first step to melt down ChangeLog.0_9_7-stable_not-in-head :-)
[openssl.git] / ChangeLog.0_9_7-stable_not-in-head
1 This is a collection of those CVS change log entries for the 0.9.7
2 branch (OpenSSL_0_9_7-stable) that do not appear similarly in
3 0.9.8-dev (CVS head).
4     
5 Some obvious false positives have been eliminated: e.g., we do not
6 care about a simple "make update"; and we don't care about changes
7 identified to the 0.9.7 branch that were explicitly identified as
8 backports from head.
9     
10 Eliminating all other entries (and finally this file), either as false
11 positives or as things that should go into 0.9.8, remains to be done.
12
13
14 2002-02-14 03:43  levitte
15
16         Changed:
17                 crypto/des/str2key.c (1.12.2.1), "Exp", lines: +12 -0
18
19         Because making the key strong by xoring the last byte with 0xF0
20         generates different keys than previous versions of OpenSSL and
21         libdes, let's make Assar's change experimental for now.
22
23 2002-02-14 13:28  levitte
24
25         Changed:
26                 CHANGES (1.977.2.1), "Exp", lines: +1 -1
27                 Configure (1.314.2.1), "Exp", lines: +8 -4
28                 Makefile.org (1.154.2.1), "Exp", lines: +2 -2
29                 config (1.95.2.2), "Exp", lines: +4 -4
30
31         At Corinna Vinschen's request, change CygWin32 to Cygwin
32
33 2002-02-14 14:36  levitte
34
35         Changed:
36                 Configure (1.314.2.2), "Exp", lines: +1 -1
37
38         The Cygwin shared extension was shifted.
39
40 2002-02-14 14:42  levitte
41
42         Changed:
43                 crypto/err/err.c (1.51.2.1), "Exp", lines: +1 -1
44
45         For some reason, getting the topmost error was done the same way as
46         getting the bottommost one.  I hope I understood correctly how this
47         should be done.  It seems to work when running evp_test in an
48         environment where it can't find openssl.cnf.
49
50 2002-02-14 14:51  levitte
51
52         Changed:
53                 crypto/des/read2pwd.c (1.6.2.1), "Exp", lines: +1 -0
54
55         Make sure memset() is defined by including string.h Notified by
56         Oscar Jacobsson <oscar@jacobsson.org>
57
58 2002-02-14 14:51  bodo
59
60         Changed:
61                 crypto/evp/evp_test.c (1.14.2.1), "Exp", lines: +2 -0
62
63         don't call OPENSSL_config(), this does not make any sense during
64         "make test"
65
66 2002-02-14 15:47  bodo
67
68         Changed:
69                 crypto/ec/ectest.c (1.21.2.1), "Exp", lines: +6 -1
70
71         fix: make it possible to disable memory debugging even if it is
72         enabled by default
73
74 2002-02-14 17:23  levitte
75
76         Changed:
77                 crypto/ui/ui_openssl.c (1.11.2.1), "Exp", lines: +7 -1
78                 crypto/rsa/rsa.h (1.36.2.1), "Exp", lines: +6 -6
79                 crypto/rand/rand_egd.c (1.16.2.1), "Exp", lines: +5 -1
80                 crypto/des/read_pwd.c (1.26.2.1), "Exp", lines: +7 -1
81                 crypto/bio/bss_log.c (1.30.2.1), "Exp", lines: +1 -1
82                 crypto/bio/bss_bio.c (1.31.2.1), "Exp", lines: +5 -0
83                 crypto/tmdiff.c (1.9.2.1), "Exp", lines: +17 -2
84                 apps/speed.c (1.83.2.1), "Exp", lines: +20 -4
85                 apps/ca.c (1.102.2.1), "Exp", lines: +1 -1
86                 apps/s_time.c (1.23.2.1), "Exp", lines: +20 -2
87                 Configure (1.314.2.3), "Exp", lines: +3 -0
88                 e_os.h (1.56.2.1), "Exp", lines: +9 -1
89
90         Add the configuration target VxWorks.
91
92 2002-02-14 19:46  steve
93
94         Changed:
95                 crypto/engine/hw_sureware.c (1.2.2.1), "Exp", lines: +8 -4
96
97         Fix warnings:
98
99                 #if out some unused function.
100
101                 "index" is a global function on some platforms.
102
103 2002-02-14 19:52  steve
104
105         Changed:
106                 crypto/tmdiff.c (1.9.2.2), "Exp", lines: +1 -0
107
108         typo (?)
109
110 2002-02-15 00:38  steve
111
112         Changed:
113                 CHANGES (1.977.2.2), "Exp", lines: +5 -0
114                 crypto/conf/conf.h (1.30.2.1), "Exp", lines: +2 -1
115                 crypto/conf/conf_mall.c (1.6.2.1), "Exp", lines: +6 -7
116                 crypto/conf/conf_mod.c (1.8.2.1), "Exp", lines: +8 -0
117
118         Add argument to OPENSSL_config() and add flag to tolerate missing
119         config file.
120
121 2002-02-15 01:12  steve
122
123         Changed:
124                 NEWS (1.39.2.1), "Exp", lines: +5 -1
125
126         Update NEWS
127
128 2002-02-15 01:33  steve
129
130         Changed:
131                 crypto/asn1/asn1.h (1.103.2.1), "Exp", lines: +3 -0
132                 crypto/asn1/asn1_err.c (1.42.2.1), "Exp", lines: +3 -0
133                 crypto/asn1/asn_moid.c (1.2.2.1), "Exp", lines: +21 -10
134                 crypto/conf/conf_mod.c (1.8.2.2), "Exp", lines: +2 -6
135
136         Don't call finish function if it isn't set.
137
138                 Fix OID module.
139
140 2002-02-15 01:58  steve
141
142         Changed:
143                 crypto/x509/x509_vfy.c (1.56.2.1), "Exp", lines: +23 -13
144
145         Allow a NULL store parameter to X509_STORE_CTX_init().
146
147 2002-02-15 02:01  steve
148
149         Changed:
150                 crypto/evp/evp_enc.c (1.28.2.1), "Exp", lines: +2 -1
151
152         Only initialize cipher ctx if cipher is not NULL.
153
154 2002-02-15 03:43  steve
155
156         Changed:
157                 crypto/conf/conf_mod.c (1.8.2.3), "Exp", lines: +1 -1
158
159         Add flag to disable config module DSO loading.
160
161 2002-02-15 11:12  bodo
162
163         Changed:
164                 NEWS (1.39.2.2), "Exp", lines: +1 -0
165
166         mention EC library
167
168 2002-02-15 11:19  bodo
169
170         Changed:
171                 crypto/conf/conf.h (1.30.2.2), "Exp", lines: +1 -1
172                 crypto/conf/conf_mall.c (1.6.2.2), "Exp", lines: +1 -1
173
174         constify
175
176 2002-02-20 00:24  steve
177
178         Changed:
179                 CHANGES (1.977.2.3), "Exp", lines: +4 -0
180                 apps/apps.c (1.49.2.1), "Exp", lines: +20 -0
181                 crypto/conf/conf_mall.c (1.6.2.3), "Exp", lines: +2 -14
182                 crypto/conf/conf_mod.c (1.8.2.4), "Exp", lines: +15 -1
183
184         Use default openssl.cnf if config filename set to NULL and
185         openssl_conf if appname NULL.
186
187 2002-02-23 14:43  steve
188
189         Changed:
190                 crypto/asn1/asn_moid.c (1.2.2.2), "Exp", lines: +0 -1
191
192         Remove old comment
193
194 2002-02-26 22:42  jaenicke
195
196         Changed:
197                 CHANGES (1.977.2.6), "Exp", lines: +4 -0
198                 ssl/ssl_lib.c (1.110.2.1), "Exp", lines: +6 -8
199
200         Make sure that bad sessions are removed in SSL_clear() (found by
201         Yoram Zahavi).  Submitted by: Reviewed by: PR:
202
203 2002-03-01 16:39  ben
204
205         Changed:
206                 Configure (1.314.2.6), "Exp", lines: +1 -0
207
208         OpenBSD variant.
209
210 2002-03-06 17:59  ben
211
212         Changed:
213                 ssl/s3_lib.c (1.57.2.1), "Exp", lines: +1 -1
214
215         ADH-DES-CBC-SHA should be LOW.
216
217 2002-03-08 20:12  steve
218
219         Changed:
220                 apps/apps.c (1.49.2.4), "Exp", lines: +1 -1
221
222         typo
223
224 2002-03-22 03:36  levitte
225
226         Changed:
227                 apps/version.c (1.13.2.1), "Exp", lines: +2 -2
228                 apps/speed.c (1.83.2.6), "Exp", lines: +6 -6
229                 apps/passwd.c (1.24.2.2), "Exp", lines: +2 -2
230
231         Use the more modern DES API in the openssl subcommands.
232
233 2002-03-22 11:29  levitte
234
235         Changed:
236                 crypto/des/des_old.h (1.9.2.4), "Exp", lines: +35 -23
237
238         Key schedules are given as arguments a bit differently in 0.9.6 and
239         earlier.  Also, a few 0.9.6 functions were missing their mappings.
240
241 2002-03-22 11:46  levitte
242
243         Changed:
244                 crypto/des/destest.c (1.30.2.2), "Exp", lines: +37 -35
245
246         Key schedules are given as arguments a bit differently in 0.9.6 and
247         earlier.  Also, it was an error to define crypt() at all times.
248
249 2002-03-26 15:25  levitte
250
251         Changed:
252                 CHANGES (1.977.2.15), "Exp", lines: +19 -8
253                 crypto/des/des.h (1.40.2.2), "Exp", lines: +6 -0
254
255         Add the possibility to enable olde des support, not just disable
256         it, for future support.  Redocument
257
258 2002-04-10 21:50  jaenicke
259
260         Changed:
261                 CHANGES (1.977.2.19), "Exp", lines: +723 -669
262
263         In preparation of 0.9.7: re-order changelog, so that the changes
264         are listed as of ... -> 0.9.6c -> 0.9.6d -> 0.9.7 Submitted by:
265         Reviewed by: PR:
266
267 2002-04-11 20:43  jaenicke
268
269         Changed:
270                 NEWS (1.39.2.3), "Exp", lines: +27 -0
271
272         Compile NEWS from CHANGES.  Submitted by: Reviewed by: PR:
273
274 2002-04-15 15:28  jaenicke
275
276         Changed:
277                 crypto/objects/obj_dat.h (1.49.2.5), "Exp", lines: +4 -4
278                 crypto/objects/obj_mac.h (1.19.2.5), "Exp", lines: +1 -1
279                 crypto/objects/objects.txt (1.20.2.5), "Exp", lines: +7 -2
280
281         Use the "mail" short name according to RFC2798 (Michael Bell
282         <michael.bell@rz.hu-berlin.de>).  Submitted by: Reviewed by: PR:
283
284 2002-04-15 16:17  jaenicke
285
286         Changed:
287                 CHANGES (1.977.2.25), "Exp", lines: +4 -2
288
289         Document OID changes.  Submitted by: Reviewed by: PR:
290
291 2002-04-20 12:25  levitte
292
293         Changed:
294                 util/mk1mf.pl (1.41.2.1), "Exp", lines: +4 -1
295
296         Make sure ec is properly handled in Windows.
297
298 2002-05-08 17:13  ben
299
300         Changed:
301                 crypto/conf/conf_mod.c (1.8.2.6), "Exp", lines: +1 -1
302
303         Fix warning.
304
305 2002-05-11 14:42  steve
306
307         Changed:
308                 ssl/ssl_cert.c (1.48.2.3), "Exp", lines: +0 -1
309
310
311                 closedir is not used on Win32.
312
313 2002-05-22 09:53  levitte
314
315         Changed:
316                 apps/speed.c (1.83.2.7), "Exp", lines: +4 -1
317
318         Remove warnings about unused symbols when configured with no-rsa.
319
320 2002-05-22 09:55  levitte
321
322         Changed:
323                 crypto/asn1/x_pubkey.c (1.21.2.1), "Exp", lines: +1 -1
324
325         Remove warnings about uninitialised variables.  This has already
326         been applied in the main branch.
327
328 2002-05-22 09:56  levitte
329
330         Changed:
331                 crypto/engine/hw_4758_cca.c (1.1.2.4), "Exp", lines: +14 -14
332
333         Use 0 instead of NULL when casting to function pointers, to avoid
334         warnings from compilers when NULL is defined as '((void *)0)'.
335         This has already been applied in the main branch.
336
337 2002-05-22 09:58  levitte
338
339         Changed:
340                 util/mkerr.pl (1.18.2.1), "Exp", lines: +2 -2
341
342         Update copyright years.  This has already been applied in the main
343         branch.
344
345 2002-05-23 17:25  levitte
346
347         Changed:
348                 VMS/tcpip_shr_decc.opt (1.1.4.1), "Exp", lines: +1 -0
349
350         Forgot this file.
351
352 2002-05-31 16:34  ben
353
354         Changed:
355                 crypto/evp/evp_test.c (1.14.2.5), "Exp", lines: +1 -1
356
357         Fix a warning.
358
359 2002-06-05 08:45  levitte
360
361         Changed:
362                 ssl/ssl-lib.com (1.11.2.3), "Exp", lines: +1 -1
363                 test/maketests.com (1.13.2.2), "Exp", lines: +29 -1
364
365         Correct syntax in ssl-lib.com maketests.com was missing the TCP/IP
366         options TCPIP and NONE
367
368 2002-07-30 13:30  jaenicke
369
370         Changed:
371                 NEWS (1.39.2.11), "Exp", lines: +1 -1
372
373         Typo.  Submitted by: Reviewed by: PR:
374
375 2002-08-13 14:19  levitte
376
377         Changed:
378                 demos/engines/rsaref/Makefile (1.3.2.1), "Exp", lines: +1 -1
379
380         Export text symbols as well (AIX experts might need to correct me
381         here).
382
383 2002-08-13 14:26  levitte
384
385         Changed:
386                 demos/engines/cluster_labs/Makefile (1.1.2.1), "Exp", lines: +114 -0
387                 demos/engines/cluster_labs/cluster_labs.h (1.1.2.1), "Exp", lines: +35 -0
388                 demos/engines/cluster_labs/hw_cluster_labs.c (1.1.2.1), "Exp", lines: +718 -0
389                 demos/engines/cluster_labs/hw_cluster_labs.ec (1.1.2.1), "Exp", lines: +8 -0
390                 demos/engines/cluster_labs/hw_cluster_labs_err.c (1.1.2.1), "Exp", lines: +151 -0
391                 demos/engines/cluster_labs/hw_cluster_labs_err.h (1.1.2.1), "Exp", lines: +95 -0
392                 demos/engines/ibmca/Makefile (1.1.2.1), "Exp", lines: +114 -0
393                 demos/engines/ibmca/hw_ibmca.c (1.1.2.1), "Exp", lines: +917 -0
394                 demos/engines/ibmca/hw_ibmca.ec (1.1.2.1), "Exp", lines: +8 -0
395                 demos/engines/ibmca/hw_ibmca_err.c (1.1.2.1), "Exp", lines: +154 -0
396                 demos/engines/ibmca/hw_ibmca_err.h (1.1.2.1), "Exp", lines: +98 -0
397                 demos/engines/ibmca/ica_openssl_api.h (1.1.2.1), "Exp", lines: +189 -0
398                 demos/engines/zencod/Makefile (1.1.2.1), "Exp", lines: +114 -0
399                 demos/engines/zencod/hw_zencod.c (1.1.2.1), "Exp", lines: +1736 -0
400                 demos/engines/zencod/hw_zencod.ec (1.1.2.1), "Exp", lines: +8 -0
401                 demos/engines/zencod/hw_zencod.h (1.1.2.1), "Exp", lines: +160 -0
402                 demos/engines/zencod/hw_zencod_err.c (1.1.2.1), "Exp", lines: +151 -0
403                 demos/engines/zencod/hw_zencod_err.h (1.1.2.1), "Exp", lines: +95 -0
404
405         OK, I've amused myself with making sure the engines that have been
406         contributed TO WORK WITH 0.9.7 can be built as dynamically loadable
407         libraries.
408
409                 For now, they're not included in crypto/engine/ since 0.9.7
410         is in feature freeze.  Further discussion might change that, but
411         don't hold your breath.
