Mitigate cache-timing attack in CBC mode. This is done by implementing
compressed tables (2x compression factor) and by pre-fetching them into
processor cache prior every CBC en-/decryption pass. One can argue why
just CBC? Well, it's commonly used mode in real-life applications and
API allows us to amortize the prefetch costs for larger data chunks...

const fixes

EVP_CIPHER_CTX_init is a void function + fix typo

PR: 1044 + 1045

Check return values of <Digest>_Init functions in low level digest calls.

Prototype mnemonics in padlock_verify_context for better portability
[read support for Solaris assembler].

Fix for bug emerged in openvpn conext.

Final touch to mingw shared.

More cover-ups, removing OPENSSL_GLOBAL/EXTERNS. We can remove more...

Addenum to cvs.openssl.org/chngview?cn=13054.

Final(?) touches to mingw shared support.

Zap OPENSSL_EXTERN on symbols, which are not meant to be local to DLL.

Makefile.ssl -> Makefile

Fix typos.

Introduce OPENSSL_NONPIC_relocated to denote relocated DLLs.

Parameterize do_solaris rules in Makefile.shared.

Minor cryptlib.c update: compiler warnings in OPENSSL_showfatal and
OPENSSL_stderr stub.

Update FAQ.

More overwritten stuff...

Replace overwritten lines before error codes.

Rebuild error codes.

Include error library value in C error source files instead of fixing up
at runtime.

include limits.h for UINT_MAX etc.

Add a NEWS item for 0.9.7g.

Add emacs cache files to .cvsignore.

Move allow_proxy_certs declaration to start of function.

Make kerberos ciphersuite code work with newer header files

Added restrictions on the use of proxy certificates, as they may pose
a security threat on unexpecting applications.  Document and test.

add support for DER encoded private keys to SSL_CTX_use_PrivateKey_file()
and SSL_use_PrivateKey_file()

PR: 1035
Submitted by: Walter Goulet
Reviewed by:  Nils Larsch

improve docu of SSL_CTX_use_PrivateKey()

get rid of very buggy and very imcomplete DH cert support

Reviewed by: Bodo Moeller

make sure error queue is totally emptied

PR: 359

const fixes

Recognize MSYS/MINGW environment.

Implement OPENSSL_showfatal and make it Win32 GUI and service aware
[meaning that it will detect in which context application is running
and either write message to stderr, post a dialog or log an event].

Harmonize cygwin/mingw and VC targets.

+45% RC4 performance boost on Intel EM64T core. Unrolled loop providing
further +35% will follow...

Submitted by: Zou Nanhai

some const fixes

update progs.pl to reflect changes in progs.h

fix example in docu

PR: 800

some const fixes and cleanup

remove unused recp method

Extend Solaris x86 support to amd64.

Solaris x86 linker erroneously pads .init segment with zeros instead of
nops, which causes SEGV at startup. So I don't align anymore.

Some non-GNU compilers (such as Sun C) define __i386.

HISTORY section: point out change of default digest

Make bn/asm/x86_64-gcc.c gcc4 savvy. +r is likely to be initially
introduced for a reason [like bug in initial gcc port], but proposed
=&r is treated correctly by senior 3.2, so we can assume it's safe now.
PR: 1031

If input is bad, we still need to clear the buffer.

use SHA-1 as the default digest for the apps/openssl commands

Typo

really clear the error queue here

PR: 860

use SSL3_VERSION_MAJOR instead of SSL3_VERSION etc.

PR: 658

Consistency.

Add a file with fingerprints that have recently been used to sign
OpenSSL distributions, or are about to.  This has been requested a
little now and then by users, for years :-/...

Simplicate and add lightness.

Get rid of irritating noise.

Give everything prototypes (well, everything that's actually used).

fix header

Makefile.ssl doesn't exist anymore

Take account of Makefile.ssl removal.

Make tags target useful.

Don't debug.

Blow away Makefile.ssl.

update docs (recent constification)

Constification.

the second argument of EVP_SealInit is const

when building with OPENSSL_NO_DEPRECATED defined BN_zero is a macro
which cannot be evaluated in an if statement

Harmonize with CHANGES as distributed in OpenSSL 0.9.7f.

undo Cygwin change

Change the memory leak FAQ entry to describe the levels of thread safety in each function

Update FAQ

Doc fixes.

test, remove unnecessary const cast

Ensure (SSL_RANDOM_BYTES - 4) of pseudo random data is used for server and
client random values.

There are cases when there are no files left to verify.  Make sure to
handle that properly.

add new curves to the loop (with some cleanup from me)

Submitted by: Jean-Luc Duval
Reviewed by:  Nils Larsch

some const fixes

Use Windows randomness code on Cygwin

fix breakage for Perl versions that do boolean operations on long words

typo

Added HOWTO about proxy certificates.

"make depend".  This takes into account the algorithms that are now
disabled by default (MDC2 and RC5), which until now were skipped
by "make links" and yet supposedly required by some of the Makefiles,
meaning that the recent snapshots failed to compile.

Problem reported by Nils Larsch.

It seems that Configure revision 1.404 broke "make depend" by hiding
from it which algorithms were disabled.  With these new changes,
"make depend" will properly take into account algorithms that are skipped.

Cygwin to use DSO_FLFCN and mingw to use DSO_WIN32.

Avoid re-build avalanches with HP-UX make.

fix potential memory leak when allocation fails

PR: 801
Submitted by: Nils Larsch

Fix typo

PR: 1017
Submitted by: ciresh@yahoo.com
Reviewed by: Nils Larsch

Take MDC2 patent into account.

In addition to RC5, also exclude MDC2 from compilation unless
the algorithm is explicitly requested.

Change ./Configure so that certain algorithms can be disabled by default.
This is now the case for RC5.

As a side effect, the OPTIONS in the Makefile will usually look a
little different now, but they are essentially only for information
anyway.

Fix typo on blowfish manual page
PR: 1010
Submitted by: Marc Balmer <mbalmer@openbsd.org>

Fix hang in EGD/PRNGD query when communication socket is closed
prematurely by EGD/PRNGD.
PR: 1014
Submitted by: Darren Tucker <dtucker@zip.com.au>

Fix possible memory leak.

Remove unused assembler modules.

This patch was "ignited" by OpenBSD 3>=4 support. They've switched to ELF
and GNU binutils, but kept BSD make... And I took the opportunity to
unify other targets to this common least denominator...

Reliable BSD-x86-elf detection in ./config.

Make Makefile.shared BSD make-friendly, remove more redundant -lc, set up
OBJECT_MODE for AIX.

Make util/shlib_wrap.sh [Open]BSD-friendly.

Mention no-sse2 option in INSTALL note.

In mkdef.pl ignore trailing whitespace in #ifdef lines

Drop redundant -lc from a number of rules in Makefile.shared. It's
perfectly safe [compiler driver adds it] and in some situation even
perfectly appropriate [mixing -pthread and -lc on FreeBSD can have
lethal effect on apps/openssl]. I'd say we should get rid of more,
but I remove those I can test myself...