CVE-2010-4180 fix (from OpenSSL_1_0_0-stable)

Since FIPS 186-3 specifies we use the leftmost bits of the digest
we shouldn't reject digest lengths larger than SHA256: the FIPS
algorithm tests include SHA384 and SHA512 tests.

stop warnings about no previous prototype when compiling shared engines

FIPS mode changes to make RNG compile (this will need updating later as we
need a whole new PRNG for FIPS).

1. avoid use of ERR_peek().

2. If compiling with FIPS use small FIPS EVP and disable ENGINE

FIPS_allow_md5() no longer exists and is no longer required

Add rsa_crpt

Move RSA encryption functions to new file crypto/rsa/rsa_crpt.c to separate
crypto and ENGINE dependencies in RSA library.

Move BN_options function to bn_print.c to remove dependency for BIO printf
routines from bn_lib.c

Move DSA_sign, DSA_verify to dsa_asn1.c and include separate versions of
DSA_SIG_new() and DSA_SIG_free() to remove ASN1 dependencies from DSA_do_sign()
and DSA_do_verify().

recalculate DSA signature if r or s is zero (FIPS 186-3 requirement)

PR: 2433
Submitted by: Chris Wilson <chris@qwirx.com>
Reviewed by: steve

Constify ASN1_STRING_set_default_mask_asc().

New function EC_KEY_set_affine_coordinates() this performs all the
NIST PKV tests.

check EC public key isn't point at infinity

PR: 1612
Submitted by: Robert Jackson <robert@rjsweb.net>
Reviewed by: steve

Fix EC_POINT_cmp function for case where b but not a is the point at infinity.

Add additional parameter to dsa_builtin_paramgen to output the generated
seed to: this doesn't introduce any binary compatibility issues as the
function is only used internally.

The seed output is needed for FIPS 140-2 algorithm testing: the functionality
used to be in DSA_generate_parameters_ex() but was removed in OpenSSL 1.0.0

add va_list version of ERR_add_error_data

stop warning with no-engine

PR: 2425
Synchronise VMS build with Unixly build.

add buf_str.c file

move some string utilities to buf_str.c to reduce some dependencies (from 0.9.8 branch).

add X9.31 prime generation routines from 0.9.8 branch

PR: 2407
Fix fault include.
Submitted by Arpadffy Zoltan <Zoltan.Arpadffy@scientificgames.se>

Don't use decryption_failed alert for TLS v1.1 or later.

Since DTLS 1.0 is based on TLS 1.1 we should never return a decryption_failed
alert.

oops missed an assert

PR: 2411
Submitted by: Rob Austein <sra@hactrn.net>
Reviewed by: steve

Fix corner cases in RFC3779 code.

Fix escaping code for string printing. If *any* escaping is enabled we
must escape the escape character itself (backslash).

PR: 2410
Submitted by: Rob Austein <sra@hactrn.net>
Reviewed by: steve

Use OPENSSL_assert() instead of assert().

PR: 2413
Submitted by: Michael Bergandi <mbergandi@gmail.com>
Reviewed by: steve

Fix typo in crypto/bio/bss_dgram.c

PR: 2416
Submitted by: Mark Phalan <mark.phalan@oracle.com>
Reviewed by: steve

Use L suffix in version number.

Part of the IF structure didn't get pasted here...
PR: 2393

First attempt at adding the possibility to set the pointer size for the builds on VMS.
PR: 2393

bss_file.c: refine UTF8 logic [from HEAD].
PR: 2382

ignore leading null fields

update FAQ

PR: 2386
Submitted by: Stefan Birrer <stefan.birrer@adnovum.ch>
Reviewed by: steve

Correct SKM_ASN1_SET_OF_d2i macro.

fix doc typos

use consistent FAQ between version

Configure: make -mno-cygwin optional on mingw platforms [from HEAD].
PR: 2381

PR: 2385
Submitted by: Stefan Birrer <stefan.birrer@adnovum.ch>
Reviewed by: steve

Zero key->pkey.ptr after it is freed so the structure can be reused.

Better method for creating SSLROOT:.
Make sure to include the path to evptest.txt.

apply J-PKAKE fix to HEAD (original by Ben)

Some of the MS_STATIC use in crypto/evp is a legacy from the days when
EVP_MD_CTX was much larger: it isn't needed anymore.