412
413 2002-08-15 13:48  levitte
414
415         Changed:
416                 crypto/crypto-lib.com (1.53.2.8), "Exp", lines: +1 -1
417
418         I think that's the last forgotten compilation module.
419
420 2002-08-16 18:44  jaenicke
421
422         Changed:
423                 README (1.39.2.9), "Exp", lines: +1 -1
424
425         Fix wrong URI.  Submitted by: Mike Castle <dalgoda@ix.netcom.com>
426         Reviewed by: PR: 200
427
428 2002-10-05 13:59  steve
429
430         Changed:
431                 crypto/engine/hw_cswift.c (1.17.2.4), "Exp", lines: +1 -1
432
433         Win32 fix (signed/unsigned compare error).
434
435 2002-10-09 14:19  levitte
436
437         Changed:
438                 crypto/engine/hw_cswift.c (1.17.2.5), "Exp", lines: +1 -0
439
440         The dissapearing destroy callback reappears
441
442 2002-10-24 00:09  levitte
443
444         Changed:
445                 crypto/crypto-lib.com (1.53.2.9), "Exp", lines: +1 -1
446
447         An engine changed name.
448
449 2002-10-29 18:00  geoff
450
451         Changed:
452                 ssl/ssl.h (1.126.2.15), "Exp", lines: +1 -1
453
454         Bodo spotted this keyslip in my patch to 0.9.7-stable.
455
456 2002-10-29 18:46  geoff
457
458         Changed:
459                 doc/ssl/SSL_CTX_set_session_cache_mode.pod (1.5.2.2), "Exp", lines: +1 -0
460
461         Correct another inconsistency in my recent commits.
462
463 2002-11-04 17:33  levitte
464
465         Changed:
466                 Configure (1.314.2.38), "Exp", lines: +4 -2
467
468         Return my normal debug targets to something not so extreme, and
469         make the extreme ones special (or 'extreme', if you will :-)).
470
471 2002-11-12 14:35  bodo
472
473         Changed:
474                 CHANGES (1.977.2.65), "Exp", lines: +4 -4
475
476         fix order of changes -- if B depends on A, A should be listed after
477         B (reversed 'chronological' order)
478
479 2002-11-13 12:35  levitte
480
481         Changed:
482                 crypto/cryptlib.h (1.10.2.4), "Exp", lines: +0 -4
483                 crypto/crypto.h (1.62.2.3), "Exp", lines: +4 -0
484
485         Make OpenSSLdie() visible (it's a must to get a proper reference in
486         libeay.num).
487
488 2002-11-13 14:36  levitte
489
490         Changed:
491                 crypto/pem/pem_lib.c (1.36.2.5), "Exp", lines: +1 -1
492
493         C++ comments in C code, 'nuff said...
494
495 2002-11-13 15:30  levitte
496
497         Changed:
498                 demos/engines/ibmca/hw_ibmca.c (1.1.2.2), "Exp", lines: +3 -0
499                 demos/engines/zencod/hw_zencod.c (1.1.2.2), "Exp", lines: +4 -1
500                 demos/engines/cluster_labs/hw_cluster_labs.c (1.1.2.2), "Exp", lines: +5 -2
501
502         The loading functions should be static if we build a dynamic
503         engine.
504
505 2002-12-12 18:41  levitte
506
507         Changed:
508                 crypto/engine/hw_ncipher.c (1.26.2.7), "Exp", lines: +38 -2
509                 crypto/engine/hw_ncipher_err.c (1.1.2.2), "Exp", lines: +1 -1
510                 crypto/engine/hw_ncipher_err.h (1.1.2.2), "Exp", lines: +1 -1
511                 crypto/cryptlib.c (1.32.2.8), "Exp", lines: +2 -1
512                 crypto/crypto.h (1.62.2.7), "Exp", lines: +2 -1
513                 CHANGES (1.977.2.78), "Exp", lines: +14 -0
514
515         Add a static lock called HWCRHK, for the case of having an
516         application that wants to use the hw_ncipher engine without having
517         given any callbacks for the dynamic type of locks.
518
519 2002-12-15 16:27  appro
520
521         Changed:
522                 Makefile.org (1.154.2.41), "Exp", lines: +2 -1
523
524         Another Solaris shared build clean-up. This is not actually needed
525         if one uses WorkShop C. It's gcc driver that brings copy of
526         libgcc.a into .so otherwise. In case you wonder what it's -Wl,-z...
527         and not just -z. Problem is that gcc driver apparently omits all -z
528         options but -z text. Don't ask me why. I'm not committing
529         corresponding workaround into the HEAD as Makefile.shared
530         reportedly needs even more work...
531
532 2002-12-16 19:17  appro
533
534         Changed:
535                 crypto/bn/bn_lcl.h (1.23.2.3), "Exp", lines: +3 -0
536                 crypto/bn/bn_mul.c (1.28.2.4), "Exp", lines: +84 -445
537
538         This is rollback to 0.9.6h bn_mul.c to address problem reported in
539         RT#272.
540
541 2002-12-16 19:59  appro
542
543         Changed:
544                 Makefile.org (1.154.2.42), "Exp", lines: +3 -1
545
546         Some of Sun compiler drivers (well, one of those I have) collect
547         all options specified with -Wl in the beginnig of the ld command
548         line which kind of obsoletes the idea as it's -z defaultextract
549         that will be closest to lib*.a and not -z allextract:-(
550
551 2002-12-17 15:21  levitte
552
553         Changed:
554                 NEWS (1.39.2.16), "Exp", lines: +4 -1
555
556         A few more NEWS items.
557
558 !2002-12-27 17:49  appro
559 !
560 !       Changed:
561 !               Configure (1.314.2.62), "Exp", lines: +1 -1
562 !
563 !       According to Tim Rice <tim@multitalents.net> assembler support in
564 !       SCO5 never worked anyway. Note this is not going to HEAD as we
565 !       intend to provide an alternative solution as soon as 0.9.7 is out.
566
567 2002-12-28 02:35  levitte
568
569         Changed:
570                 Configure (1.314.2.63), "Exp", lines: +1 -1
571
572         Hmm, the variables $x96_elf_asm and others contain a number of
573         colons, so when removing one reference, if should be replaced with
574         the appropriate number of colons, or chaos will follow...
575
576         It's rather silly to believe we'd release 0.9.7a in 2002 :-).
577
578 2003-01-01 16:48  ben
579
580         Changed:
581                 crypto/des/des_locl.h (1.19.2.5), "Exp", lines: +1 -1
582                 crypto/rc5/rc5_locl.h (1.3.2.4), "Exp", lines: +1 -1
583
584         Fix warnings, use correct -Ds.
585
586 2003-02-06 19:00  bodo
587
588         Changed:
589                 crypto/ec/ec.h (1.34.2.1), "Exp", lines: +0 -2
590                 crypto/ec/ec_err.c (1.17.2.1), "Exp", lines: +0 -2
591                 crypto/ec/ec_lib.c (1.13.2.3), "Exp", lines: +2 -0
592
593         EC_GROUP_get_extra_data() should not set an error when it returns
594         NULL.  (NB: this is not an API change because this internal
595         function is unused in 0.9.7.  0.9.8-dev will use it, and will
596         contain a similar change).
597
598 2003-02-06 19:07  bodo
599
600         Changed:
601                 crypto/ec/ec_mult.c (1.18.2.3), "Exp", lines: +11 -0
602
603         additional sanity checks for arguments to EC_POINTs_mul()
604
605 2003-02-14 15:43  bodo
606
607         Changed:
608                 crypto/ec/ec_lib.c (1.13.2.4), "Exp", lines: +1 -1
609
610         mask old error codes so that mkerr.pl does not re-add them
611
612         year 2003
613
614 2003-03-18 13:12  ben
615
616         Changed:
617                 CHANGES (1.977.2.101), "Exp", lines: +6 -0
618                 crypto/rsa/rsa_eay.c (1.28.2.4), "Exp", lines: +23 -4
619                 crypto/rsa/rsa_lib.c (1.30.2.3), "Exp", lines: +7 -1
620
621         Turn on RSA blinding by default.
622
623 2003-03-24 17:57  steve
624
625         Changed:
626                 crypto/x509/x509_vfy.c (1.56.2.5), "Exp", lines: +2 -2
627                 crypto/x509/x509_vfy.c (1.56.2.6), "Exp", lines: +2 -2
628
629         Get X509_V_FLAG_CRL_CHECK_ALL logic the right way round.  PR:544
630
631 ? 2003-04-04 16:21  levitte
632
633         Changed:
634                 util/mkdef.pl (1.67.2.5), "Exp", lines: +10 -5
635                 util/mkerr.pl (1.18.2.3), "Exp", lines: +6 -6
636
637         Transfer the changes to detect multiline comments and the GCC
638         extension __attribute__.
639
640 2003-04-08 13:54  levitte
641
642         Changed:
643                 test/Makefile.ssl (1.84.2.25), "Exp", lines: +29 -1
644                 apps/Makefile.ssl (1.100.2.22), "Exp", lines: +1 -0
645                 Makefile.org (1.154.2.61), "Exp", lines: +4 -5
646
647         Set LD_LIBRARY_PATH when linking, since OpenUnix' ld uses it to
648         create a library search path.
649
650                 Correct typos.
651
652 2003-04-09 07:25  levitte
653
654         Changed:
655                 test/Makefile.ssl (1.84.2.26), "Exp", lines: +1 -1
656
657         Typo
658
659 2003-04-09 08:50  levitte
660
661         Changed:
662                 apps/Makefile.ssl (1.100.2.23), "Exp", lines: +1 -0
663
664         Dont forget req.
665
666 2003-04-10 03:13  steve
667
668         Changed:
669                 crypto/rsa/rsa_sign.c (1.11.2.6), "Exp", lines: +2 -2
670
671         Only call redirected rsa_sign or rsa_verify if the pointer is set.
672
673                 This allows, for example, a smart card to redirect rsa_sign
674         and keep the default rsa_verify.
675
676 2003-07-03 23:43  levitte
677
678         Changed:
679                 Makefile.org (1.154.2.65), "Exp", lines: +2 -2
680
681         Add a slash so grep doesn't return both ./crypto/bio/bss_mem.o and
682         ./crypto/mem.o when we're looking for mem.o.
683
684 2003-07-27 15:46  ben
685
686         Changed:
687                 crypto/aes/aes.h (1.1.2.5), "Exp", lines: +3 -0
688                 crypto/aes/aes_cfb.c (1.1.2.4), "Exp", lines: +57 -0
689
690         Add untested CFB-r mode. Will be tested soon.
691
692 2003-07-27 19:00  ben
693
694         Changed:
695                 Configure (1.314.2.85), "Exp", lines: +2 -0
696                 Makefile.org (1.154.2.67), "Exp", lines: +12 -3
697                 crypto/cryptlib.c (1.32.2.9), "Exp", lines: +5 -0
698                 crypto/md32_common.h (1.22.2.4), "Exp", lines: +11 -0
699                 crypto/aes/Makefile.ssl (1.4.2.6), "Exp", lines: +2 -1
700                 crypto/aes/aes_core.c (1.1.2.4), "Exp", lines: +4 -0
701                 crypto/des/des.h (1.40.2.4), "Exp", lines: +1 -1
702                 crypto/des/des_old.c (1.11.2.4), "Exp", lines: +1 -1
703                 crypto/des/destest.c (1.30.2.6), "Exp", lines: +2 -2
704                 crypto/des/ecb3_enc.c (1.8.2.1), "Exp", lines: +1 -3
705                 crypto/dsa/Makefile.ssl (1.49.2.5), "Exp", lines: +7 -4
706                 crypto/dsa/dsa_ossl.c (1.12.2.4), "Exp", lines: +2 -0
707                 crypto/dsa/dsa_sign.c (1.10.2.3), "Exp", lines: +12 -0
708                 crypto/dsa/dsa_vrf.c (1.10.2.3), "Exp", lines: +8 -0
709                 crypto/engine/engine.h (1.36.2.6), "Exp", lines: +4 -0
710                 crypto/err/err.h (1.35.2.3), "Exp", lines: +2 -0
711                 crypto/err/err_all.c (1.17.2.2), "Exp", lines: +4 -0
712                 crypto/err/openssl.ec (1.11.2.1), "Exp", lines: +1 -0
713                 crypto/evp/Makefile.ssl (1.64.2.8), "Exp", lines: +8 -7
714                 crypto/evp/c_all.c (1.7.8.7), "Exp", lines: +1 -0
715                 crypto/evp/e_aes.c (1.6.2.4), "Exp", lines: +12 -4
716                 crypto/evp/e_des3.c (1.8.2.2), "Exp", lines: +1 -1
717                 crypto/evp/evp.h (1.86.2.10), "Exp", lines: +2 -0
718                 crypto/evp/evp_err.c (1.23.2.1), "Exp", lines: +3 -1
719                 crypto/md4/Makefile.ssl (1.6.2.4), "Exp", lines: +7 -4
720                 crypto/md5/Makefile.ssl (1.33.2.7), "Exp", lines: +7 -4
721                 crypto/rand/Makefile.ssl (1.56.2.4), "Exp", lines: +17 -15
722                 crypto/rand/md_rand.c (1.69.2.2), "Exp", lines: +9 -0
723                 crypto/rand/rand.h (1.26.2.5), "Exp", lines: +2 -0
724                 crypto/rand/rand_err.c (1.6.2.1), "Exp", lines: +3 -1
725                 crypto/rand/rand_lib.c (1.15.2.2), "Exp", lines: +11 -0
726                 crypto/ripemd/Makefile.ssl (1.25.2.5), "Exp", lines: +7 -2
727                 crypto/sha/Makefile.ssl (1.26.2.5), "Exp", lines: +16 -6
728                 fips/.cvsignore (1.1.2.1), "Exp", lines: +1 -0
729                 fips/Makefile.ssl (1.1.2.1), "Exp", lines: +155 -0
730                 fips/fingerprint.sha1 (1.1.2.1), "Exp", lines: +3 -0
731                 fips/fips.c (1.1.2.1), "Exp", lines: +74 -0
732                 fips/fips.h (1.1.2.1), "Exp", lines: +85 -0
733                 fips/fips_check_sha1 (1.1.2.1), "Exp", lines: +7 -0
734                 fips/fips_err.c (1.1.2.1), "Exp", lines: +96 -0
735                 fips/fips_make_sha1 (1.1.2.1), "Exp", lines: +21 -0
736                 fips/lib (1.1.2.1), "Exp", lines: +0 -0
737                 fips/aes/.cvsignore (1.1.2.1), "Exp", lines: +4 -0
738                 fips/aes/Makefile.ssl (1.1.2.1), "Exp", lines: +95 -0
739                 fips/aes/fingerprint.sha1 (1.1.2.1), "Exp", lines: +2 -0
740                 fips/aes/fips_aes_core.c (1.1.2.1), "Exp", lines: +1260 -0
741                 fips/aes/fips_aes_locl.h (1.1.2.1), "Exp", lines: +85 -0
742                 fips/aes/fips_aesavs.c (1.1.2.1), "Exp", lines: +896 -0
743                 fips/dsa/.cvsignore (1.1.2.1), "Exp", lines: +2 -0
744                 fips/dsa/Makefile.ssl (1.1.2.1), "Exp", lines: +95 -0
745                 fips/dsa/fingerprint.sha1 (1.1.2.1), "Exp", lines: +1 -0
746                 fips/dsa/fips_dsa_ossl.c (1.1.2.1), "Exp", lines: +366 -0
747                 fips/dsa/fips_dsatest.c (1.1.2.1), "Exp", lines: +252 -0
748                 fips/rand/.cvsignore (1.1.2.1), "Exp", lines: +2 -0
749                 fips/rand/Makefile.ssl (1.1.2.1), "Exp", lines: +94 -0
750                 fips/rand/fingerprint.sha1 (1.1.2.1), "Exp", lines: +2 -0
751                 fips/rand/fips_rand.c (1.1.2.1), "Exp", lines: +236 -0
752                 fips/rand/fips_rand.h (1.1.2.1), "Exp", lines: +55 -0
753                 fips/rand/fips_randtest.c (1.1.2.1), "Exp", lines: +348 -0
754                 fips/sha1/.cvsignore (1.1.2.1), "Exp", lines: +3 -0
755                 fips/sha1/Makefile.ssl (1.1.2.1), "Exp", lines: +94 -0
756                 fips/sha1/fingerprint.sha1 (1.1.2.1), "Exp", lines: +3 -0
757                 fips/sha1/fips_md32_common.h (1.1.2.1), "Exp", lines: +637 -0
758                 fips/sha1/fips_sha1dgst.c (1.1.2.1), "Exp", lines: +76 -0
759                 fips/sha1/fips_sha1test.c (1.1.2.1), "Exp", lines: +128 -0
760                 fips/sha1/fips_sha_locl.h (1.1.2.1), "Exp", lines: +472 -0
761                 fips/sha1/fips_standalone_sha1.c (1.1.2.1), "Exp", lines: +101 -0
