Permit null ciphers.
authorBen Laurie <ben@openssl.org>
Sat, 6 Mar 1999 12:09:36 +0000 (12:09 +0000)
committerBen Laurie <ben@openssl.org>
Sat, 6 Mar 1999 12:09:36 +0000 (12:09 +0000)
CHANGES
ssl/ssl_ciph.c

diff --git a/CHANGES b/CHANGES
index 81bd07e..e0622f6 100644 (file)
--- a/CHANGES
+++ b/CHANGES
@@ -5,6 +5,12 @@
 
  Changes between 0.9.1c and 0.9.2
 
+  *) Permit null encryption ciphersuites, used for authentication only. It used
+     to be necessary to set the preprocessor define SSL_ALLOW_ENULL to do this.
+     It is now necessary to set SSL_FORBID_ENULL to prevent the use of null
+     encryption.
+     [Ben Laurie]
+
   *) Add a bunch of fixes to the PKCS#7 stuff. It used to sometimes reorder
      signed attributes when verifying signatures (this would break them), 
      the detached data encoding was wrong and public keys obtained using
index 0e9d97a..cb48f36 100644 (file)
@@ -353,7 +353,7 @@ char *str;
        mask|=SSL_kDHr|SSL_kDHd|SSL_kEDH|SSL_aDH;
 #endif
 
-#ifndef SSL_ALLOW_ENULL
+#ifdef SSL_FORBID_ENULL
        mask|=SSL_eNULL;
 #endif