Some shells print out the directory name if CDPATH is set breaking the
pod2man test. Use ./util instead to avoid this.

typo

PR: 2157
Submitted by: "Green, Paul" <Paul.Green@stratus.com>

Typo.

Cosmetic changes, including changing a confusing example.

Apparently, test/testtsa.com was only half done

size_t doesn't compare less than zero...

add CHANGES entry

PR: 1949
Submitted by: steve@openssl.org

More robust fix and workaround for PR#1949. Don't try to work out if there
is any write pending data as this can be unreliable: always flush.

PR: 2138
Submitted by: Kevin Regan <k.regan@f5.com>

Clear stat structure if -DPURIFY is set to avoid problems on some
platforms which include unitialised fields.

Add flags functions which were added to 0.9.8 for fips but not 1.0.0 and
later.

OPENSSL_isservice is now defined on all platforms not just WIN32

oops

export OPENSSL_isservice and make update

Typo

PR: 2149
Submitted by: Douglas Stebila <douglas@stebila.ca>

Fix wap OIDs.

There's really no need to use $ENV::HOME

Forgot to correct the definition of __arch in this file.
Submitted by Steven M. Schweda <sms@antinode.info>

It seems like sslroot: needs to be defined for some tests to work.
Submitted by Steven M. Schweda <sms@antinode.info>

Compile t1_reneg on VMS as well.
Submitted by Steven M. Schweda <sms@antinode.info>

A few more macros for long symbols.
Submitted by Steven M. Schweda <sms@antinode.info>

PR: 2153, 2125
Submitted by: steve@openssl.org

The original fix for PR#2125 broke compilation on some Unixware platforms:
revert and make conditional on VMS.

The fix for PR#1949 unfortunately broke cases where the BIO_CTRL_WPENDING
ctrl is incorrectly implemented (e.g. some versions of Apache). As a workaround
call both BIO_CTRL_INFO and BIO_CTRL_WPENDING if it returns zero. This should
both address the original bug and retain compatibility with the old behaviour.

Tolerate PKCS#8 DSA format with negative private key.

If legacy renegotiation is not permitted then send a fatal alert if a patched
server attempts to renegotiate with an unpatched client.

typo

fix comments

update version for next beta if we have one...

make update

Prepare for beta5 release

Update demo

Support -L options in VC++ link.

rand_win.c: handel GetTickCount wrap-around [from HEAD].

x86_64-xlate.pl: refine sign extension logic when handling lea [from HEAD].
PR: 2094,2095

s390x assembler update: add support for run-time facility detection [from HEAD].

The use of NIDs in the password based encryption table can result in
algorithms not found when an application uses PKCS#12 and only calls
SSL_library_init() instead of OpenSSL_add_all_algorithms(). Simple
work around is to add the missing algorithm (40 bit RC2) in
SSL_library_init().

PR: 2141
Submitted by: "NARUSE, Yui" <naruse@airemix.jp>

Remove non-ASCII comment which causes compilation errors on some versions
of VC++.

stop asn1test compilation producing link errors

PR: 2144
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>

Better fix for PR#2144

Reverted patch for PR#2095. Addressed by Andy now in x86_64-xlate.pl

PR: 2135
Submitted by: Mike Frysinger <vapier@gentoo.org>

Change missed references to lib to $(LIBDIR)

PR: 2144
Submitted by: steve@openssl.org

Fix DTLS connection so new_session is reset if we read second client hello:
new_session is used to detect renegotiation.

PR: 2133
Submitted by: steve@openssl.org

Add missing DTLS state strings.

Fix type-checking/casting issue.

convert to Unix EOL form

PR: 2125
Submitted by: "Alon Bar-Lev" <alon.barlev@gmail.com>

Fix gcc-aix compilation issue.

Fix version handling so it can cope with a major version >3.

Although it will be many years before TLS v2.0 or later appears old versions
of servers have a habit of hanging around for a considerable time so best
if we handle this properly now.

Modify compression code so it avoids using ex_data free functions. This
stops applications that call CRYPTO_free_all_ex_data() prematurely leaking
memory.

update ordinals

PR: 2136
Submitted by: Willy Weisz <weisz@vcpc.univie.ac.at>

Add options to output hash using older algorithm compatible with OpenSSL
versions before 1.0.0

make update

Simplify RI+SCSV logic:

1. Send SCSV is not renegotiating, never empty RI.
2. Send RI if renegotiating.

b_sock.c: bind/connect are picky about socket address length [from HEAD].

sendto is reportedly picky about destination socket address length [from HEAD].
PR: 2114
Submitted by: Robin Seggelmann

Fix compilation on older Linux [from HEAD].