762                 fips/sha1/standalone.sha1 (1.1.2.1), "Exp", lines: +4 -0
763                 test/Makefile.ssl (1.84.2.29), "Exp", lines: +81 -13
764                 util/mkerr.pl (1.18.2.4), "Exp", lines: +2 -1
765
766         Unfinished FIPS stuff for review/improvement.
767
768 2003-07-27 19:19  ben
769
770         Changed:
771                 fips/fips_check_sha1 (1.1.2.2), "Exp", lines: +1 -1
772
773         Use unified diff.
774
775 2003-07-27 19:23  ben
776
777         Changed:
778                 fips/Makefile.ssl (1.1.2.2), "Exp", lines: +3 -3
779                 fips/fingerprint.sha1 (1.1.2.2), "Exp", lines: +2 -1
780                 fips/fips_make_sha1 (1.1.2.2), "Exp", lines: +1 -1
781
782         Build in non-FIPS mode.
783
784 2003-07-27 23:13  ben
785
786         Changed:
787                 Makefile.org (1.154.2.68), "Exp", lines: +1 -1
788                 fips/fips_check_sha1 (1.1.2.3), "Exp", lines: +2 -1
789                 fips/aes/fips_aesavs.c (1.1.2.2), "Exp", lines: +2 -0
790                 fips/dsa/fips_dsa_ossl.c (1.1.2.2), "Exp", lines: +8 -0
791                 fips/dsa/fips_dsatest.c (1.1.2.2), "Exp", lines: +2 -1
792                 fips/sha1/fingerprint.sha1 (1.1.2.2), "Exp", lines: +1 -1
793                 fips/sha1/fips_sha1dgst.c (1.1.2.2), "Exp", lines: +5 -1
794                 fips/sha1/fips_standalone_sha1.c (1.1.2.2), "Exp", lines: +2 -0
795                 fips/sha1/standalone.sha1 (1.1.2.2), "Exp", lines: +1 -1
796
797         Build when not FIPS.
798
799 2003-07-28 11:56  ben
800
801         Changed:
802                 fips/dsa/fingerprint.sha1 (1.1.2.2), "Exp", lines: +1 -1
803                 fips/sha1/standalone.sha1 (1.1.2.3), "Exp", lines: +1 -1
804
805         New fingerprints.
806
807 2003-07-28 17:07  ben
808
809         Changed:
810                 Makefile.org (1.154.2.69), "Exp", lines: +5 -1
811                 crypto/aes/aes.h (1.1.2.6), "Exp", lines: +3 -0
812                 crypto/aes/aes_cfb.c (1.1.2.5), "Exp", lines: +19 -0
813                 crypto/dsa/Makefile.ssl (1.49.2.6), "Exp", lines: +3 -2
814                 crypto/err/Makefile.ssl (1.48.2.4), "Exp", lines: +17 -16
815                 crypto/evp/e_aes.c (1.6.2.5), "Exp", lines: +8 -0
816                 crypto/evp/e_des.c (1.5.2.2), "Exp", lines: +1 -1
817                 crypto/evp/e_des3.c (1.8.2.3), "Exp", lines: +2 -2
818                 crypto/evp/evp.h (1.86.2.11), "Exp", lines: +28 -11
819                 crypto/evp/evp_locl.h (1.7.2.3), "Exp", lines: +2 -2
820                 crypto/objects/obj_dat.h (1.49.2.13), "Exp", lines: +10 -5
821                 crypto/objects/obj_mac.h (1.19.2.13), "Exp", lines: +5 -0
822                 crypto/objects/obj_mac.num (1.15.2.9), "Exp", lines: +1 -0
823                 crypto/objects/objects.txt (1.20.2.14), "Exp", lines: +4 -0
824                 fips/Makefile.ssl (1.1.2.3), "Exp", lines: +7 -0
825                 fips/aes/Makefile.ssl (1.1.2.2), "Exp", lines: +23 -1
826                 fips/aes/fips_aesavs.c (1.1.2.3), "Exp", lines: +9 -1
827                 test/Makefile.ssl (1.84.2.30), "Exp", lines: +101 -43
828
829         Add support for partial CFB modes, make tests work, update
830         dependencies.
831
832 2003-07-29 12:56  ben
833
834         Changed:
835                 crypto/aes/aes_cfb.c (1.1.2.6), "Exp", lines: +9 -6
836                 crypto/evp/c_allc.c (1.8.2.3), "Exp", lines: +1 -0
837                 crypto/evp/evp_test.c (1.14.2.11), "Exp", lines: +17 -8
838                 crypto/evp/evptests.txt (1.9.2.2), "Exp", lines: +48 -1
839
840         Working CFB1 and test vectors.
841
842 2003-07-29 15:24  ben
843
844         Changed:
845                 crypto/evp/e_aes.c (1.6.2.6), "Exp", lines: +14 -0
846                 crypto/objects/obj_dat.h (1.49.2.14), "Exp", lines: +15 -5
847                 crypto/objects/obj_mac.h (1.19.2.14), "Exp", lines: +10 -0
848                 crypto/objects/obj_mac.num (1.15.2.10), "Exp", lines: +2 -0
849                 crypto/objects/objects.txt (1.20.2.15), "Exp", lines: +2 -0
850                 fips/aes/Makefile.ssl (1.1.2.3), "Exp", lines: +1 -1
851                 fips/aes/fips_aesavs.c (1.1.2.4), "Exp", lines: +34 -19
852
853         The rest of the keysizes for CFB1, working AES AVS test for CFB1.
854
855 2003-07-29 16:06  ben
856
857         Changed:
858                 fips/aes/fips_aesavs.c (1.1.2.5), "Exp", lines: +295 -303
859
860         Reformat.
861
862 2003-07-29 16:34  ben
863
864         Changed:
865                 fips/aes/fips_aesavs.c (1.1.2.6), "Exp", lines: +43 -17
866
867         MMT for CFB1
868
869 2003-07-29 17:17  ben
870
871         Changed:
872                 fips/fips_err_wrapper.c (1.1.2.1), "Exp", lines: +5 -0
873                 fips/sha1/sha1hashes.txt (1.1.2.1), "Exp", lines: +342 -0
874                 fips/sha1/sha1vectors.txt (1.1.2.1), "Exp", lines: +2293 -0
875
876         Missing files.
877
878 2003-07-29 19:05  ben
879
880         Changed:
881                 crypto/aes/aes.h (1.1.2.7), "Exp", lines: +3 -0
882                 crypto/aes/aes_cfb.c (1.1.2.7), "Exp", lines: +14 -0
883                 crypto/evp/c_allc.c (1.8.2.4), "Exp", lines: +1 -0
884                 crypto/evp/e_aes.c (1.6.2.7), "Exp", lines: +4 -9
885                 crypto/evp/evptests.txt (1.9.2.3), "Exp", lines: +48 -0
886                 crypto/objects/obj_dat.h (1.49.2.15), "Exp", lines: +20 -5
887                 crypto/objects/obj_mac.h (1.19.2.15), "Exp", lines: +15 -0
888                 crypto/objects/obj_mac.num (1.15.2.11), "Exp", lines: +3 -0
889                 crypto/objects/objects.txt (1.20.2.16), "Exp", lines: +3 -0
890                 fips/aes/fips_aesavs.c (1.1.2.7), "Exp", lines: +11 -0
891
892         AES CFB8.
893
894 2003-07-30 20:30  ben
895
896         Changed:
897                 Makefile.org (1.154.2.70), "Exp", lines: +16 -5
898                 crypto/des/cfb_enc.c (1.7.2.1), "Exp", lines: +2 -1
899                 crypto/des/des_enc.c (1.11.2.2), "Exp", lines: +4 -0
900                 crypto/evp/e_aes.c (1.6.2.8), "Exp", lines: +7 -14
901                 crypto/evp/e_des.c (1.5.2.3), "Exp", lines: +37 -1
902                 crypto/evp/evp.h (1.86.2.12), "Exp", lines: +6 -0
903                 crypto/evp/evp_locl.h (1.7.2.4), "Exp", lines: +9 -0
904                 crypto/objects/obj_dat.h (1.49.2.16), "Exp", lines: +48 -23
905                 crypto/objects/obj_mac.h (1.19.2.16), "Exp", lines: +31 -6
906                 crypto/objects/obj_mac.num (1.15.2.12), "Exp", lines: +5 -0
907                 crypto/objects/objects.txt (1.20.2.17), "Exp", lines: +12 -6
908                 fips/Makefile.ssl (1.1.2.4), "Exp", lines: +8 -1
909                 fips/fips_make_sha1 (1.1.2.3), "Exp", lines: +3 -0
910                 fips/aes/Makefile.ssl (1.1.2.4), "Exp", lines: +1 -1
911                 fips/des/.cvsignore (1.1.2.1), "Exp", lines: +3 -0
912                 fips/des/Makefile.ssl (1.1.2.1), "Exp", lines: +96 -0
913                 fips/des/fingerprint.sha1 (1.1.2.1), "Exp", lines: +2 -0
914                 fips/des/fips_des_enc.c (1.1.2.1), "Exp", lines: +288 -0
915                 fips/des/fips_des_locl.h (1.1.2.1), "Exp", lines: +428 -0
916                 fips/des/fips_desmovs.c (1.1.2.1), "Exp", lines: +659 -0
917
918         Whoops, forgot FIPS DES, also add EVPs for DES CFB1 and 8.
919
920 2003-07-31 23:30  levitte
921
922         Changed:
923                 Makefile.org (1.154.2.71), "Exp", lines: +2 -0
924
925         If FDIRS is to be treated like SDIRS, let's not forget to
926         initialize it in Makefile.org.
927
928 2003-07-31 23:41  levitte
929
930         Changed:
931                 fips/sha1/fips_sha1test.c (1.1.2.2), "Exp", lines: +3 -3
932
933         No C++ comments in C programs!
934
935 2003-08-01 12:25  ben
936
937         Changed:
938                 crypto/des/cfb_enc.c (1.7.2.2), "Exp", lines: +45 -36
939                 crypto/evp/c_allc.c (1.8.2.5), "Exp", lines: +2 -0
940                 crypto/evp/e_des.c (1.5.2.4), "Exp", lines: +8 -3
941                 crypto/evp/evptests.txt (1.9.2.4), "Exp", lines: +6 -0
942
943         Fix DES CFB-r.
944
945 2003-08-01 12:31  ben
946
947         Changed:
948                 crypto/evp/evptests.txt (1.9.2.5), "Exp", lines: +4 -0
949
950         DES CFB8 test.
951
952 2003-08-01 15:07  steve
953
954         Changed:
955                 fips/aes/fips_aesavs.c (1.1.2.8), "Exp", lines: +3 -3
956
957         Replace C++ style comments.
958
959 2003-08-01 19:06  steve
960
961         Changed:
962                 crypto/evp/evp_lib.c (1.6.8.2), "Exp", lines: +24 -0
963                 crypto/objects/obj_dat.h (1.49.2.17), "Exp", lines: +15 -46
964                 crypto/objects/obj_mac.h (1.19.2.17), "Exp", lines: +1 -24
965                 crypto/objects/obj_mac.num (1.15.2.13), "Exp", lines: +1 -4
966                 crypto/objects/objects.txt (1.20.2.18), "Exp", lines: +8 -12
967
968         Make the EFB NIDs have empty OIDs aliased to the real EFB OID.
969
970 2003-08-03 14:22  ben
971
972         Changed:
973                 fips/des/fips_desmovs.c (1.1.2.2), "Exp", lines: +55 -37
974
975         Make tests work (CFB1 still doesn't produce the right answers,
976         strangely).
977
978 2003-08-08 12:08  levitte
979
980         Changed:
981                 fips/des/fips_des_enc.c (1.1.2.2), "Exp", lines: +9 -0
982
983         Avoid clashing with the regular DES functions when not compiling
984         with -DFIPS.  This is basically only visible when building with
985         shared library supoort...
986
987 2003-08-11 11:36  levitte
988
989         Deleted:
990                 fips/sha1/.cvsignore (1.1.2.2)
991                 fips/sha1/Makefile.ssl (1.1.2.3)
992                 fips/sha1/fingerprint.sha1 (1.1.2.3)
993                 fips/sha1/fips_md32_common.h (1.1.2.2)
994                 fips/sha1/fips_sha1dgst.c (1.1.2.3)
995                 fips/sha1/fips_sha1test.c (1.1.2.3)
996                 fips/sha1/fips_sha_locl.h (1.1.2.2)
997                 fips/sha1/fips_standalone_sha1.c (1.1.2.3)
998                 fips/sha1/sha1hashes.txt (1.1.2.2)
999                 fips/sha1/sha1vectors.txt (1.1.2.2)
1000                 fips/sha1/standalone.sha1 (1.1.2.4)
1001                 fips/dsa/.cvsignore (1.1.2.2)
1002                 fips/dsa/Makefile.ssl (1.1.2.2)
1003                 fips/dsa/fingerprint.sha1 (1.1.2.3)
1004                 fips/dsa/fips_dsa_ossl.c (1.1.2.3)
1005                 fips/dsa/fips_dsatest.c (1.1.2.3)
1006                 fips/rand/.cvsignore (1.1.2.2)
1007                 fips/rand/Makefile.ssl (1.1.2.2)
1008                 fips/rand/fingerprint.sha1 (1.1.2.2)
1009                 fips/rand/fips_rand.c (1.1.2.2)
1010                 fips/rand/fips_rand.h (1.1.2.2)
1011                 fips/rand/fips_randtest.c (1.1.2.2)
1012                 fips/des/.cvsignore (1.1.2.2)
1013                 fips/des/Makefile.ssl (1.1.2.3)
1014                 fips/des/fingerprint.sha1 (1.1.2.2)
1015                 fips/des/fips_des_enc.c (1.1.2.3)
1016                 fips/des/fips_des_locl.h (1.1.2.2)
1017                 fips/des/fips_desmovs.c (1.1.2.3)
1018                 fips/aes/.cvsignore (1.1.2.2)
1019                 fips/aes/Makefile.ssl (1.1.2.5)
1020                 fips/aes/fingerprint.sha1 (1.1.2.2)
1021                 fips/aes/fips_aes_core.c (1.1.2.2)
1022                 fips/aes/fips_aes_locl.h (1.1.2.2)
1023                 fips/aes/fips_aesavs.c (1.1.2.9)
1024                 fips/.cvsignore (1.1.2.2)
1025                 fips/Makefile.ssl (1.1.2.6)
1026                 fips/fingerprint.sha1 (1.1.2.3)
1027                 fips/fips.c (1.1.2.2)
1028                 fips/fips.h (1.1.2.2)
1029                 fips/fips_check_sha1 (1.1.2.4)
1030                 fips/fips_err.c (1.1.2.2)
1031                 fips/fips_err_wrapper.c (1.1.2.2)
1032                 fips/fips_make_sha1 (1.1.2.4)
1033                 fips/lib (1.1.2.2)
1034         Changed:
1035                 util/libeay.num (1.173.2.16), "Exp", lines: +11 -38
1036                 util/mkerr.pl (1.18.2.5), "Exp", lines: +1 -2
1037                 test/Makefile.ssl (1.84.2.31), "Exp", lines: +54 -180
1038                 crypto/ripemd/Makefile.ssl (1.25.2.6), "Exp", lines: +2 -7
1039                 crypto/sha/Makefile.ssl (1.26.2.6), "Exp", lines: +6 -16
1040                 crypto/rand/Makefile.ssl (1.56.2.5), "Exp", lines: +15 -17
1041                 crypto/rand/md_rand.c (1.69.2.3), "Exp", lines: +0 -9
1042                 crypto/rand/rand.h (1.26.2.6), "Exp", lines: +0 -2
1043                 crypto/rand/rand_err.c (1.6.2.2), "Exp", lines: +1 -3
1044                 crypto/rand/rand_lib.c (1.15.2.3), "Exp", lines: +0 -11
1045                 crypto/objects/obj_dat.h (1.49.2.18), "Exp", lines: +3 -27
1046                 crypto/objects/obj_mac.h (1.19.2.18), "Exp", lines: +0 -32
1047                 crypto/objects/obj_mac.num (1.15.2.14), "Exp", lines: +0 -8
1048                 crypto/objects/objects.txt (1.20.2.19), "Exp", lines: +0 -11
1049                 crypto/md4/Makefile.ssl (1.6.2.5), "Exp", lines: +4 -7
1050                 crypto/md5/Makefile.ssl (1.33.2.8), "Exp", lines: +4 -7
1051                 crypto/evp/Makefile.ssl (1.64.2.9), "Exp", lines: +7 -8
1052                 crypto/evp/c_allc.c (1.8.2.6), "Exp", lines: +0 -4
1053                 crypto/evp/e_aes.c (1.6.2.9), "Exp", lines: +4 -22
1054                 crypto/evp/e_des.c (1.5.2.5), "Exp", lines: +2 -43
1055                 crypto/evp/e_des3.c (1.8.2.4), "Exp", lines: +3 -3
1056                 crypto/evp/evp.h (1.86.2.13), "Exp", lines: +11 -36
1057                 crypto/evp/evp_err.c (1.23.2.2), "Exp", lines: +1 -3
1058                 crypto/evp/evp_lib.c (1.6.8.3), "Exp", lines: +0 -24
1059                 crypto/evp/evp_locl.h (1.7.2.5), "Exp", lines: +2 -11
1060                 crypto/evp/evp_test.c (1.14.2.12), "Exp", lines: +8 -17
1061                 crypto/evp/evptests.txt (1.9.2.6), "Exp", lines: +1 -106
1062                 crypto/dsa/Makefile.ssl (1.49.2.7), "Exp", lines: +6 -10
1063                 crypto/dsa/dsa_ossl.c (1.12.2.5), "Exp", lines: +0 -2
1064                 crypto/dsa/dsa_sign.c (1.10.2.4), "Exp", lines: +0 -12
1065                 crypto/dsa/dsa_vrf.c (1.10.2.4), "Exp", lines: +0 -8
1066                 crypto/err/Makefile.ssl (1.48.2.5), "Exp", lines: +16 -17
1067                 crypto/err/err.h (1.35.2.4), "Exp", lines: +0 -2
1068                 crypto/err/err_all.c (1.17.2.3), "Exp", lines: +0 -4
1069                 crypto/err/openssl.ec (1.11.2.2), "Exp", lines: +0 -1
1070                 crypto/des/des.h (1.40.2.5), "Exp", lines: +1 -1
1071                 crypto/des/des_enc.c (1.11.2.3), "Exp", lines: +0 -4
1072                 crypto/des/des_old.c (1.11.2.5), "Exp", lines: +1 -1
1073                 crypto/des/destest.c (1.30.2.7), "Exp", lines: +2 -2
1074                 crypto/des/ecb3_enc.c (1.8.2.2), "Exp", lines: +3 -1
1075                 crypto/aes/Makefile.ssl (1.4.2.7), "Exp", lines: +1 -2
1076                 crypto/aes/aes.h (1.1.2.8), "Exp", lines: +0 -9
1077                 crypto/aes/aes_cfb.c (1.1.2.8), "Exp", lines: +0 -93
1078                 crypto/aes/aes_core.c (1.1.2.5), "Exp", lines: +0 -4
1079                 crypto/cryptlib.c (1.32.2.10), "Exp", lines: +0 -5
1080                 crypto/md32_common.h (1.22.2.5), "Exp", lines: +0 -11
1081                 Configure (1.314.2.86), "Exp", lines: +0 -2
1082                 Makefile.org (1.154.2.72), "Exp", lines: +8 -34
1083                 TABLE (1.99.2.30), "Exp", lines: +0 -50
1084
1085         A new branch for FIPS-related changes has been created with the
1086         name OpenSSL-fips-0_9_7-stable.