PR: 2240
Submitted by: Jack Lloyd <lloyd@randombit.net>, "Mounir IDRASSI" <mounir.idrassi@idrix.net>, steve
Reviewed by: steve

As required by RFC4492 an absent supported points format by a server is
not an error: it should be treated as equivalent to an extension only
containing uncompressed.

using_ecc doesn't just apply to TLSv1

add "missing" functions to copy EVP_PKEY_METHOD and examine info

use generalised mac API for SSL key generation

constify EVP_PKEY_new_mac_key()

INSTALL.W32: document trouble with symlinks under MSYS [from HEAD].
PR: 2377

Implement bc test strategy as submitted by Steven M. Schweda <sms@antinode.info>.
Make sure we move to '__here' before trying to use it to build local sslroot:

Print openssl version information at the end of the tests

Give the architecture dependent directory higher priority

Don't define an empty CFLAGS, it's much more honest not to defined it at all.
Make sure to remove any [.CRYTO]BUILDINF.H so it doesn't get used instead of
[.CRYPTO._''ARCH'BUILDINF.H

* tests.com: Add the symbol openssl_conf, so the openssl application
  stops complaining about a missing configuration file.  Define the logical
  name PERL_ENV_TABLES with values to Perl considers the DCL symbol table
  as part of the environment (see 'man perlvms' for details), so cms-test.pl
  can get the value of EXE_DIR from tests.com, among others.
* cms-test.pl: Make changes to have it work on VMS as well.  Upper or mixed
  case options need to be quoted and the openssl command needs a VMS-specific
  treatment.  It all should work properly on Unix, I hope it does on Windows
  as well...

s390x.S: fix typo in bn_mul_words [from HEAD].
PR: 2380

PR: 2376
Submitted by: Guenter <lists@gknw.net>
Reviewed by: steve

Cleanup alloca use, fix Win32 target for OpenWatcom.

PR: 2375
Submitted by: Guenter <lists@gknw.net>
Reviewed by: steve

cleanup/fix e_aep.c for OpenWatcom

PR: 2374
Submitted by: Guenter <lists@gknw.net>
Reviewed by: steve

Don't compile capi ENGINE on mingw32

Tell the user what test is being performed.

Make sure the source directory for ASN1TEST is defined.

We expect these scripts not to bail on error, so make sure that's what happens.

Synchronise with Unix tests

We redid the structure on architecture dependent source files, but
apparently forgot to adapt the copying to the installation directory.

remove duplicate statement

add ACKNOWLEDGEMENTS file to 1.0.1 branch

compile cts128.c on VMS

fix no SIGALRM case in speed.c

PR: 2372
Submitted by: "W.C.A. Wijngaards" <wouter@nlnetlabs.nl>
Reviewed by: steve

Fix OpenBSD compilation failure.

oops, reinstate TLSv1 string

backport AES EVP ctr mode changes from HEAD

fix CVE-2010-3864

sync OIDs with HEAD

If EVP_PKEY structure contains an ENGINE the key is ENGINE specific and
we should use its method instead of any generic one.

Only use explicit IV if cipher is in CBC mode.

Get correct GOST private key instead of just assuming the last one is
correct: this isn't always true if we have more than one certificate.

add TLS v1.1 options to s_server

Submitted By: Bogdan Harjoc <harjoc@gmail.com>
Add missing debug WIN64 targets.

PR: 2366
Submitted by: Damien Miller <djm@mindrot.org>
Reviewed by: steve

Stop pkeyutl crashing if some arguments are missing. Also make str2fmt
tolerate NULL parameter.

Submitted by: Jonathan Dixon <joth@chromium.org>
Reviewed by: steve

If store is NULL set flags correctly.

PR: 2295
Submitted by: Alexei Khlebnikov <alexei.khlebnikov@opera.com>
Reviewed by: steve

OOM checking. Leak in OOM fix. Fall-through comment. Duplicate code
elimination.

x86_64-xlate.pl: fix LNK4078 and LNK4210 link warnings [from HEAD].
PR: 2356

PR: 2314
Submitted by: Mounir IDRASSI <mounir.idrassi@idrix.net>
Reviewed by: steve

Fix for double free bug in ssl/s3_clnt.c CVE-2010-2939

We can't always read 6 bytes in an OCSP response: fix so error statuses
are read correctly for non-blocking I/O.

Minor documentation fixes, PR#2345

Minor documentation fixes, PR#2344

Add call to ENGINE_register_all_complete() to ENGINE_load_builtin_engines(),
this means that some implementations will be used automatically, e.g. aesni,
we do this for cryptodev anyway.

Setup cpuid in ENGINE_load_builtin_engines() too as some ENGINEs use it.

Alpha assembler pack: adapt for Linux [from HEAD].
PR: 2335

VC-32.pl: default to nasm if neither nasm or nasmw is is found at the moment [from HEAD].
PR: 2338

crypto/bn/asm/s390x.S: drop redundant instructions [from HEAD].

sparcv9cap.c: disengange Solaris-specific CPU detection routine in favour
of unified procedure relying on SIGILL [from HEAD].
PR: 2321

make no-gost work on Windows

fix bug in AES_unwrap()

More C language police work.

PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix other cases not covered by original patch. (correct patch this time!)

oops, revert previous patch

C conformity fixes: Move declarations before statements in all blocks.

PR: 1833
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix other cases not covered by original patch.

C conformity fixes:
- Move declarations before statements in all blocks.
- Where 64-bit type is required, use it explicitly (not 1l).

Update version numbers

Patch from PR #1833 was broken: there's no s->s3->new_session
(only s->new_session).