Switch to bn-s390x (it's faster on keys longer than 512 bits) and mention
s390x assembler pack in CHANAGES.

Oops! This was erroneously left out commit #16632.

Basic idea behind explicit IV is to make it unpredictable for attacker.
Until now it was xor between CBC residue and 1st block from last datagram,
or in other words still predictable.

Make ChangeCipherSpec compliant with DTLS RFC4347.

DTLS RFC4347 says HelloVerifyRequest resets Finished MAC.

DTLS RFC4347 requires client to use rame random field in reply to
HelloVerifyRequest.

Switch to RFC-compliant version encoding in DTLS.

Move no status notification to ssl_check_serverhello_tlsext() to ensure
no status is notified even if no server extensions are present.

Typo.

Yet another ARM update. It appears to be more appropriate to make
developers responsible for -march choice.

Move -march=armv4t to ./config.

Minor ARMv4 update.

ARMv4 assembler pack.

10% performance tweak in 64-bit mode.

Support for certificate status TLS extension.

Make sha512-armv4.pl byte-order neutral.

Clarify commentary in sha512-sparcv9.pl.

Typos
PR: 1578
Submitted by: Charles Longeau <chl@tuxfamily.org>

Port from 0.9.8-stable

Use accept flag for new session ticket write.

properly handle length-zero opaque PRF input values
(which are pointless, but still might occur)

fix length parameter in SSL_set_tlsext_opaque_prf_input() calls

Implement the Opaque PRF Input TLS extension
(draft-rescorla-tls-opaque-prf-input-00.txt), and do some cleanups and
bugfixes on the way.  In particular, this fixes the buffer bounds
checks in ssl_add_clienthello_tlsext() and in ssl_add_serverhello_tlsext().

Note that the opaque PRF Input TLS extension is not compiled by default;
see CHANGES.

Fix indentation in d1_both.c.

Fix dependencies. Make depend.

The other half of make errors.

make errors.

fix warning

Clean up error codes a bit.
(engines/ccgost/ remains utter chaos, though; "make errors" is not happy.)

Addenum to "Constify obj_dat.[ch]."

Minor formatting fixes in crypto/sha/asm.

Wire RC4 key_table to read-only segment.

Constify obj_dat.[ch], as well as minimize linker relocations.

Wire DES weak_keys to read-only segment.

Eliminate redundant make rule.

Minimize stack utilization in probable_prime.

Remove excessive whitespaces from bio.h

Make sure that BN_from_montgomery keeps the BIGNUMS in proper format

Update from stable branch.

Update from stable branch.

Mention aes in enc.pod.
PR: 1529

Mention SHA2 in openssl.pod.
PR: 1575

Remove pq_compat.h.

Minor sha[256|512]-586 performance tweaks.

It's inappropraite to override application signal, nor is it appropriate
to shut down Winsock unless we know it won't be used [and we never do].
PR: 1439

Minor fix in link_[oa].hpux.

BSD run-time linkers apparently demand RPATH on .so objects.
PR: 1381

Make bn2dec work on "SIXTY_FOUR_BIT" platforms.
PR: 1456

Remove sha512-sse2.pl.

Engage new x86 assembler modules.

More Intel cc fix-ups.

Handle empty case in X509_NAME canonical encoding.

Commentary updates.

SHA512 for ARMv4.

SHA256/512 for x86.

Typo? Why did this work, anyway?

Fix warning: print format option not compatible with size_t.

Fix another warning.

Change safestack reimplementation to match 0.9.8.

Fix additional gcc 4.2 value not used warnings.

Fix warnings: computed value not use, incompatible pointer initialization
and cast from pointer to int of different size (linux-x86_64 and align).

Add sha512_block implementation optimized for small register bank.
On x86 it gives same performance, while code size shrinks >10 times.

Update ssl code to support digests other than MD5+SHA1 in handshake.

Submitted by: Victor B. Wagner <vitus@cryptocom.ru>

Constify seed and md2.

Offer darwin64-x86_64-cc as option.

Compress and more aggressively constify ec_curve.c [the latter is
achieved by minimizing link relocations].

Check return code when attempting to receive new session ticket message.

Unify RC4 settings among darwin platforms.

Add darwin64-x86_64-cc target.

aes_ige suffered SIGBUS on RISC platforms.

Improve cache locality in linux64-sparcv9.

Make naming more consistent.

Make room for Camellia assembler.

Add ctrls to set and get RFC4507bis keys to enable several contexts to
reuse the same tickets.

Add Google sponsorship note.

shlib_wrap commentary update.

shlib_wrap update, IRIX section.

IRIX and Tru64 platform updates.

Update from stable branch.

Document ticket disabling option.

Add usage message for -sess_out, -sess_in

Make x86_64 modules work under Win64/x64.

Workaround MSVC6 compiler bug.

Docs and usage messages for RFC4507bis support.

VAX C can't handle 64 bit integers, making SHA512 impossible...

Use SHA256 for ticket HMAC if possible.

Fix for asm/no-asm on WIN32.

OPENSSL_NO_TLS1 WIN32 build support. Fix so normal build works again.

Fix warning and make no-tlsext work.

Typo.

Fix warnings.

Remove debugging fprintfs, fix typo.

RFC4507 (including RFC4507bis) TLS stateless session resumption support
for OpenSSL.

Typos in ./config.
PR: 1563

MacOS X update.

Proper support for shared build under MacOS X.

Typo in ppccpuid.pl.

document -S and -nopad options in usage information

Buglet fixes and minor optimization in aes-x86_86 assembler.

Make preprocessor logic more fail-safe.

As for inline vs. __inline. The original code implies that most compilers
understand inline, while WIN32 ones insist on __inline. Well, there are
other compilers that insist on __inline. At the same time it turned out
that most compilers understand both __inline and inline. I could find
only one that doesn't understand __inline, Sun C. In other words it seems
that __inline as preferred choice provides better coverage...