1087
1088                 Since the 0.9.7-stable branch is supposed to be in freeze
1089         and should only contain bug corrections, this change removes the
1090         FIPS changes from that branch.
1091
1092 2003-08-11 11:56  levitte
1093
1094         Changed:
1095                 apps/Makefile.ssl (1.100.2.24), "Exp", lines: +1 -1
1096
1097         Oops, removed a little too much.
1098
1099 2003-08-11 13:46  levitte
1100
1101         Changed:
1102                 test/Makefile.ssl (1.84.2.33), "Exp", lines: +28 -28
1103
1104         Don't fiddle with LD_LIBRARY_PATH when building non-static.
1105
1106 2003-08-14 08:54  levitte
1107
1108         Changed:
1109                 apps/Makefile.ssl (1.100.2.25), "Exp", lines: +1 -1
1110                 test/Makefile.ssl (1.84.2.34), "Exp", lines: +28 -28
1111
1112         Undo the change that left LD_LIBRARY_PATH unchanged.  The errors I
1113         saw weren't due to that, but to a change on the SCO machines I used
1114         for testing, where my $PATH was suddenly incorrect.
1115
1116 2003-09-27 20:31  levitte
1117
1118         Changed:
1119                 apps/pkcs8.c (1.22.2.8), "Exp", lines: +5 -6
1120
1121         Remove extra argument to BIO_printf().  PR: 685
1122
1123 2003-09-29 19:10  steve
1124
1125         Changed:
1126                 crypto/bio/bss_file.c (1.14.2.4), "Exp", lines: +2 -2
1127
1128         Fix to make it compile under Win32.
1129
1130 2003-11-19 06:18  geoff
1131
1132         Changed:
1133                 crypto/x509/x509.h (1.116.2.4), "Exp", lines: +0 -4
1134
1135         Remove duplicate prototypes have already been (correctly) added to
1136         rsa.h, as this is already included by x509.h anyway.
1137
1138 2003-11-22 11:42  ulf
1139
1140         Changed:
1141                 crypto/bn/asm/bn-586.pl (1.5.2.1), "Exp", lines: +1 -1
1142
1143         bn_sub_part_words() is unused in 0.9.7.
1144
1145                 Spotted by Markus Friedl.
1146
1147 2004-01-21 10:58  appro
1148
1149         Changed:
1150                 Configure (1.314.2.89), "Exp", lines: +1 -0
1151                 config (1.95.2.27), "Exp", lines: +7 -6
1152                 crypto/bn/Makefile.ssl (1.65.2.7), "Exp", lines: +3 -0
1153
1154         Proper support for HP-UX64 gcc build.  PR: 772
1155
1156 2004-01-29 10:41  levitte
1157
1158         Changed:
1159                 crypto/bn/bn_lcl.h (1.23.2.6), "Exp", lines: +8 -9
1160
1161         Have the declarations match the definitions.
1162
1163 2004-03-08 14:07  steve
1164
1165         Changed:
1166                 apps/ca.c (1.102.2.28), "Exp", lines: +32 -4
1167                 apps/openssl.cnf (1.23.2.2), "Exp", lines: +3 -0
1168
1169         Incorporate crlNumber functionality from 0.9.8 except it is
1170         commented out in openssl.cnf .
1171
1172         using the Codenomicon TLS Test Tool (CAN-2004-0079) Fix flaw in
1173         SSL/TLS handshaking when using Kerberos ciphersuites
1174         (CAN-2004-0112) Ready for 0.9.7d build
1175
1176                 Submitted by: Steven Henson Reviewed by: Joe Orton Approved
1177         by: Mark Cox
1178
1179 2004-03-25 01:57  steve
1180
1181         Changed:
1182                 crypto/pkcs7/pk7_doit.c (1.50.2.9), "Exp", lines: +9 -4
1183                 crypto/pkcs7/pk7_doit.c (1.50.2.4.2.2), "Exp", lines: +9 -4
1184
1185         Make S/MIME encrypt work again.
1186
1187 2004-04-02 14:39  levitte
1188
1189         Changed:
1190                 crypto/bn/Makefile.ssl (1.65.2.8), "Exp", lines: +1 -1
1191
1192         Typo.  "pa-rics2W" corrected to "pa-risc2W".  PR: 868
1193
1194 2004-05-11 14:44  ben
1195
1196         Deleted:
1197                 apps/Makefile.ssl (1.100.2.27)
1198                 crypto/Makefile.ssl (1.84.2.12)
1199                 crypto/aes/Makefile.ssl (1.4.2.9)
1200                 crypto/asn1/Makefile.ssl (1.77.2.7)
1201                 crypto/bf/Makefile.ssl (1.25.2.6)
1202                 crypto/bio/Makefile.ssl (1.52.2.4)
1203                 crypto/bn/Makefile.ssl (1.65.2.9)
1204                 crypto/buffer/Makefile.ssl (1.32.2.4)
1205                 crypto/cast/Makefile.ssl (1.31.2.6)
1206                 crypto/comp/Makefile.ssl (1.32.2.4)
1207                 crypto/conf/Makefile.ssl (1.38.2.8)
1208                 crypto/des/Makefile.ssl (1.61.2.13)
1209                 crypto/dh/Makefile.ssl (1.43.2.5)
1210                 crypto/dsa/Makefile.ssl (1.49.2.9)
1211                 crypto/dso/Makefile.ssl (1.11.2.4)
1212                 crypto/ec/Makefile.ssl (1.7.2.4)
1213                 crypto/engine/Makefile.ssl (1.30.2.13)
1214                 crypto/err/Makefile.ssl (1.48.2.7)
1215                 crypto/evp/Makefile.ssl (1.64.2.12)
1216                 crypto/hmac/Makefile.ssl (1.33.2.6)
1217                 crypto/idea/Makefile.ssl (1.20.2.4)
1218                 crypto/krb5/Makefile.ssl (1.5.2.6)
1219                 crypto/lhash/Makefile.ssl (1.28.2.4)
1220                 crypto/md2/Makefile.ssl (1.29.2.5)
1221                 crypto/md4/Makefile.ssl (1.6.2.7)
1222                 crypto/md5/Makefile.ssl (1.33.2.10)
1223                 crypto/mdc2/Makefile.ssl (1.30.2.4)
1224                 crypto/objects/Makefile.ssl (1.46.2.6)
1225                 crypto/ocsp/Makefile.ssl (1.19.2.7)
1226                 crypto/pem/Makefile.ssl (1.51.2.5)
1227                 crypto/pkcs12/Makefile.ssl (1.37.2.5)
1228                 crypto/pkcs7/Makefile.ssl (1.47.2.5)
1229                 crypto/rand/Makefile.ssl (1.56.2.8)
1230                 crypto/rc2/Makefile.ssl (1.20.2.4)
1231                 crypto/rc4/Makefile.ssl (1.25.2.6)
1232                 crypto/rc5/Makefile.ssl (1.22.2.6)
1233                 crypto/ripemd/Makefile.ssl (1.25.2.9)
1234                 crypto/rsa/Makefile.ssl (1.53.2.6)
1235                 crypto/sha/Makefile.ssl (1.26.2.9)
1236                 crypto/stack/Makefile.ssl (1.28.2.4)
1237                 crypto/txt_db/Makefile.ssl (1.26.2.4)
1238                 crypto/ui/Makefile.ssl (1.10.2.6)
1239                 crypto/x509/Makefile.ssl (1.56.2.5)
1240                 crypto/x509v3/Makefile.ssl (1.62.2.5)
1241                 ssl/Makefile.ssl (1.53.2.11)
1242                 test/Makefile.ssl (1.84.2.36)
1243                 tools/Makefile.ssl (1.9.2.4)
1244         Changed:
1245                 .cvsignore (1.7.6.2), "Exp", lines: +2 -1
1246                 Configure (1.314.2.92), "Exp", lines: +38 -8
1247                 FAQ (1.61.2.31), "Exp", lines: +1 -1
1248                 INSTALL (1.45.2.9), "Exp", lines: +2 -2
1249                 INSTALL.W32 (1.30.2.14), "Exp", lines: +9 -4
1250                 Makefile.org (1.154.2.78), "Exp", lines: +51 -19
1251                 PROBLEMS (1.4.2.10), "Exp", lines: +2 -2
1252                 e_os.h (1.56.2.17), "Exp", lines: +20 -1
1253                 apps/.cvsignore (1.5.8.1), "Exp", lines: +1 -0
1254                 apps/Makefile (1.1.4.1), "Exp", lines: +1147 -0
1255                 apps/apps.c (1.49.2.27), "Exp", lines: +0 -10
1256                 apps/ca.c (1.102.2.31), "Exp", lines: +0 -10
1257                 apps/dgst.c (1.23.2.10), "Exp", lines: +39 -11
1258                 apps/openssl.c (1.48.2.9), "Exp", lines: +19 -0
1259                 crypto/Makefile (1.1.4.1), "Exp", lines: +217 -0
1260                 crypto/cryptlib.c (1.32.2.11), "Exp", lines: +5 -0
1261                 crypto/crypto-lib.com (1.53.2.12), "Exp", lines: +1 -1
1262                 crypto/md32_common.h (1.22.2.6), "Exp", lines: +12 -0
1263                 crypto/aes/Makefile (1.1.4.1), "Exp", lines: +102 -0
1264                 crypto/aes/aes.h (1.1.2.9), "Exp", lines: +9 -0
1265                 crypto/aes/aes_cfb.c (1.1.2.9), "Exp", lines: +93 -0
1266                 crypto/aes/aes_core.c (1.1.2.6), "Exp", lines: +4 -0
1267                 crypto/asn1/Makefile (1.1.4.1), "Exp", lines: +1150 -0
1268                 crypto/bf/Makefile (1.1.4.1), "Exp", lines: +113 -0
1269                 crypto/bio/Makefile (1.1.4.1), "Exp", lines: +214 -0
1270                 crypto/bio/bio.h (1.56.2.6), "Exp", lines: +1 -0
1271                 crypto/bn/Makefile (1.1.4.1), "Exp", lines: +324 -0
1272                 crypto/bn/bntest.c (1.55.2.4), "Exp", lines: +1 -1
1273                 crypto/buffer/Makefile (1.1.4.1), "Exp", lines: +92 -0
1274                 crypto/cast/Makefile (1.1.4.1), "Exp", lines: +118 -0
1275                 crypto/cast/asm/.cvsignore (1.2.8.1), "Exp", lines: +1 -0
1276                 crypto/comp/Makefile (1.1.4.1), "Exp", lines: +112 -0
1277                 crypto/conf/Makefile (1.1.4.1), "Exp", lines: +181 -0
1278                 crypto/des/Makefile (1.1.4.1), "Exp", lines: +314 -0
1279                 crypto/des/cfb64ede.c (1.6.2.4), "Exp", lines: +111 -0
1280                 crypto/des/des.h (1.40.2.6), "Exp", lines: +5 -1
1281                 crypto/des/des_enc.c (1.11.2.4), "Exp", lines: +8 -0
1282                 crypto/des/des_old.c (1.11.2.6), "Exp", lines: +1 -1
1283                 crypto/des/destest.c (1.30.2.8), "Exp", lines: +2 -2
1284                 crypto/des/ecb3_enc.c (1.8.2.3), "Exp", lines: +1 -3
1285                 crypto/des/set_key.c (1.18.2.2), "Exp", lines: +4 -0
1286                 crypto/dh/Makefile (1.1.4.1), "Exp", lines: +131 -0
1287                 crypto/dsa/Makefile (1.1.4.1), "Exp", lines: +173 -0
1288                 crypto/dsa/dsa_gen.c (1.19.2.1), "Exp", lines: +4 -1
1289                 crypto/dsa/dsa_key.c (1.9.2.1), "Exp", lines: +2 -0
1290                 crypto/dsa/dsa_ossl.c (1.12.2.6), "Exp", lines: +2 -0
1291                 crypto/dsa/dsa_sign.c (1.10.2.5), "Exp", lines: +12 -0
1292                 crypto/dsa/dsa_vrf.c (1.10.2.5), "Exp", lines: +8 -0
1293                 crypto/dso/Makefile (1.1.4.1), "Exp", lines: +140 -0
1294                 crypto/ec/Makefile (1.1.4.1), "Exp", lines: +126 -0
1295                 crypto/engine/Makefile (1.1.4.1), "Exp", lines: +536 -0
1296                 crypto/engine/hw_cryptodev.c (1.1.2.6), "Exp", lines: +6 -2
1297                 crypto/err/Makefile (1.1.4.1), "Exp", lines: +118 -0
1298                 crypto/err/err.h (1.35.2.6), "Exp", lines: +2 -0
1299                 crypto/err/err_all.c (1.17.2.4), "Exp", lines: +4 -0
1300                 crypto/err/openssl.ec (1.11.2.3), "Exp", lines: +1 -0
1301                 crypto/evp/Makefile (1.1.4.1), "Exp", lines: +1057 -0
1302                 crypto/evp/bio_md.c (1.11.2.1), "Exp", lines: +6 -0
1303                 crypto/evp/c_allc.c (1.8.2.7), "Exp", lines: +8 -0
1304                 crypto/evp/e_aes.c (1.6.2.10), "Exp", lines: +22 -4
