Various bugfixes: Uses locking for some more of the stuff that is not
[openssl.git] / NEWS
1
2   NEWS
3   ====
4
5   This file gives a brief overview of the major changes between each OpenSSL
6   release. For more details please read the CHANGES file.
7
8   Major changes between OpenSSL 0.9.2b and OpenSSL 0.9.3:
9       o Lots of enhancements and cleanups to the Configuration mechanism
10       o RSA OEAP related fixes
11       o Support for PKCS#5 v2.0 ASN1 PBES2 structures
12       o Added `openssl ca -revoke' option for revoking a certificate
13       o Source cleanups: const correctness, type-safe stacks and ASN.1 SETs
14       o Source tree cleanups: removed lots of obsolete files
15       o Support for Thawte SXNet extensions
16       o Full integration of PKCS#12 support
17
18   Major changes between OpenSSL 0.9.1c and OpenSSL 0.9.2b:
19       o Fixed a security hole related to session resumption
20       o Fixed RSA encryption routines for the p < q case
21       o "ALL" in cipher lists now means "everything except NULL ciphers"
22       o Support for Triple-DES CBCM cipher
23       o Support of Optimal Asymmetric Encryption Padding (OAEP) for RSA
24       o First support for new TLSv1 ciphers
25       o Added a few new BIOs (syslog BIO, reliable BIO)
26       o Extended support for DSA certificate/keys.
27       o Extended support for Certificate Signing Requests (CSR)
28       o Initial support for X.509v3 extensions
29       o Extended support for compression inside the SSL record layer
30       o Overhauled Win32 builds
31       o Cleanups and fixes to the Big Number (BN) library
32       o Support for ASN.1 GeneralizedTime
33       o Splitted ASN.1 SETs from SEQUENCEs
34       o ASN1 and PEM support for Netscape Certificate Sequences
35       o Overhauled Perl interface
36       o Lots of source tree cleanups.
37       o Lots of memory leak fixes.
38       o Lots of bug fixes.
39
40   Major changes between SSLeay 0.9.0b and OpenSSL 0.9.1c:
41       o Integration of the popular NO_RSA/NO_DSA patches
42       o Initial support for compression inside the SSL record layer
43       o Added BIO proxy and filtering functionality
44       o Extended Big Number (BN) library
45       o Added RIPE MD160 message digest
46       o Addeed support for RC2/64bit cipher
47       o Extended ASN.1 parser routines
48       o Adjustations of the source tree for CVS
49       o Support for various new platforms
50