4e6780978376d78f7693a7506727ec33a7056cc7
[openssl.git] / CHANGES
1
2  OpenSSL CHANGES
3  _______________
4
5
6  Changes between 0.9.01c and 0.9.1d
7
8  Changes between 0.9.01b and 0.9.1c
9
10   *) Added OPENSSL_VERSION_NUMBER to crypto/crypto.h and 
11      changed SSLeay to OpenSSL in version strings.
12      [Ralf S. Engelschall]
13   
14   *) Some fixups to the top-level documents.
15      [Paul Sutton]
16
17   *) Fixed the nasty bug where rsaref.h was not found under compile-time
18      because the symlink to include/ was missing.
19      [Ralf S. Engelschall]
20
21   *) Incorporated the popular no-RSA/DSA-only patches 
22      which allow to compile a RSA-free SSLeay.
23      [Andrew Cooke / Interrader Ldt., Ralf S. Engelschall]
24
25   *) Fixed nasty rehash problem under `make -f Makefile.ssl links'
26      when "ssleay" is still not found.
27      [Ralf S. Engelschall]
28
29   *) Added more platforms to Configure: Cray T3E, HPUX 11, 
30      [Ralf S. Engelschall, Beckmann <beckman@acl.lanl.gov>]
31
32   *) Updated the README file.
33      [Ralf S. Engelschall]
34
35   *) Added various .cvsignore files in the CVS repository subdirs
36      to make a "cvs update" really silent.
37      [Ralf S. Engelschall]
38
39   *) Recompiled the error-definition header files and added
40      missing symbols to the Win32 linker tables.
41      [Ralf S. Engelschall]
42
43   *) Cleaned up the top-level documents;
44      o new files: CHANGES and LICENSE
45      o merged VERSION, HISTORY* and README* files a CHANGES.SSLeay 
46      o merged COPYRIGHT into LICENSE
47      o removed obsolete TODO file
48      o renamed MICROSOFT to INSTALL.W32
49      [Ralf S. Engelschall]
50
51   *) Removed dummy files from the 0.9.1b source tree: 
52      crypto/asn1/x crypto/bio/cd crypto/bio/fg crypto/bio/grep crypto/bio/vi
53      crypto/bn/asm/......add.c crypto/bn/asm/a.out crypto/dsa/f crypto/md5/f
54      crypto/pem/gmon.out crypto/perlasm/f crypto/pkcs7/build crypto/rsa/f
55      crypto/sha/asm/f crypto/threads/f ms/zzz ssl/f ssl/f.mak test/f
56      util/f.mak util/pl/f util/pl/f.mak crypto/bf/bf_locl.old apps/f
57      [Ralf S. Engelschall]
58
59   *) Added various platform portability fixes.
60      [Mark J. Cox]
61
62   *) The Genesis of the OpenSSL rpject:
63      We start with the latest (unreleased) SSLeay version 0.9.1b which Eric A.
64      Joung and Tim J. Hudson created while they were working for C2Net until
65      summer 1998.
66      [The OpenSSL Project]
67  
68  Changes between 0.9.0b and 0.9.1b
69
70   *) Updated a few CA certificates under certs/
71      [Eric A. Young]
72
73   *) Changed some BIGNUM api stuff.
74      [Eric A. Young]
75
76   *) Various platform ports: OpenBSD, Ultrix, IRIX 64bit, NetBSD, 
77      DGUX x86, Linux Alpha, etc.
78      [Eric A. Young]
79
80   *) New COMP library [crypto/comp/] for SSL Record Layer Compression: 
81      RLE (dummy implemented) and ZLIB (really implemented when ZLIB is
82      available).
83      [Eric A. Young]
84
85   *) Add -strparse option to asn1pars program which parses nested 
86      binary structures 
87      [Dr Stephen Henson <shenson@bigfoot.com>]
88
89   *) Added "oid_file" to ssleay.cnf for "ca" and "req" programs.
90      [Eric A. Young]
91
92   *) DSA fix for "ca" program.
93      [Eric A. Young]
94
95   *) Added "-genkey" option to "dsaparam" program.
96      [Eric A. Young]
97
98   *) Added RIPE MD160 (rmd160) message digest.
99      [Eric A. Young]
100
101   *) Added -a (all) option to "ssleay version" command.
102      [Eric A. Young]
103
104   *) Added PLATFORM define which is the id given to Configure.
105      [Eric A. Young]
106
107   *) Added MemCheck_XXXX functions to crypto/mem.c for memory checking.
108      [Eric A. Young]
109
110   *) Extended the ASN.1 parser routines.
111      [Eric A. Young]
112
113   *) Extended BIO routines to support REUSEADDR, seek, tell, etc.
114      [Eric A. Young]
115
116   *) Added a BN_CTX to the BN library.
117      [Eric A. Young]
118
119   *) Fixed the weak key values in DES library
120      [Eric A. Young]
121
122   *) Changed API in EVP library for cipher aliases.
123      [Eric A. Young]
124
125   *) Added support for RC2/64bit cipher.
126      [Eric A. Young]
127
128   *) Converted the lhash library to the crypto/mem.c functions.
129      [Eric A. Young]
130
131   *) Added more recognized ASN.1 object ids.
132      [Eric A. Young]
133
134   *) Added more RSA padding checks for SSL/TLS.
135      [Eric A. Young]
136
137   *) Added BIO proxy/filter functionality.
138      [Eric A. Young]
139
140   *) Added extra_certs to SSL_CTX which can be used
141      send extra CA certificates to the client in the CA cert chain sending
142      process. It can be configured with SSL_CTX_add_extra_chain_cert().
143      [Eric A. Young]
144
145   *) Now Fortezza is denied in the authentication phase because
146      this is key exchange mechanism is not supported by SSLeay at all.
147      [Eric A. Young]
148
149   *) Additional PKCS1 checks.
150      [Eric A. Young]
151
152   *) Support the string "TLSv1" for all TLS v1 ciphers.
153      [Eric A. Young]
154
155   *) Added function SSL_get_ex_data_X509_STORE_CTX_idx() which gives the
156      ex_data index of the SSL context in the X509_STORE_CTX ex_data.
157      [Eric A. Young]
158
159   *) Fixed a few memory leaks.
160      [Eric A. Young]
161
162   *) Fixed various code and comment typos.
163      [Eric A. Young]
164
165   *) A minor bug in ssl/s3_clnt.c where there would always be 4 0 
166      bytes sent in the client random.
167      [Edward Bishop <ebishop@spyglass.com>]
168