1305                 crypto/evp/e_des.c (1.5.2.8), "Exp", lines: +36 -3
1306                 crypto/evp/e_des3.c (1.8.2.7), "Exp", lines: +43 -4
1307                 crypto/evp/evp.h (1.86.2.15), "Exp", lines: +39 -11
1308                 crypto/evp/evp_err.c (1.23.2.3), "Exp", lines: +3 -1
1309                 crypto/evp/evp_lib.c (1.6.8.4), "Exp", lines: +24 -0
1310                 crypto/evp/evp_locl.h (1.7.2.6), "Exp", lines: +11 -2
1311                 crypto/evp/evp_test.c (1.14.2.13), "Exp", lines: +17 -8
1312                 crypto/evp/evptests.txt (1.9.2.7), "Exp", lines: +106 -1
1313                 crypto/hmac/Makefile (1.1.4.1), "Exp", lines: +99 -0
1314                 crypto/idea/Makefile (1.1.4.1), "Exp", lines: +89 -0
1315                 crypto/krb5/Makefile (1.1.4.1), "Exp", lines: +88 -0
1316                 crypto/lhash/Makefile (1.1.4.1), "Exp", lines: +91 -0
1317                 crypto/md2/Makefile (1.1.4.1), "Exp", lines: +91 -0
1318                 crypto/md4/Makefile (1.1.4.1), "Exp", lines: +93 -0
1319                 crypto/md5/Makefile (1.1.4.1), "Exp", lines: +129 -0
1320                 crypto/mdc2/Makefile (1.1.4.1), "Exp", lines: +96 -0
1321                 crypto/objects/Makefile (1.1.4.1), "Exp", lines: +121 -0
1322                 crypto/objects/obj_dat.h (1.49.2.19), "Exp", lines: +33 -3
1323                 crypto/objects/obj_mac.h (1.19.2.19), "Exp", lines: +40 -0
1324                 crypto/objects/obj_mac.num (1.15.2.15), "Exp", lines: +10 -0
1325                 crypto/objects/objects.txt (1.20.2.20), "Exp", lines: +13 -0
1326                 crypto/ocsp/Makefile (1.1.4.1), "Exp", lines: +291 -0
1327                 crypto/pem/Makefile (1.1.4.1), "Exp", lines: +334 -0
1328                 crypto/pkcs12/Makefile (1.1.4.1), "Exp", lines: +415 -0
1329                 crypto/pkcs7/Makefile (1.1.4.1), "Exp", lines: +241 -0
1330                 crypto/rand/Makefile (1.1.4.1), "Exp", lines: +196 -0
1331                 crypto/rand/md_rand.c (1.69.2.4), "Exp", lines: +9 -0
1332                 crypto/rand/rand.h (1.26.2.7), "Exp", lines: +3 -0
1333                 crypto/rand/rand_err.c (1.6.2.3), "Exp", lines: +4 -1
1334                 crypto/rand/rand_lib.c (1.15.2.4), "Exp", lines: +11 -0
1335                 crypto/rc2/Makefile (1.1.4.1), "Exp", lines: +89 -0
1336                 crypto/rc4/Makefile (1.1.4.1), "Exp", lines: +108 -0
1337                 crypto/rc5/Makefile (1.1.4.1), "Exp", lines: +106 -0
1338                 crypto/ripemd/Makefile (1.1.4.1), "Exp", lines: +111 -0
1339                 crypto/rsa/Makefile (1.1.4.1), "Exp", lines: +239 -0
1340                 crypto/rsa/rsa_eay.c (1.28.2.9), "Exp", lines: +1 -1
1341                 crypto/rsa/rsa_gen.c (1.8.6.1), "Exp", lines: +3 -0
1342                 crypto/sha/Makefile (1.1.4.1), "Exp", lines: +118 -0
1343                 crypto/sha/sha1dgst.c (1.21.2.1), "Exp", lines: +8 -0
1344                 crypto/stack/Makefile (1.1.4.1), "Exp", lines: +86 -0
1345                 crypto/txt_db/Makefile (1.1.4.1), "Exp", lines: +86 -0
1346                 crypto/ui/Makefile (1.1.4.1), "Exp", lines: +115 -0
1347                 crypto/x509/Makefile (1.1.4.1), "Exp", lines: +592 -0
1348                 crypto/x509v3/Makefile (1.1.4.1), "Exp", lines: +601 -0
1349                 fips/Makefile (1.1.4.1), "Exp", lines: +202 -0
1350                 fips/fingerprint.sha1 (1.1.2.4), "Exp", lines: +4 -4
1351                 fips/fips.c (1.1.2.3), "Exp", lines: +120 -5
1352                 fips/fips.h (1.1.2.3), "Exp", lines: +42 -2
1353                 fips/fips_check_sha1 (1.1.2.5), "Exp", lines: +2 -2
1354                 fips/fips_err.h (1.1.4.1), "Exp", lines: +117 -0
1355                 fips/fips_err_wrapper.c (1.1.2.3), "Exp", lines: +4 -2
1356                 fips/fips_locl.h (1.1.4.1), "Exp", lines: +62 -0
1357                 fips/fips_make_sha1 (1.1.2.5), "Exp", lines: +9 -6
1358                 fips/fips_test_suite.c (1.1.4.1), "Exp", lines: +302 -0
1359                 fips/openssl_fips_fingerprint (1.1.4.1), "Exp", lines: +25 -0
1360                 fips/aes/Makefile (1.1.4.1), "Exp", lines: +131 -0
1361                 fips/aes/fingerprint.sha1 (1.1.2.3), "Exp", lines: +3 -2
1362                 fips/aes/fips_aes_core.c (1.1.2.3), "Exp", lines: +5 -2
1363                 fips/aes/fips_aes_locl.h (1.1.2.3), "Exp", lines: +0 -0
1364                 fips/aes/fips_aes_selftest.c (1.1.4.1), "Exp", lines: +112 -0
1365                 fips/aes/fips_aesavs.c (1.1.2.10), "Exp", lines: +12 -6
1366                 fips/des/Makefile (1.1.4.1), "Exp", lines: +155 -0
1367                 fips/des/fingerprint.sha1 (1.1.2.3), "Exp", lines: +5 -2
1368                 fips/des/fips_des_enc.c (1.1.2.4), "Exp", lines: +16 -3
1369                 fips/des/fips_des_locl.h (1.1.2.3), "Exp", lines: +1 -1
1370                 fips/des/fips_des_selftest.c (1.1.4.1), "Exp", lines: +200 -0
1371                 fips/des/fips_desmovs.c (1.1.2.4), "Exp", lines: +186 -79
1372                 fips/des/fips_set_key.c (1.1.4.1), "Exp", lines: +415 -0
1373                 fips/des/asm/fips-dx86-elf.s (1.1.4.1), "Exp", lines: +2697 -0
1374                 fips/dsa/Makefile (1.1.4.1), "Exp", lines: +159 -0
1375                 fips/dsa/fingerprint.sha1 (1.1.2.4), "Exp", lines: +3 -1
1376                 fips/dsa/fips_dsa_gen.c (1.1.4.1), "Exp", lines: +373 -0
1377                 fips/dsa/fips_dsa_ossl.c (1.1.2.4), "Exp", lines: +16 -3
1378                 fips/dsa/fips_dsa_selftest.c (1.1.4.1), "Exp", lines: +168 -0
1379                 fips/dsa/fips_dsatest.c (1.1.2.4), "Exp", lines: +10 -6
1380                 fips/dsa/fips_dssvs.c (1.1.4.1), "Exp", lines: +306 -0
1381                 fips/rand/Makefile (1.1.4.1), "Exp", lines: +104 -0
1382                 fips/rand/fingerprint.sha1 (1.1.2.3), "Exp", lines: +2 -2
1383                 fips/rand/fips_rand.c (1.1.2.3), "Exp", lines: +60 -10
1384                 fips/rand/fips_rand.h (1.1.2.3), "Exp", lines: +19 -1
1385                 fips/rand/fips_randtest.c (1.1.2.3), "Exp", lines: +31 -10
1386                 fips/rsa/Makefile (1.1.4.1), "Exp", lines: +112 -0
1387                 fips/rsa/fingerprint.sha1 (1.1.4.1), "Exp", lines: +3 -0
1388                 fips/rsa/fips_rsa_eay.c (1.1.4.1), "Exp", lines: +735 -0
1389                 fips/rsa/fips_rsa_gen.c (1.1.4.1), "Exp", lines: +249 -0
1390                 fips/rsa/fips_rsa_selftest.c (1.1.4.1), "Exp", lines: +207 -0
1391                 fips/sha1/.cvsignore (1.1.2.3), "Exp", lines: +1 -2
1392                 fips/sha1/Makefile (1.1.4.1), "Exp", lines: +158 -0
1393                 fips/sha1/fingerprint.sha1 (1.1.2.4), "Exp", lines: +5 -3
1394                 fips/sha1/fips_md32_common.h (1.1.2.3), "Exp", lines: +0 -0
1395                 fips/sha1/fips_sha1_selftest.c (1.1.4.1), "Exp", lines: +97 -0
1396                 fips/sha1/fips_sha1dgst.c (1.1.2.4), "Exp", lines: +4 -4
1397                 fips/sha1/fips_sha1test.c (1.1.2.4), "Exp", lines: +17 -0
1398                 fips/sha1/fips_sha_locl.h (1.1.2.3), "Exp", lines: +7 -0
1399                 fips/sha1/fips_standalone_sha1.c (1.1.2.4), "Exp", lines: +60 -7
1400                 fips/sha1/sha1hashes.txt (1.1.2.3), "Exp", lines: +0 -0
1401                 fips/sha1/sha1vectors.txt (1.1.2.3), "Exp", lines: +0 -0
1402                 fips/sha1/standalone.sha1 (1.1.2.5), "Exp", lines: +6 -4
1403                 fips/sha1/asm/sx86-elf.s (1.1.4.1), "Exp", lines: +1568 -0
1404                 ms/do_masm.bat (1.1.8.2), "Exp", lines: +12 -10
1405                 ms/do_ms.bat (1.4.8.2), "Exp", lines: +11 -11
1406                 ms/do_nasm.bat (1.1.8.2), "Exp", lines: +12 -11
1407                 ms/do_nt.bat (1.2.8.1), "Exp", lines: +4 -4
1408                 shlib/hpux10-cc.sh (1.3.2.2), "Exp", lines: +3 -3
1409                 ssl/Makefile (1.1.4.1), "Exp", lines: +1019 -0
1410                 ssl/s3_clnt.c (1.53.2.16), "Exp", lines: +10 -0
1411                 ssl/s3_srvr.c (1.85.2.21), "Exp", lines: +9 -0
1412                 ssl/ssl_cert.c (1.48.2.7), "Exp", lines: +9 -0
1413                 ssl/ssl_lib.c (1.110.2.12), "Exp", lines: +13 -1
1414                 ssl/ssltest.c (1.53.2.23), "Exp", lines: +33 -1
1415                 ssl/t1_enc.c (1.27.2.8), "Exp", lines: +19 -1
1416                 test/.cvsignore (1.4.8.1), "Exp", lines: +4 -0
1417                 test/Makefile (1.1.4.1), "Exp", lines: +941 -0
1418                 test/bctest (1.14.2.1), "Exp", lines: +1 -1
1419                 test/testenc (1.3.8.1), "Exp", lines: +1 -1
1420                 test/testfipsssl (1.1.4.1), "Exp", lines: +113 -0
1421                 tools/Makefile (1.1.4.1), "Exp", lines: +61 -0
1422                 util/cygwin.sh (1.1.2.5), "Exp", lines: +3 -3
1423                 util/domd (1.6.2.3), "Exp", lines: +5 -5
1424                 util/fixNT.sh (1.1.1.2.8.1), "Exp", lines: +3 -3
1425                 util/libeay.num (1.173.2.19), "Exp", lines: +55 -11
1426                 util/mk1mf.pl (1.41.2.10), "Exp", lines: +6 -4
1427                 util/mkdef.pl (1.67.2.7), "Exp", lines: +11 -4
1428                 util/mkerr.pl (1.18.2.6), "Exp", lines: +2 -1
1429                 util/mkfiles.pl (1.12.2.1), "Exp", lines: +8 -1
1430                 util/pod2mantest (1.1.2.7), "Exp", lines: +1 -1
1431                 util/selftest.pl (1.18.2.1), "Exp", lines: +2 -2
1432                 util/pl/BC-16.pl (1.2.2.1), "Exp", lines: +1 -1
1433                 util/pl/BC-32.pl (1.11.2.4), "Exp", lines: +1 -1
1434                 util/pl/Mingw32.pl (1.12.6.5), "Exp", lines: +1 -1
1435                 util/pl/OS2-EMX.pl (1.1.2.3), "Exp", lines: +1 -1
1436                 util/pl/VC-16.pl (1.3.2.1), "Exp", lines: +2 -2
1437                 util/pl/VC-32.pl (1.11.2.3), "Exp", lines: +2 -2
1438                 util/pl/VC-CE.pl (1.1.2.5), "Exp", lines: +1 -1
1439                 util/pl/ultrix.pl (1.2.8.1), "Exp", lines: +1 -1
1440
1441         Pull FIPS back into stable.
1442
1443 2004-05-12 10:27  levitte
1444
1445         Changed:
1446                 apps/Makefile (1.1.4.2), "Exp", lines: +3 -1
1447
1448         Only check for FIPS signatures when FIPS is enabled.
1449
1450 2004-05-12 10:28  levitte
1451
1452         Changed:
1453                 crypto/des/FILES0 (1.1.4.2), "Exp", lines: +1 -1
1454
1455         Makefile.ssl changed name to Makefile.
1456
1457 2004-05-12 10:28  levitte
1458
1459         Changed:
1460                 fips/rand/fips_rand.c (1.1.2.4), "Exp", lines: +5 -1
1461
1462         Only really build this file when OPENSSL_FIPS is defined.  And oh,
1463         let's keep internal variables static.