Updates to conform with draft-ietf-tls-renegotiation-03.txt:

1. Add provisional SCSV value.
2. Don't send SCSV and RI at same time.
3. Fatal error is SCSV received when renegotiating.

ENGINE_load_capi() now exists on all platforms (but no op on non-WIN32)

PR: 2102
Submitted by: John Fitzgibbon <john_fitzgibbon@yahoo.com>

Remove duplicate definitions.

Typo

PR: 2132
Submitted by: steve

Fix bundled pod2man.pl to handle alternative comment formats.

Remove tabs on blank lines: they produce warnings in pod2man

compress_meth should be unsigned

Client side compression algorithm sanity checks: ensure old compression
algorithm matches current and give error if compression is disabled and
server requests it (shouldn't happen unless server is broken).

Compression handling on session resume was badly broken: it always
used compression algorithms in client hello (a legacy from when
the compression algorithm wasn't serialized with SSL_SESSION).

b_sock.c: correct indirect calls on WinSock platforms [from HEAD].
PR: 2130
Submitted by: Eugeny Gostyukhin

Adapt mingw config for newer mingw environment [from HEAD].
PR: 2113

sha512.c update for esoteric PPC platfrom(s) [from HEAD].
PR: 1998

Deploy multilib config-line parameter [from HEAD].

Typo

Update RI to match latest spec.

MCSV is now called SCSV.

Don't send SCSV if renegotiating.

Also note if RI is empty in debug messages.

Traditional Yuletide commit ;-)

Add Triple DES CFB1 and CFB8 to algorithm list and NID translation.

Use properly local variables for thread-safety.

Submitted by: Martin Rex

Constify crypto/cast.

Constify crypto/cast.

Alert to use is now defined in spec: update code

PR: 2127
Submitted by: Tomas Mraz <tmraz@redhat.com>

Check for lookup failures in EVP_PBE_CipherInit().

Ooops revert stuff which shouldn't have been part of previous commit.

New option to enable/disable connection to unpatched servers

Allow initial connection (but no renegoriation) to servers which don't support
RI.

Reorganise RI checking code and handle some missing cases.

Missing error code.

Use gcc 4.4.

Move SSL_OP_ALLOW_UNSAFE_LEGACY_RENEGOTIATION out of SSL_OP_ALL

clarify docs

Document option clearning functions.

Initial secure renegotiation documentation.

Add patch to crypto/evp which didn't apply from PR#2124

Revert lhash patch for PR#2124

Check s3 is not NULL

PR: 2124
Submitted by: Jan Pechanec <Jan.Pechanec@Sun.COM>

Check for memory allocation failures.

Add ctrls to clear options and mode.

Change RI ctrl so it doesn't clash.

Send no_renegotiation alert as required by spec.

Add ctrl and macro so we can determine if peer support secure renegotiation.

Add support for magic cipher suite value (MCSV). Make secure renegotiation
work in SSLv3: initial handshake has no extensions but includes MCSV, if
server indicates RI support then renegotiation handshakes include RI.

NB: current MCSV value is bogus for testing only, will be updated when we
have an official value.

Change mismatch alerts to handshake_failure as required by spec.

Also have some debugging fprintfs so we can clearly see what is going on
if OPENSSL_RI_DEBUG is set.

PR: 2121
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>

Add extension support to DTLS code mainly using existing implementation for
TLS.

PR: 2111
Submitted by: Martin Olsson <molsson@opera.com>

Check for bn_wexpand errors in bn_mul.c

Replace the broken SPKAC certification with the correct version.

Check it actually compiles this time ;-)

PR: 2120
Submitted by: steve@openssl.org

Initialize fields correctly if pem_str or info are NULL in  EVP_PKEY_asn1_new().

check DSA_sign() return value properly

PR: 2115
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Approved by: steve@openssl.org

Add Renegotiation extension to DTLS, fix DTLS ClientHello processing bug.

PR: 1432
Submitted by: "Andrzej Chmielowiec" <achmielowiec@enigma.com.pl>, steve@openssl.org
Approved by: steve@openssl.org

Truncate hash if it is too large: as required by FIPS 186-3.

PR: 2118
Submitted by: Mounir IDRASSI <mounir.idrassi@idrix.net>
Approved by: steve@openssl.org

Check return value of ECDSA_sign() properly.