO_ctrl() changes have removed a couple of DSO_METHOD-specific functions
so I've regenerated the error numbers and strings for the DSO functions.

Make sure ranlib is only used on .a libraries.

Make sure that shareable libraries are turned off if we don't know how
to make them...

None of the DSO_METHOD's were handling anything except generic messages.
These are now processed inside DSO_ctrl() itself.

Time to get rid of some rather silly code duplication - some DSO_ctrl()
commands are common to all DSO_METHODs, hence handle them at the top.

Linux on Alpha with gcc knows about shared libraries.

Linux on Alpha has the configuration name linux-alpha-gcc, not
linux-alpha.

More code for X509_print_ex() support.

Global DirectoryString mask fix.

Add support for X509_NAME_print_ex() in req.

Initial code for cutomizable X509 print routines.

More SSL functions documented.  Submitted by Lutz Jaenicke <Lutz.Jaenicke@aet.TU-Cottbus.DE>

Document...

Remove what was described by someone as "an EAY hack for compiling
SSLeay with Colin Plumb's MD5 implementation instead of his one".

Include arpa/inet.h, since that's where htons() and friends are
supposed to be defined according to XPG4.2.
Found by Evan <n2xjk@ulster.net> for the MVS platform.

The des_modes manpage is in section 7.

A compiler warning removed.  Thanks to the folks at HP!

Verbose output when installing manual pages so that you see that
something is going on (and what).

Add BUGS section.

Note read_ahead-flag related fixes.

Set s->read_ahead in SSL_new because SSL_clear no longer modifies it.

Don't modify s->read_ahead in SSL_clear, which is called from
accept/connect functions; those should not change the
read_ahead setting of the SSL structure.

Fix SSL_CTX_set_read_ahead macro.

Submitted by: Anders Gertz <gertz@epact.se>

Document the change.

Update

When creating a .def file, be a bit more selective so disabled
algorithms do not get in...

echo=off works on NT, but not on W2K.

'ranlib' doesn't always run on some systems.  That's actually
acceptable, since all that happens if it fails is a library with
an index, which makes linking slower, but still working correctly.

Make the algorithm implementations depend on the corresponding
selection macros.

typo

Update the status and version number to 0.9.7-dev.

Forgot to change the STATUS file...

Time to build the release.  Bump the version info accordingly.

make update

Change the Windows building scripts to enable DSO_WIN32.

print the perlasm rule only for linux-elf (it seems it confuses some
version of make for Mingw32)
----------------------------------------------------------------------
----------------------------------------------------------------------

spelling

update info to match the README.