1464
1465 2004-05-12 10:42  levitte
1466
1467         Changed:
1468                 fips/rand/fingerprint.sha1 (1.1.2.4), "Exp", lines: +1 -1
1469
1470         I forgot to modify the signature for fips_rand.c...
1471
1472 2004-05-12 10:46  levitte
1473
1474         Changed:
1475                 fips/rsa/.cvsignore (1.1.4.1), "Exp", lines: +1 -0
1476                 fips/.cvsignore (1.1.2.3), "Exp", lines: +1 -1
1477                 fips/aes/.cvsignore (1.1.2.3), "Exp", lines: +0 -3
1478                 fips/des/.cvsignore (1.1.2.3), "Exp", lines: +0 -2
1479                 fips/dsa/.cvsignore (1.1.2.3), "Exp", lines: +0 -1
1480                 fips/rand/.cvsignore (1.1.2.3), "Exp", lines: +0 -1
1481
1482         Ignore the 'lib' timestamp file.
1483
1484 2004-05-12 12:07  levitte
1485
1486         Changed:
1487                 fips/.cvsignore (1.1.2.4), "Exp", lines: +1 -0
1488                 fips/aes/.cvsignore (1.1.2.4), "Exp", lines: +1 -0
1489                 fips/des/.cvsignore (1.1.2.4), "Exp", lines: +1 -0
1490                 fips/dsa/.cvsignore (1.1.2.4), "Exp", lines: +1 -0
1491                 fips/rand/.cvsignore (1.1.2.4), "Exp", lines: +1 -0
1492                 fips/rsa/.cvsignore (1.1.4.2), "Exp", lines: +1 -0
1493                 fips/sha1/.cvsignore (1.1.2.4), "Exp", lines: +1 -0
1494
1495         Ignore 'Makefile.save'
1496
1497 2004-05-12 12:09  levitte
1498
1499         Changed:
1500                 apps/apps.h (1.44.2.13), "Exp", lines: +0 -6
1501                 crypto/o_str.c (1.5.2.1), "Exp", lines: +4 -3
1502                 crypto/o_str.h (1.2.6.1), "Exp", lines: +0 -0
1503
1504         The functions OPENSSL_strcasen?cmp() were forgotten when merging
1505         the FIPS branch into this.  It's needed at least for certain
1506         OpenVMS versions, and should really be used in a more general way.
1507
1508 2004-05-12 12:17  levitte
1509
1510         Changed:
1511                 crypto/Makefile (1.1.4.2), "Exp", lines: +3 -3
1512
1513         Forgot to update the Makefile with the o_str stuff...
1514
1515 2004-05-12 16:11  ben
1516
1517         Changed:
1518                 crypto/rand/rand.h (1.26.2.8), "Exp", lines: +2 -0
1519                 crypto/rand/rand_err.c (1.6.2.4), "Exp", lines: +2 -0
1520                 fips/fingerprint.sha1 (1.1.2.5), "Exp", lines: +1 -1
1521                 fips/fips.c (1.1.2.4), "Exp", lines: +5 -1
1522                 fips/rand/fingerprint.sha1 (1.1.2.5), "Exp", lines: +1 -1
1523                 fips/rand/fips_rand.c (1.1.2.5), "Exp", lines: +29 -0
1524
1525         Blow up in people's faces if they don't reseed.
1526
1527 2004-05-12 19:53  steve
1528
1529         Changed:
1530                 apps/x509.c (1.67.2.16), "Exp", lines: +0 -7
1531
1532         Fix memory leak.
1533
1534 2004-05-14 19:54  levitte
1535
1536         Changed:
1537                 util/libeay.num (1.173.2.20), "Exp", lines: +43 -54
1538
1539         All EVP_*_cfb functions have changed names to EVP_*_cfb64 or
1540         EVP_*_cfb128.
1541
1542 2004-05-15 18:39  ben
1543
1544         Changed:
1545                 ssl/s23_clnt.c (1.20.2.6), "Exp", lines: +5 -2
1546                 ssl/s2_clnt.c (1.37.2.11), "Exp", lines: +5 -2
1547                 ssl/s2_srvr.c (1.36.2.8), "Exp", lines: +6 -3
1548                 ssl/s3_clnt.c (1.53.2.17), "Exp", lines: +2 -1
1549                 ssl/s3_srvr.c (1.85.2.22), "Exp", lines: +4 -2
1550                 ssl/ssl_sess.c (1.40.2.8), "Exp", lines: +2 -1
1551
1552         Check error returns.
1553
1554 2004-05-15 19:51  ben
1555
1556         Changed:
1557                 crypto/dh/dh.h (1.23.2.6), "Exp", lines: +1 -0
1558                 crypto/dh/dh_err.c (1.6.2.3), "Exp", lines: +2 -1
1559                 crypto/dh/dh_gen.c (1.8.8.2), "Exp", lines: +9 -0
1560                 fips/fips_test_suite.c (1.1.4.2), "Exp", lines: +4 -3
1561                 fips/aes/fips_aesavs.c (1.1.2.11), "Exp", lines: +49 -1
1562                 fips/des/fingerprint.sha1 (1.1.2.4), "Exp", lines: +1 -1
1563                 fips/des/fips_desmovs.c (1.1.2.5), "Exp", lines: +49 -1
1564                 fips/des/fips_set_key.c (1.1.4.2), "Exp", lines: +2 -0
1565                 fips/sha1/fingerprint.sha1 (1.1.2.5), "Exp", lines: +1 -1
1566                 fips/sha1/fips_md32_common.h (1.1.2.4), "Exp", lines: +3 -0
1567                 fips/sha1/standalone.sha1 (1.1.2.6), "Exp", lines: +1 -1
1568
1569         Fix self-tests, ban some things in FIPS mode, fix copyrights.
1570
1571 2004-05-17 06:28  levitte
1572
1573         Changed:
1574                 util/mk1mf.pl (1.41.2.11), "Exp", lines: +8 -2
1575                 util/pl/BC-16.pl (1.2.2.2), "Exp", lines: +9 -4
1576                 util/pl/BC-32.pl (1.11.2.5), "Exp", lines: +8 -3
1577                 util/pl/Mingw32.pl (1.12.6.6), "Exp", lines: +7 -2
1578                 util/pl/OS2-EMX.pl (1.1.2.4), "Exp", lines: +7 -2
1579                 util/pl/VC-16.pl (1.3.2.2), "Exp", lines: +7 -2
1580                 util/pl/VC-32.pl (1.11.2.4), "Exp", lines: +7 -2
1581                 util/pl/VC-CE.pl (1.1.2.6), "Exp", lines: +7 -2
1582                 util/pl/linux.pl (1.3.6.1), "Exp", lines: +7 -2
1583                 util/pl/ultrix.pl (1.2.8.2), "Exp", lines: +7 -2
1584                 util/pl/unix.pl (1.2.8.1), "Exp", lines: +7 -2
1585
1586         Generate SHA1 files on Windows and other platforms supported by
1587         mk1mf.pl, when building in FIPS mode.
1588
1589                 Note: UNTESTED!
1590
1591 2004-05-17 06:30  levitte
1592
1593         Changed:
1594                 apps/apps.h (1.44.2.14), "Exp", lines: +3 -0
1595                 apps/openssl.c (1.48.2.10), "Exp", lines: +9 -5
1596
1597         Make sure the applications know when we are running in FIPS mode.
1598         We can't use the variable in libcrypto, since it's supposedly
1599         unknown.
1600
1601                 Note: currently only supported in MONOLITH mode.
1602
1603 2004-05-17 06:31  levitte
1604
1605         Changed:
1606                 apps/enc.c (1.35.2.9), "Exp", lines: +10 -1
1607
1608         When in FIPS mode, use SHA1 to digest the key, rather than MD5, as
1609         MD5 isn't a FIPS-approved algorithm.
1610
1611                 Note: this means the user needs to keep track of this, and
1612         we need to add support for that...
1613
1614 2004-05-17 06:39  levitte
1615
1616         Changed:
1617                 apps/enc.c (1.35.2.10), "Exp", lines: +14 -0
1618
1619         Make it possible for the user to choose the digest used to create
1620         the key.
1621
1622 2004-05-17 06:40  levitte
1623
1624         Changed:
1625                 apps/enc.c (1.35.2.11), "Exp", lines: +4 -4
1626
1627         Rewrite the usage to avoid confusion.
1628
1629 2004-05-17 06:47  levitte
1630
1631         Changed:
1632                 apps/enc.c (1.35.2.12), "Exp", lines: +1 -1
1633
1634         Typo corretced.
1635
1636 2004-05-19 16:16  levitte
1637
1638         Changed:
1639                 fips/rsa/fingerprint.sha1 (1.1.4.2), "Exp", lines: +2 -2
1640                 fips/rsa/fips_rsa_eay.c (1.1.4.2), "Exp", lines: +8 -8
1641                 fips/rsa/fips_rsa_gen.c (1.1.4.2), "Exp", lines: +1 -1
1642                 fips/dsa/fingerprint.sha1 (1.1.2.5), "Exp", lines: +2 -2
1643                 fips/dsa/fips_dsa_gen.c (1.1.4.2), "Exp", lines: +2 -2
1644                 fips/dsa/fips_dsa_ossl.c (1.1.2.5), "Exp", lines: +4 -4
1645                 fips/aes/fingerprint.sha1 (1.1.2.4), "Exp", lines: +1 -1
1646                 fips/aes/fips_aes_core.c (1.1.2.4), "Exp", lines: +5 -5
1647                 crypto/rsa/rsa.h (1.36.2.11), "Exp", lines: +4 -0
1648                 crypto/aes/aes.h (1.1.2.10), "Exp", lines: +6 -0
1649                 crypto/dsa/dsa.h (1.26.2.5), "Exp", lines: +4 -0
1650
1651         Define FIPS_*_SIZE_T for AES, DSA and RSA as well, in preparation
1652         for size_t-ification of those algorithms in future version of
1653         OpenSSL...
1654
1655 2004-05-27 11:33  levitte
1656
1657         Changed:
1658                 makevms.com (1.35.2.3), "Exp", lines: +27 -0
1659
1660         Copy the FIPS files to the temporary openssl include directory.
1661
1662 2004-05-27 12:04  levitte
1663
1664         Changed:
1665                 fips/fips-lib.com (1.1.2.1), "Exp", lines: +1179 -0
1666                 makevms.com (1.35.2.4), "Exp", lines: +8 -0
1667
1668         Compile the FIPS directory on VMS as well.  fips-lib.com is
1669         essentially a copy of crypto-lib.com, with just a few edits.
1670
1671 2004-05-27 12:07  levitte
1672
1673         Changed:
1674                 fips/install.com (1.1.2.1), "Exp", lines: +55 -0
1675                 install.com (1.4.2.2), "Exp", lines: +6 -6
1676
1677         Run an installation of FIPS stuff as well.
1678
1679 2004-05-27 12:19  levitte
1680
1681         Changed:
1682                 test/maketests.com (1.13.2.5), "Exp", lines: +3 -3
1683                 apps/makeapps.com (1.18.2.5), "Exp", lines: +3 -3
1684
1685         Make sure o_str.h is reachable.
1686
1687 2004-06-19 15:15  ben
1688
1689         Changed:
1690                 Makefile.org (1.154.2.80), "Exp", lines: +1 -1
1691                 crypto/dh/dh.h (1.23.2.7), "Exp", lines: +0 -1
1692                 crypto/dh/dh_check.c (1.6.2.1), "Exp", lines: +4 -0
1693                 crypto/dh/dh_err.c (1.6.2.4), "Exp", lines: +0 -1
1694                 crypto/dh/dh_gen.c (1.8.8.3), "Exp", lines: +5 -9
1695                 crypto/dh/dh_key.c (1.16.2.3), "Exp", lines: +4 -0
1696                 fips/Makefile (1.1.4.2), "Exp", lines: +13 -14
1697                 fips/fingerprint.sha1 (1.1.2.6), "Exp", lines: +2 -2
1698                 fips/fips.h (1.1.2.4), "Exp", lines: +1 -0
1699                 fips/fips_err.h (1.1.4.2), "Exp", lines: +1 -0
1700                 fips/fips_make_sha1 (1.1.2.6), "Exp", lines: +3 -0
1701                 fips/fips_test_suite.c (1.1.4.3), "Exp", lines: +13 -9
1702                 fips/openssl_fips_fingerprint (1.1.4.2), "Exp", lines: +1 -2
1703
1704         The version that was actually submitted for FIPS testing.
1705
1706 2004-06-19 15:16  ben
1707
1708         Changed:
1709                 fips/dh/Makefile (1.1.2.1), "Exp", lines: +92 -0
1710                 fips/dh/fingerprint.sha1 (1.1.2.1), "Exp", lines: +3 -0
1711                 fips/dh/fips_dh_check.c (1.1.2.1), "Exp", lines: +119 -0
1712                 fips/dh/fips_dh_gen.c (1.1.2.1), "Exp", lines: +182 -0
1713                 fips/dh/fips_dh_key.c (1.1.2.1), "Exp", lines: +222 -0
1714
1715         Add Diffie-Hellman to FIPS.
1716
1717 2004-06-19 15:18  ben
1718
1719         Changed:
1720                 fips/.cvsignore (1.1.2.5), "Exp", lines: +2 -0
1721                 fips/dh/.cvsignore (1.1.2.1), "Exp", lines: +1 -0
1722
1723         Update ignores.
1724
1725 2004-06-19 15:32  ben
1726
1727         Changed:
1728                 Makefile.org (1.154.2.81), "Exp", lines: +2 -7
1729
1730         Make make tags make tags.
1731
1732 2004-06-19 15:54  ben
1733
1734         Changed:
1735                 apps/Makefile (1.1.4.3), "Exp", lines: +3 -3
1736                 apps/prime.c (1.1.2.1), "Exp", lines: +115 -0
1737                 apps/progs.h (1.26.2.3), "Exp", lines: +2 -0
1738
1739         Add primality tester.
1740
1741 2004-06-21 11:07  levitte
1742
1743         Changed:
1744                 fips/aes/Makefile (1.1.4.2), "Exp", lines: +7 -5
1745                 fips/des/Makefile (1.1.4.2), "Exp", lines: +7 -5
1746                 fips/dh/Makefile (1.1.2.2), "Exp", lines: +7 -6
1747                 fips/dsa/Makefile (1.1.4.2), "Exp", lines: +7 -6
1748                 fips/rsa/Makefile (1.1.4.2), "Exp", lines: +7 -6
1749                 fips/sha1/Makefile (1.1.4.2), "Exp", lines: +7 -5
1750
1751         Make sure we don't try to loop over an empty EXHEADER.  In the
1752         Makefiles where this was fixed by commenting away code, change it
1753         to check for an empty EXHEADER instead, so we have less hassle in a
1754         future where EXHEADER changes.
1755
1756                 PR: 900
1757
1758 2004-06-21 20:05  levitte
1759
1760         Changed:
1761                 Makefile.org (1.154.2.82), "Exp", lines: +3 -1
1762
1763         Standard sh doesn't tolerate ! as part of the conditional command.
1764
1765                 PR: 900
1766
1767 2004-06-24 14:12  steve
1768
1769         Changed:
1770                 apps/prime.c (1.1.2.2), "Exp", lines: +3 -0
1771
1772         Include <string.h> to get definition of strcmp.
1773
1774 2004-06-24 14:31  steve
1775
1776         Changed:
1777                 crypto/evp/evp_lib.c (1.6.8.5), "Exp", lines: +2 -2
1778
1779         Return an error if an attempt is made to encode or decode cipher
1780         ASN1 parameters and the cipher doesn't support it.
1781
1782 2004-06-28 22:33  levitte
1783
1784         Changed:
1785                 fips/dh/fips_dh_check.c (1.1.2.2), "Exp", lines: +6 -0
1786                 fips/dh/fips_dh_gen.c (1.1.2.2), "Exp", lines: +6 -2
1787                 fips/dh/fips_dh_key.c (1.1.2.2), "Exp", lines: +8 -0
1788
1789         Make sure the FIPS stuff is only really compiled when in FIPS mode.
1790
1791 2004-07-04 18:36  steve
1792
1793         Changed:
1794                 crypto/asn1/p5_pbev2.c (1.20.2.2), "Exp", lines: +2 -1
1795
1796         Fix memory leak.
1797
1798 2004-07-12 19:59  ben
1799
1800         Changed:
1801                 fips/fips_test_suite.c (1.1.4.4), "Exp", lines: +39 -6
1802                 fips/dh/fingerprint.sha1 (1.1.2.2), "Exp", lines: +3 -3
1803
1804         Corrected test program.
1805
1806 2004-07-17 14:48  appro
1807
1808         Changed:
1809                 fips/des/Makefile (1.1.4.3), "Exp", lines: +1 -1
1810
1811         Eliminate enforced -g from CFLAGS. It switches off optimization
1812         with some compilers, e.g. DEC C.
1813
1814 2004-07-21 19:35  steve
1815
1816         Changed:
1817                 fips/fingerprint.sha1 (1.1.2.7), "Exp", lines: +1 -1
1818                 fips/fips.c (1.1.2.5), "Exp", lines: +3 -3
1819                 fips/rsa/fingerprint.sha1 (1.1.4.3), "Exp", lines: +1 -1
1820                 fips/rsa/fips_rsa_selftest.c (1.1.4.2), "Exp", lines: +8 -8
1821
1822         Avoid compiler warnings.
1823
1824 2004-07-21 19:41  steve
1825
1826         Changed:
1827                 crypto/pem/pem_all.c (1.20.2.1), "Exp", lines: +119 -0
1828
1829         When in FIPS mode write private keys in PKCS#8 and PBES2 format to
1830         avoid use of prohibited MD5 algorithm.
1831
1832 2004-07-23 15:20  ben
1833
1834         Changed:
1835                 fips/rand/fingerprint.sha1 (1.1.2.7), "Exp", lines: +1 -1
1836                 fips/rand/fips_rand.c (1.1.2.7), "Exp", lines: +22 -7
1837                 fips/rand/fips_randtest.c (1.1.2.5), "Exp", lines: +2 -2
1838
1839         Convert to X9.31.
1840
1841 2004-07-24 15:40  appro
1842
1843         Changed:
1844                 ssl/ssl_cert.c (1.48.2.9), "Exp", lines: +5 -2
1845
1846         Add casts where casts due. It's "safe" to cast, because "wrong"
1847         casts will either be optimized away or never performed. The trouble
1848         is that compiler first parses code, then optimizes, not both at
1849         once...
