Add EOL notes to the vulnerability pages so it's clear they are
no longer getting security updates (which was kind of the point
of doing these extra pages to start with)

Also ignore the new vulnerabilities inc files

Add vulnerability page for each version.  If we did lots of major
releases it might be worth automating this a bit better.  We could
have used a single page with clever javascript to filter the issues
too (but lets not start adding javascript for the sake of it)

Make the per-version vulnerability files.  We could probably do something
clever here to work out all the versions we have releases for.

Link to all-issues page, better detection of "no vulnerabilities" for a given base version

Update mk-cvepage to remain backward compatible for now, but allow generation of a
"per major version" vuln page.  So users of 1.1.0 can if they like just see a page
of issues that were fixed in 1.1.0*

Match lower case severity names in security policy

So we can link directly to severities

Move the git hash links to the respective 'fixed' sections so they show up on the vulnerabilities page

missing closing h3

tabs not spaces

Switch out the vulnerabilities.xsl for python, the differences to the
final page should be ordering (now for a given date in CVE order),
dates don't have suffixes like "1st", and ranges of affected versions
are used instead of listing every affected version

change mind, don't use output dir since we need to know what inc files
we create, so we'll do that as an option later

we use an inc file for vulnerabilities page

The xslt we use to convert the vulnerabilities.xml is clever, but esoteric, so
let's replace it with python instead and that way we can do things like
collapse the "affected" lists, and possibly in the future create multiple
pages (like a page for 1.0.2, 1.0.1 etc)

Add a script to convert our vulnerabilities.xml file to json
as per Mitre CVE JSON format, and validate it.  We'll use this
for submitting our CVE updates to Mitre (and we may use change the
creation of the web site pages to use a similar script in future
as the xslt we currently use is a little esoteric)

Add -project mailing list; -dev is archived

Fix link wrapping issue

Simplify security policy, as per f2f discussion and subsequent OMC vote

ToC is getting large and probably isn't ever used anyway, simplify
so we get more before the break

Fix some bad formatting errors where we had entries with no advisories etc

Update vulnerability database with references for every CVE, either an
advisory, link to PR, or git commit link.  Split out the DTLS issues
from 2009 as the three were not the same (and we can then ensure we
only have one CVE per entry in this file)

Fix advisory url, note which issues need links of some sort

Working on conversion of the xml to Mitre JSON; there are a few
issues that fail validation due to 1) missing affects (fixed)
and 2) missing references.  Some are still missing references
as there was no security advisory and I'll link to the commits
instead over time.

Steve Henson doesn't sign releases any longer

Fixes #38

Reviewed-by: Rich Salz <rsalz@openssl.org>
(Merged from https://github.com/openssl/openssl/pull/39)

Add link to Levchin prize blog post in news

Add security.txt

More doc on security level

Inspired by https://github.com/openssl/web/pull/37 by Ben Kaduk

Add "unknown size" text

Remove old sponsors

Fix typo

Fix typo

Move OSS to openssl.com website

Create FAQ entry for enabling weak ciphers

Fixes #18

(Merged from https://github.com/openssl/web/pull/36)

Add CLA link; remove outdated OpenGear link.

(Merged from https://github.com/openssl/web/pull/35/files)

Issue #19; FAQ for opaque structures

Update copyright

Fix duplicate words in in codingstyle.txt

Reviewed-by: Kurt Roeckx <kurt@roeckx.be>
Reviewed-by: Tim Hudson <tjh@cryptsoft.com>
GH: #33

update roadmap as per face to face decisions

- TLSv1.3 primary focus release is 1.1.1
- FIPS primary focus release is after 1.1.1

more formatting

correct formatting

added bylaws change history

add leave-of-absence as per OMC vote

Add Softing (Bernd)

Remove reference to 1.0.3.

Add link from "employers" to the actual list, for transparency

Fix formatting, remove AWS

Add compnies; remove outdated

Remove telephone number

More clarification

Wording tweak

Consolidate some FIPS pages into one

Remove unused image/logo files.

update the fips related information

- remove all references and pointers to OVS or openssl.com
- remove negative comments/opinions/statements about NIST/CSE/CMVP
- remove historical advertising information
- point to the general contact address

Updates for the new release

Remove OVS mention (after vote)

Update FIPS status

align policy wording with bylaws

remove historical introduction text

Restore OVS to bylaws

Fix typos

fix typo

Sync contact titles

Remove duplicate email line

Tweak header

Bylaws transparency

Rename bylaws to omc-bylaws
Add OSS bylaws

Unify to one address

SteveM has officially resigned, move to OMC Alumni

Remove "members are availble"

Revise tax-exempt status

Remove OVS, FIPS Private Label

remove OVS reference

Fix typo

Fix typo

Add secadv mention

Update the advisory from 20170828 with the latest release information.

Reviewed-by: Rich Salz <rsalz@openssl.org>
(Merged from https://github.com/openssl/web/pull/31)

Fix duplicate line

Updates for new release

Reviewed-by: Andy Polyakov <appro@openssl.org>

Add trademark policy

(Merged from https://github.com/openssl/web/pull/30)

Make purge-one-hour run the newer script

The newer script is elsewhere, for git server automation reasons.

Reviewed-by: Matt Caswell <matt@openssl.org>
(Merged from https://github.com/openssl/openssl/pull/29)

Fix typo in docs/.htaccess

Update OMC and Alumni list

Updates as a result of:
https://www.openssl.org/blog/blog/2017/10/24/steve-henson/

Reviewed-by: Tim Hudson <tjh@openssl.org>
(Merged from https://github.com/openssl/openssl/pull/27)

Add some rewrite rules

Recommended by a usability study conducted by Martin Ukrop at CRoCS, FI MU

Reviewed-by: Richard Levitte <levitte@openssl.org>
(Merged from https://github.com/openssl/web/pull/26)

Allow dashes and periods in manpage names

Also update the expiration date of the encryption key

Really revoke the team email address

Update key expiration date, revoke -team uid, add -omc uid

Eric/Tim acknowledgement not needed for the website

It's in the license of the source distributions.

OMC page: remove alumni, refer to alumni page

Also, remove italics.  There's is no "core team" any more.

OMC Alumni page

Note: currently not linked from anywhere, only made available for
internal viewing.  As soon as approved, omc.html will be edited
accordingly.

Always purge top of the blog tree

Remove LF logo

Attempt to add a FAQ about TLS security levels

Reviewed-by: Matt Caswell <matt@openssl.org>
(Merged from https://github.com/openssl/web/pull/23)

Use invalidate not delete

Add script to purge Akamai CDN

Update issue publication date

Fix typo

Update -git to -dev; add date comment

update updated date

Add PR link

Remove newline

CVE 2017-3735

Reviewed-by: Rich Salz <rsalz@openssl.org>