1850
1851 2004-07-27 02:17  steve
1852
1853         Changed:
1854                 fips/fips_test_suite.c (1.1.4.5), "Exp", lines: +9 -8
1855
1856         Stop compiler warnings.
1857
1858 2004-07-27 02:20  steve
1859
1860         Changed:
1861                 crypto/err/err.c (1.51.2.6), "Exp", lines: +1 -0
1862
1863         Add FIPS name to error library.
1864
1865 2004-07-27 14:22  steve
1866
1867         Changed:
1868                 Makefile.org (1.154.2.84), "Exp", lines: +3 -3
1869                 fips/fips_check_sha1 (1.1.2.6), "Exp", lines: +1 -1
1870                 fips/openssl_fips_fingerprint (1.1.4.3), "Exp", lines: +1 -1
1871
1872         Rename libcrypto.sha1 to libcrypto.a.sha1
1873
1874 2004-07-27 16:09  levitte
1875
1876         Changed:
1877                 makevms.com (1.35.2.5), "Exp", lines: +1 -1
1878
1879         Typo
1880
1881 2004-07-27 20:28  steve
1882
1883         Changed:
1884                 ssl/s3_lib.c (1.57.2.11), "Exp", lines: +33 -33
1885                 ssl/ssl.h (1.126.2.20), "Exp", lines: +1 -0
1886                 ssl/ssl_ciph.c (1.33.2.9), "Exp", lines: +11 -0
1887                 ssl/ssl_locl.h (1.47.2.3), "Exp", lines: +2 -1
1888
1889         New cipher "strength" FIPS which specifies that a cipher suite is
1890         FIPS compatible.
1891
1892                 New cipherstring "FIPS" is all FIPS compatible ciphersuites
1893         except eNULL.
1894
1895                 Only allow FIPS ciphersuites in FIPS mode.
1896
1897 2004-07-28 04:24  levitte
1898
1899         Changed:
1900                 makevms.com (1.35.2.6), "Exp", lines: +2 -2
1901
1902         From the FIPS directory, darnit!
1903
1904 2004-07-28 15:47  levitte
1905
1906         Changed:
1907                 makevms.com (1.35.2.7), "Exp", lines: +5 -1
1908
1909         Define OPENSSL_FIPS in opensslconf.h if a logical name with the
1910         same name is defined.
1911
1912                 Go up one directory level before dealing with FIPS stuff.
1913
1914 2004-07-30 00:26  levitte
1915
1916         Changed:
1917                 fips/fips-lib.com (1.1.2.2), "Exp", lines: +3 -3
1918
1919         We're building crypto stuff, not ssl stuff.  Additionally, we're in
1920         the fips subdirectory, not the crypto one...
1921
1922 2004-07-30 16:37  levitte
1923
1924         Changed:
1925                 fips/sha1/fingerprint.sha1 (1.1.2.7), "Exp", lines: +2 -2
1926                 fips/sha1/fips_md32_common.h (1.1.2.6), "Exp", lines: +1 -1
1927                 fips/sha1/fips_sha_locl.h (1.1.2.5), "Exp", lines: +2 -2
1928                 fips/sha1/fips_standalone_sha1.c (1.1.2.5), "Exp", lines: +1 -1
1929                 fips/sha1/standalone.sha1 (1.1.2.8), "Exp", lines: +3 -3
1930                 ssl/ssl_ciph.c (1.33.2.10), "Exp", lines: +2 -2
1931                 fips/rsa/fingerprint.sha1 (1.1.4.4), "Exp", lines: +2 -2
1932                 fips/rsa/fips_rsa_eay.c (1.1.4.3), "Exp", lines: +1 -1
1933                 fips/rsa/fips_rsa_gen.c (1.1.4.3), "Exp", lines: +1 -1
1934                 fips/dh/fingerprint.sha1 (1.1.2.3), "Exp", lines: +1 -1
1935                 fips/dh/fips_dh_gen.c (1.1.2.3), "Exp", lines: +1 -1
1936                 fips/dsa/fingerprint.sha1 (1.1.2.6), "Exp", lines: +2 -2
1937                 fips/dsa/fips_dsa_gen.c (1.1.4.3), "Exp", lines: +4 -3
1938                 fips/dsa/fips_dsa_ossl.c (1.1.2.6), "Exp", lines: +2 -2
1939                 fips/des/fingerprint.sha1 (1.1.2.5), "Exp", lines: +2 -2
1940                 fips/des/fips_des_enc.c (1.1.2.5), "Exp", lines: +2 -2
1941                 fips/des/fips_set_key.c (1.1.4.3), "Exp", lines: +3 -3
1942                 fips/fingerprint.sha1 (1.1.2.8), "Exp", lines: +2 -2
1943                 fips/fips.c (1.1.2.6), "Exp", lines: +76 -23
1944                 fips/fips.h (1.1.2.5), "Exp", lines: +2 -3
1945                 fips/fips_locl.h (1.1.4.2), "Exp", lines: +7 -2
1946                 fips/aes/fingerprint.sha1 (1.1.2.5), "Exp", lines: +1 -1
1947                 fips/aes/fips_aes_core.c (1.1.2.5), "Exp", lines: +1 -1
1948                 crypto/rand/md_rand.c (1.69.2.5), "Exp", lines: +1 -1
1949                 crypto/rand/rand_lib.c (1.15.2.5), "Exp", lines: +2 -1
1950                 crypto/dsa/dsa_sign.c (1.10.2.6), "Exp", lines: +2 -2
1951                 crypto/dsa/dsa_vrf.c (1.10.2.6), "Exp", lines: +1 -1
1952                 crypto/pem/pem_all.c (1.20.2.2), "Exp", lines: +2 -2
1953                 crypto/cryptlib.c (1.32.2.12), "Exp", lines: +122 -6
1954                 crypto/crypto.h (1.62.2.8), "Exp", lines: +8 -1
1955                 crypto/md32_common.h (1.22.2.7), "Exp", lines: +2 -2
1956
1957         To protect FIPS-related global variables, add locking mechanisms
1958         around them.
1959
1960                 NOTE: because two new locks are added, this adds potential
1961         binary incompatibility with earlier versions in the 0.9.7 series.
1962         However, those locks will only ever be touched when FIPS_mode_set()
1963         is called and after, thanks to a variable that's only changed from
1964         0 to 1 once (when FIPS_mode_set() is called).  So basically, as
1965         long as FIPS mode hasn't been engaged explicitely by the calling
1966         application, the new locks are treated as if they didn't exist at
1967         all, thus not becoming a problem.  Applications that are built or
1968         rebuilt to use FIPS functionality will need to be recompiled in any
1969         case, thus not being a problem either.
1970
1971 2004-08-02 16:15  levitte
1972
1973         Changed:
1974                 crypto/cryptlib.c (1.32.2.13), "Exp", lines: +4 -4
1975
1976         Let's lock a write lock when changing values, shall we?
1977
1978                 Thanks to Dr Stephen Henson <shenson@drh-consultancy.co.uk>
1979         for making me aware of this error.
1980
1981 2004-08-05 20:11  steve
1982
1983         Changed:
1984                 fips/fingerprint.sha1 (1.1.2.9), "Exp", lines: +1 -1
1985                 fips/fips.c (1.1.2.7), "Exp", lines: +1 -1
1986
1987         Stop compiler giving bogus shadow warning.
1988
1989 2004-08-09 14:13  levitte
1990
1991         Changed:
1992                 makevms.com (1.35.2.8), "Exp", lines: +1 -1
1993
1994         In the fips directory, we use FIPS-LIB.COM, not CRYPTO-LIB.COM...
1995
1996 2004-08-09 14:14  levitte
1997
1998         Changed:
1999                 fips/fips-lib.com (1.1.2.3), "Exp", lines: +4 -4
2000
2001         Correct typos and include directory specifications.
2002
2003 2004-08-10 11:11  levitte
2004
2005         Changed:
2006                 fips/fips-lib.com (1.1.2.4), "Exp", lines: +2 -1
2007
2008         Update the VMS fips library builder with the DH library.
2009
2010 2004-08-10 12:04  levitte
2011
2012         Changed:
2013                 fips/rand/fingerprint.sha1 (1.1.2.8), "Exp", lines: +1 -1
2014                 fips/rand/fips_rand.c (1.1.2.8), "Exp", lines: +7 -1
2015
2016         With DEC C in ANSI C mode, we need to define _XOPEN_SOURCE_EXTENDED
2017         to get struct timeval and gettimeofday().
2018
2019 2004-08-11 22:34  levitte
2020
2021         Changed:
2022                 apps/makeapps.com (1.18.2.6), "Exp", lines: +2 -2
2023
2024         Another missing module in the VMS build files.  I believe this is
2025         the last, though...
2026
2027 2004-09-06 16:19  levitte
2028
2029         Changed:
2030                 fips/fips.c (1.1.2.8), "Exp", lines: +5 -4
2031
2032         Replace the bogus checks of n with proper uses of feof(), ferror()
2033         and clearerr().
2034
2035 2004-09-06 16:21  levitte
2036
2037         Changed:
2038                 fips/sha1/fips_sha_locl.h (1.1.2.6), "Exp", lines: +2 -2
2039
2040         num is an unsigned long, but since it was transfered from
2041         crypto/sha/sha_locl.h, where it is in fact an int, we need to check
2042         for less-than-zero as if it was an int...
2043
2044 2004-09-10 22:27  steve
2045
2046         Changed:
2047                 crypto/x509/x509_req.c (1.13.2.2), "Exp", lines: +1 -1
2048
2049         Stop warning.
2050
2051 2004-09-11 11:45  levitte
2052
2053         Changed:
2054                 test/testenc.com (1.6.8.2), "Exp", lines: +1 -1
2055
2056         Makefile.ssl changed name to Makefile...
2057
2058 2004-09-14 00:30  steve
2059
2060         Changed:
2061                 crypto/asn1/a_strex.c (1.8.2.6), "Exp", lines: +7 -2
2062
2063         ASN1_STRING_to_UTF8() assumed that the MBSTRING_* flags were of the
2064         form MBSTRING_FLAG|nbyte where "nbyte" is the number of bytes per
2065         character.
2066
2067                 Unfortunately this isn't so and we can't change the
2068         #defines because this would break binary compatibility, so for
2069         0.9.7X only translate between the two.
2070
2071 2004-09-14 00:39  steve
2072
2073         Changed:
2074                 crypto/x509/x509_req.c (1.13.2.3), "Exp", lines: +1 -1
2075
2076         Oops, forgot to reorder extension request nids.
2077
2078 2004-10-08 12:03  ben
2079
2080         Changed:
2081                 fips/fingerprint.sha1 (1.1.2.10), "Exp", lines: +1 -1
2082                 fips/sha1/fingerprint.sha1 (1.1.2.8), "Exp", lines: +1 -1
2083                 fips/sha1/standalone.sha1 (1.1.2.9), "Exp", lines: +1 -1
2084
2085         Update fingerprints.
2086
2087 2004-10-14 07:51  levitte
2088
2089         Changed:
2090                 VMS/mkshared.com (1.3.2.1), "Exp", lines: +8 -0
2091
2092         We need to check for OPENSSL_FIPS when building shared libraries,
2093         so we get correct transfer vectors for those functions when
2094         required.
2095
2096 2004-10-26 13:47  steve
2097
2098         Changed:
2099                 util/mkfiles.pl (1.12.2.2), "Exp", lines: +1 -0
2100
2101         Add fips/dh directory to mkfiles.pl
2102
2103 2004-10-26 14:17  levitte
2104
2105         Changed:
2106                 fips/sha1/Makefile (1.1.4.4), "Exp", lines: +3 -1
2107                 util/mkfiles.pl (1.12.2.3), "Exp", lines: +1 -0
2108                 fips/Makefile (1.1.4.5), "Exp", lines: +7 -1
2109                 crypto/sha/Makefile (1.1.4.4), "Exp", lines: +1 -7
2110
2111         fips/dh was missing in mkfiles.pl.  make update
2112
2113 2004-10-26 15:01  steve
2114
2115         Changed:
2116                 util/mkfiles.pl (1.12.2.4), "Exp", lines: +0 -1
2117
2118         Only add fips/dh once...
2119
2120 2004-11-01 09:20  levitte
2121
2122         Changed:
2123                 fips/rand/fingerprint.sha1 (1.1.2.9), "Exp", lines: +1 -1
2124                 fips/rand/fips_rand.c (1.1.2.9), "Exp", lines: +3 -1
2125
2126         Make sure _XOPEN_SOURCE_EXTENDED is correctly defined, and only if
2127         not already defined.
2128
2129 2004-11-11 02:18  steve
2130
2131         Changed:
2132                 crypto/engine/vendor_defns/sureware.h (1.2.2.1), "Exp", lines: +1 -1
2133
2134         The use of "exp" as a variable name in a prototype causes a
2135         conflict with FC2 headers.
2136
2137 2004-11-13 14:52  steve
2138
2139         Changed:
2140                 crypto/evp/e_old.c (1.1.2.2), "Exp", lines: +1 -1
2141
2142         PR: 959
2143
2144                 Use OPENSSL_NO_CAST, not OPENSSL_NO_CAST5 in e_old.c
2145
2146 2004-11-27 13:55  steve
2147
2148         Changed:
2149                 apps/prime.c (1.1.2.3), "Exp", lines: +28 -17
2150
2151         Fix leaks and give an error if no argument specified in prime.c
2152
2153 2004-11-27 14:02  steve
2154
2155         Changed:
2156                 apps/prime.c (1.1.2.4), "Exp", lines: +7 -8
2157
2158         Remove unnecessary check and call BIO_free_all() on bio_out to
2159         avoid a leak on VMS.
2160
2161 2004-12-09 19:00  appro
2162
2163         Changed:
2164                 apps/openssl.c (1.48.2.11), "Exp", lines: +1 -1
2165
2166         Eliminate dependency on UNICODE macro.
2167
2168 2004-12-09 19:03  appro
2169
2170         Changed:
2171                 crypto/Makefile (1.1.4.4), "Exp", lines: +2 -0
2172
2173         Postpone linking of shared libcrypto in FIPS build.
2174
2175 2004-12-09 19:13  appro
2176
2177         Changed:
2178                 fips/fingerprint.sha1 (1.1.2.11), "Exp", lines: +1 -1
2179                 fips/fips.c (1.1.2.9), "Exp", lines: +13 -1
2180                 fips/openssl_fips_fingerprint (1.1.4.4), "Exp", lines: +4 -2
2181
2182         Cygwin specific FIPS fix-ups.
2183
2184 2004-12-09 23:43  appro
2185
2186         Changed:
2187                 Configure (1.314.2.100), "Exp", lines: +2 -3
2188                 crypto/des/des_enc.c (1.11.2.5), "Exp", lines: +2 -2
2189
2190         Eliminate false dependency on 386 config option is FIPS context.
2191         At the same time limit assembler support to ELF platforms [that's
2192         what is there, ELF modules].
2193
2194 2004-12-10 12:37  appro
2195
2196         Changed:
2197                 Configure (1.314.2.101), "Exp", lines: +10 -3
2198                 crypto/des/des_enc.c (1.11.2.6), "Exp", lines: +2 -2
2199
2200         Respect no-asm with fips option and disable FIPS DES assembler in
2201         shared context [because it's not PIC].
2202
2203 2004-12-10 14:15  appro
2204
2205         Changed:
2206                 fips/sha1/fingerprint.sha1 (1.1.2.10), "Exp", lines: +1 -1
2207                 fips/sha1/standalone.sha1 (1.1.2.11), "Exp", lines: +1 -1
2208                 fips/sha1/asm/sx86-elf.s (1.1.4.3), "Exp", lines: +32 -32
2209
2210         Solaris x86 assembler update.
2211
2212 2004-12-10 17:30  appro
2213
2214         Changed:
2215                 fips/fips_check_sha1 (1.1.2.7), "Exp", lines: +1 -1
2216                 fips/openssl_fips_fingerprint (1.1.4.5), "Exp", lines: +1 -1
2217                 fips/sha1/Makefile (1.1.4.6), "Exp", lines: +1 -1
2218
2219         Adapt FIPS sub-tree for mingw.
2220
2221 2004-12-20 14:18  appro
2222
2223         Changed:
2224                 util/mklink.pl (1.6.2.2), "Exp", lines: +1 -0
2225
2226         When re-linking files, really relink them. In other words, emulate
2227         ln -f.
2228
2229 2004-12-28 00:48  appro
2230
2231         Changed:
2232                 Configure (1.314.2.103), "Exp", lines: +1 -2
2233                 Makefile.org (1.154.2.92), "Exp", lines: +2 -2
2234
2235         Cosmetic mingw update.  PR: 924
2236
2237 2005-01-03 18:46  steve
2238
2239         Changed:
2240                 fips/rsa/fingerprint.sha1 (1.1.4.5), "Exp", lines: +1 -1
2241                 fips/rsa/fips_rsa_selftest.c (1.1.4.3), "Exp", lines: +55 -11
2242
2243         RSA KAT.
2244
2245 2005-01-09 18:58  appro
2246
2247         Changed:
2248                 crypto/evp/c_alld.c (1.4.2.1), "Exp", lines: +1 -1
2249                 crypto/evp/m_sha.c (1.8.2.1), "Exp", lines: +1 -1
2250                 crypto/sha/shatest.c (1.11.2.2), "Exp", lines: +2 -2
2251
2252         Allow for ./config no-sha0.  PR: 993
2253
2254 2005-01-11 07:53  levitte
2255
2256         Changed:
2257                 apps/apps.c (1.49.2.31), "Exp", lines: +0 -16
2258
2259         Remove VMS_strcasecmp() from apps.c, it's not used any more.  And
2260         besides, the implementation is bogus.
2261
2262 2005-01-11 17:54  levitte
2263
2264         Changed:
2265                 fips/rsa/fingerprint.sha1 (1.1.4.6), "Exp", lines: +1 -1
2266                 fips/rsa/fips_rsa_selftest.c (1.1.4.4), "Exp", lines: +2 -2
2267
2268         Clear signed vs. unsigned conflicts.  Change the fingerprint
2269         accordingly.
2270
2271 2005-01-11 19:25  levitte
2272
2273         Changed:
2274                 ssl/ssltest.c (1.53.2.24), "Exp", lines: +2 -2
2275                 fips/rand/fips_randtest.c (1.1.2.6), "Exp", lines: +3 -3
2276                 fips/sha1/fips_sha1test.c (1.1.2.5), "Exp", lines: +10 -4
2277                 fips/des/fips_desmovs.c (1.1.2.6), "Exp", lines: +8 -7
2278                 fips/dsa/fips_dsatest.c (1.1.2.5), "Exp", lines: +2 -2
2279                 apps/openssl.c (1.48.2.12), "Exp", lines: +1 -1
2280                 fips/aes/fips_aesavs.c (1.1.2.12), "Exp", lines: +8 -7
2281
2282         Use EXIT() instead of exit().
2283
2284 2005-01-26 21:00  steve
2285
2286         Changed:
2287                 apps/dgst.c (1.23.2.13), "Exp", lines: +10 -0
2288                 apps/pkcs12.c (1.60.2.13), "Exp", lines: +8 -1
2289                 crypto/crypto.h (1.62.2.9), "Exp", lines: +49 -0
2290                 crypto/md32_common.h (1.22.2.9), "Exp", lines: +1 -1
2291                 crypto/bf/bf_skey.c (1.6.2.1), "Exp", lines: +2 -1
2292                 crypto/bf/blowfish.h (1.9.2.1), "Exp", lines: +4 -1
2293                 crypto/cast/c_skey.c (1.5.6.1), "Exp", lines: +3 -1
2294                 crypto/cast/cast.h (1.7.2.1), "Exp", lines: +4 -1
2295                 crypto/evp/bio_md.c (1.11.2.3), "Exp", lines: +2 -7
2296                 crypto/evp/digest.c (1.21.2.7), "Exp", lines: +11 -0
2297                 crypto/evp/e_aes.c (1.6.2.11), "Exp", lines: +11 -11
2298                 crypto/evp/e_des.c (1.5.2.9), "Exp", lines: +5 -3
2299                 crypto/evp/e_des3.c (1.8.2.8), "Exp", lines: +6 -6
2300                 crypto/evp/evp.h (1.86.2.16), "Exp", lines: +17 -0
2301                 crypto/evp/evp_enc.c (1.28.2.11), "Exp", lines: +15 -1
2302                 crypto/evp/evp_err.c (1.23.2.4), "Exp", lines: +6 -1
2303                 crypto/evp/evp_locl.h (1.7.2.7), "Exp", lines: +17 -2
2304                 crypto/evp/m_dss.c (1.8.2.1), "Exp", lines: +1 -1
2305                 crypto/evp/m_md2.c (1.9.2.1), "Exp", lines: +1 -0
2306                 crypto/evp/m_md4.c (1.8.2.1), "Exp", lines: +1 -0
2307                 crypto/evp/m_md5.c (1.9.2.1), "Exp", lines: +1 -0
2308                 crypto/evp/m_mdc2.c (1.9.2.1), "Exp", lines: +1 -0
2309                 crypto/evp/m_sha.c (1.8.2.2), "Exp", lines: +1 -0
2310                 crypto/evp/m_sha1.c (1.8.2.1), "Exp", lines: +1 -1
2311                 crypto/evp/names.c (1.7.2.1), "Exp", lines: +3 -0
2312                 crypto/hmac/hmac.c (1.12.2.3), "Exp", lines: +7 -0
2313                 crypto/hmac/hmac.h (1.14.2.2), "Exp", lines: +1 -0
2314                 crypto/idea/i_skey.c (1.5.6.1), "Exp", lines: +13 -0
2315                 crypto/idea/idea.h (1.10.2.1), "Exp", lines: +4 -0
2316                 crypto/md2/md2.h (1.11.2.1), "Exp", lines: +3 -0
2317                 crypto/md2/md2_dgst.c (1.13.2.4), "Exp", lines: +3 -1
2318                 crypto/md4/md4.h (1.3.2.1), "Exp", lines: +3 -0
2319                 crypto/md4/md4_dgst.c (1.2.2.2), "Exp", lines: +1 -1
2320                 crypto/md5/md5.h (1.10.2.3), "Exp", lines: +3 -0
2321                 crypto/md5/md5_dgst.c (1.16.2.2), "Exp", lines: +1 -1
2322                 crypto/mdc2/mdc2.h (1.9.2.1), "Exp", lines: +3 -1
2323                 crypto/mdc2/mdc2dgst.c (1.13.2.1), "Exp", lines: +3 -1
2324                 crypto/rc2/rc2.h (1.10.2.1), "Exp", lines: +4 -1
2325                 crypto/rc2/rc2_skey.c (1.4.6.1), "Exp", lines: +13 -0
2326                 crypto/rc4/rc4.h (1.10.2.2), "Exp", lines: +3 -0
2327                 crypto/rc4/rc4_skey.c (1.10.8.2), "Exp", lines: +2 -1
2328                 crypto/rc5/rc5.h (1.5.2.1), "Exp", lines: +4 -1
2329                 crypto/rc5/rc5_skey.c (1.4.6.1), "Exp", lines: +14 -0
2330                 crypto/ripemd/ripemd.h (1.8.2.1), "Exp", lines: +3 -0
2331                 crypto/ripemd/rmd_dgst.c (1.13.2.2), "Exp", lines: +2 -1
2332                 crypto/sha/sha.h (1.11.2.2), "Exp", lines: +3 -0
2333                 crypto/sha/sha_locl.h (1.16.2.3), "Exp", lines: +4 -0
2334                 crypto/x509/x509_cmp.c (1.22.2.4), "Exp", lines: +7 -1
2335                 crypto/x509/x509_vfy.c (1.56.2.13), "Exp", lines: +1 -1
2336                 ssl/s3_clnt.c (1.53.2.18), "Exp", lines: +2 -0
2337                 ssl/s3_enc.c (1.31.2.9), "Exp", lines: +3 -0
2338                 ssl/s3_srvr.c (1.85.2.23), "Exp", lines: +2 -0
2339                 ssl/t1_enc.c (1.27.2.9), "Exp", lines: +2 -0
2340
2341         FIPS algorithm blocking.
2342
2343                 Non FIPS algorithms are not normally allowed in FIPS mode.
2344
2345                 Any attempt to use them via high level functions will
2346         return an error.
2347
2348                 The low level non-FIPS algorithm functions cannot return
2349         errors so they produce assertion failures. HMAC also has to give an
2350         assertion error because it (erroneously) can't return an error
2351         either.
2352
2353                 There are exceptions (such as MD5 in TLS and non
2354         cryptographic use of algorithms) and applications can override the
2355         blocking and use non FIPS algorithms anyway.
2356
2357                 For low level functions the override is perfomed by
2358         prefixing the algorithm initalization function with "private_" for
2359         example private_MD5_Init().
2360
2361                 For high level functions an override is performed by
2362         setting a flag in the context.
2363
2364 2005-01-26 21:05  steve
2365
2366         Changed:
2367                 crypto/bf/Makefile (1.1.4.3), "Exp", lines: +5 -2
2368                 crypto/cast/Makefile (1.1.4.3), "Exp", lines: +4 -2
2369                 crypto/des/Makefile (1.1.4.6), "Exp", lines: +1 -1
2370                 crypto/evp/Makefile (1.1.4.5), "Exp", lines: +5 -5
2371                 crypto/idea/Makefile (1.1.4.3), "Exp", lines: +3 -0
2372                 crypto/md2/Makefile (1.1.4.3), "Exp", lines: +3 -1
2373                 crypto/mdc2/Makefile (1.1.4.3), "Exp", lines: +4 -2
2374                 crypto/rc2/Makefile (1.1.4.3), "Exp", lines: +5 -2
2375                 crypto/rc5/Makefile (1.1.4.3), "Exp", lines: +5 -1
2376                 crypto/sha/Makefile (1.1.4.7), "Exp", lines: +7 -1
2377                 fips/Makefile (1.1.4.7), "Exp", lines: +1 -7
2378                 fips/sha1/Makefile (1.1.4.8), "Exp", lines: +1 -3
2379                 util/libeay.num (1.173.2.24), "Exp", lines: +13 -0
2380
2381         make update
2382
2383 2005-01-27 02:49  steve
2384
2385         Changed:
2386                 apps/dgst.c (1.23.2.14), "Exp", lines: +9 -5
2387                 crypto/crypto.h (1.62.2.10), "Exp", lines: +3 -0
2388                 crypto/evp/digest.c (1.21.2.8), "Exp", lines: +34 -0
2389                 crypto/hmac/hmac.c (1.12.2.4), "Exp", lines: +9 -0
2390
2391         More FIPS algorithm blocking.
2392
2393                 Catch attempted use of non FIPS algorithms with HMAC.
2394
2395                 Give an assertion error for applications that ignore FIPS
2396         digest errors.
2397
2398                 Make -non-fips-allow work with dgst and HMAC.
2399
2400 2005-01-28 15:03  steve
2401
2402         Changed:
2403                 apps/dgst.c (1.23.2.15), "Exp", lines: +2 -1
2404                 apps/enc.c (1.35.2.13), "Exp", lines: +38 -4
2405                 crypto/evp/e_rc4.c (1.11.2.2), "Exp", lines: +1 -0
2406                 crypto/evp/evp.h (1.86.2.17), "Exp", lines: +3 -0
2407                 crypto/evp/evp_enc.c (1.28.2.12), "Exp", lines: +60 -15
2408                 crypto/evp/evp_locl.h (1.7.2.8), "Exp", lines: +1 -0
2409                 test/testenc (1.3.8.2), "Exp", lines: +8 -8
2410
2411         Further FIPS algorithm blocking.
2412
2413                 Fixes to cipher blocking and enabling code.
2414
2415                 Add option -non-fips-allow to 'enc' and update testenc.
2416
2417 2005-01-31 02:33  steve
2418
2419         Changed:
2420                 ssl/s23_clnt.c (1.20.2.7), "Exp", lines: +16 -0
2421                 ssl/s23_srvr.c (1.41.2.6), "Exp", lines: +9 -0
2422                 ssl/s3_clnt.c (1.53.2.19), "Exp", lines: +0 -8
2423                 ssl/s3_enc.c (1.31.2.10), "Exp", lines: +1 -0
2424                 ssl/s3_srvr.c (1.85.2.24), "Exp", lines: +0 -8
2425                 ssl/ssl.h (1.126.2.21), "Exp", lines: +1 -0
2426                 ssl/ssl_cert.c (1.48.2.10), "Exp", lines: +0 -8
2427                 ssl/ssl_err.c (1.41.2.4), "Exp", lines: +2 -1
2428                 ssl/ssl_lib.c (1.110.2.13), "Exp", lines: +8 -9
2429                 ssl/t1_enc.c (1.27.2.10), "Exp", lines: +0 -18
2430
2431         Only allow TLS is FIPS mode.
2432
2433                 Remove old FIPS_allow_md5() calls.
2434
2435 2005-01-31 02:40  steve
2436
2437         Changed:
2438                 crypto/asn1/a_verify.c (1.12.2.3), "Exp", lines: +7 -6
2439
2440         Avoid memory leak.
2441
2442 2005-01-31 02:46  steve
2443
2444         Changed:
2445                 test/testss (1.7.2.1), "Exp", lines: +1 -1
2446
2447         Use SHA1 for test certificates so FIPS SSL/TLS tests work.
2448
2449 2005-02-03 12:09  appro
2450
2451         Changed:
2452                 Configure (1.314.2.105), "Exp", lines: +2 -2
2453                 Makefile.org (1.154.2.94), "Exp", lines: +16 -6
2454                 TABLE (1.99.2.44), "Exp", lines: +2 -2
2455
2456         Final HP-UX specific touches to "cope with run-time linker on
2457         multi-ABI platforms."
2458
2459 2005-02-05 19:24  steve
2460
2461         Changed:
2462                 apps/req.c (1.88.2.18), "Exp", lines: +8 -1
2463                 apps/x509.c (1.67.2.20), "Exp", lines: +8 -1
2464
2465         In FIPS mode use SHA1 as default digest in x509 and req utilities.
2466
2467 2005-03-12 10:28  appro
2468
2469         Changed:
2470                 Makefile.org (1.154.2.95), "Exp", lines: +9 -2
2471                 apps/Makefile (1.1.4.13), "Exp", lines: +0 -1
2472                 test/Makefile (1.1.4.9), "Exp", lines: +0 -1
2473
2474         Move copying of .dll to apps/ and test/ to more appropriate place.
2475
2476 2005-03-12 13:15  appro
2477
2478         Changed:
2479                 apps/Makefile (1.1.4.14), "Exp", lines: +4 -2
2480                 test/Makefile (1.1.4.10), "Exp", lines: +42 -194
2481
2482         Fold rules in test/Makefile and provide hooks for updated FIPS
2483         build procedures.
2484
2485 2005-03-15 10:46  appro
2486
2487         Changed:
2488                 Makefile.org (1.154.2.96), "Exp", lines: +1 -1
2489                 crypto/Makefile (1.1.4.6), "Exp", lines: +2 -3
2490                 fips/Makefile (1.1.4.8), "Exp", lines: +4 -1
2491
2492         Real Bourne shell doesn't accept ! as in "if ! grep ..." Fix this
2493         in crypto/Makefile and make Makefile.org and fips/Makefile more
2494         discreet.
2495
2496 2005-03-22 18:29  steve
2497
2498         Changed:
2499                 fips/fingerprint.sha1 (1.1.2.12), "Exp", lines: +1 -1
2500                 fips/fips.c (1.1.2.10), "Exp", lines: +1 -0
2501
2502         Fix memory leak.
2503
2504 2005-03-26 20:32  appro
2505
2506         Changed:
2507                 crypto/perlasm/x86nasm.pl (1.2.8.8), "Exp", lines: +6 -1
2508
2509         Resolve "operation size not specified" in NASM modules.
2510
2511 2005-03-27 05:36  steve
2512
2513         Changed:
2514                 crypto/evp/e_null.c (1.9.2.1), "Exp", lines: +1 -1
2515                 ssl/s3_lib.c (1.57.2.13), "Exp", lines: +3 -3
2516
2517         Allow 'null' cipher and appropriate Kerberos ciphersuites in FIPS
2518         mode.
2519
2520 2005-04-03 21:16  appro
2521
2522         Changed:
2523                 Configure (1.314.2.109), "Exp", lines: +10 -0
2524                 TABLE (1.99.2.48), "Exp", lines: +50 -0
2525                 config (1.95.2.33), "Exp", lines: +9 -2
2526                 crypto/bn/Makefile (1.1.4.4), "Exp", lines: +1 -0
2527                 crypto/rc4/Makefile (1.1.4.6), "Exp", lines: +1 -1
2528
2529         Extend Solaris x86 support to amd64. Note that if both gcc and Sun
2530         C are installed, it defaults to gcc, because it beats Sun C on
2531         every benchmark. Also note that gcc shared build was verified to
2532         work woth Sun C...
2533
2534 2005-04-14 00:47  appro
2535
2536         Changed:
2537                 Makefile.org (1.154.2.98), "Exp", lines: +1 -1
2538
2539         Move cygcrypto.dll above cygwin.dll.
2540