fix error code

add simple AES GCM code example

Don't require tag before ciphertext in AESGCM mode

aix[64]-cc: get MT support right (gcc targets are not affected).

sparcv9_modes.pl: membars are reported as must-have.

md5-sparcv9.pl: avoid %asi modifications, improve short input performance
by 30-20%.

[md5|sha1|sha512]-sparcv9.pl: "cooperative" optimizations based on
suggestions from David Miller.

[aes|cmll]t4-sparcv9.pl: addendum to previous sparcv9_modes.pl commit.

perlasm/sparcv9_modes.pl: "cooperative" optimizations based on suggestions
from David Miller.

Add SPARC T4 Camellia support.

Submitted by: David Miller

aest4-sparcv9.pl: split it to AES-specific and reusable part.

oops, fix compilation errors in s_server

New functions to check a hostname email or IP address against a
certificate. Add options to s_client, s_server and x509 utilities
to print results of checks.

Add SPARC T4 AES support.

Submitted by: David Miller

Fix EC_KEY initialization race.

Submitted by: Adam Langley

If OPENSSL_SSL_DEBUG_BROKEN_PROTOCOL is set allow the use of "SCSV" as
a ciphersuite to position the SCSV value in different places for testing
purposes.

sha[1|512]-sparcv9.pl: add hardware SPARC T4 support.

Submitted by: David Miller

md5-sparcv9.pl: add hardware SPARC T4 support.

Submitted by: David Miller

sparc_arch.h: add assembler helpers (and make it work on Solaris).

Submitted by: David Miller

md5-sparcv9.pl: more accurate performance result.

Fix Valgrind warning.

Submitted by: Adam Langley

* Configure: make the debug-levitte-linux{elf,noasm} less extreme.

Add md5-sparcv9.pl.

sparcv9cap.c: add SPARC-T4 feature detection.

Submitted by: David Miller

* ssl/t1_enc.c (tls1_change_cipher_state): Stupid bug.  Fortunately in
  debugging code that's seldom used.

config: detect linux-mips* targets.

Configure: allow for compiler options starting with double dash.

MIPS assembly pack: add support for SmartMIPS ASE.

Fix warning.

Submitted by: Chromium Authors

Configure: add MIPS targets.

MIPS assembly pack: add MIPS[32|64]R2 code.

aes-mips.pl: interleave load and integer instructions for better performance.

sha512-sparcv9.pl: fix binutils compilation error.

Submitted by: David Miller

e_aes.c: uninitialized variable in aes_ccm_init_key.

PR: 2874
Submitted by: Tomas Mraz

Add -rev test option to s_server to just reverse order of characters received
by client and send back to server. Also prints an abbreviated summary of
the connection parameters.

Add -brief option to s_client and s_server to summarise connection details.

New option -verify_quiet to shut up the verify callback unless there is
an error.

Add ctrl and utility functions to retrieve raw cipher list sent by client in
client hello message. Previously this could only be retrieved on an initial
connection and it was impossible to determine the cipher IDs of any uknown
ciphersuites.

enhance EC method to support setting curve type when generating keys and add parameter encoding option

fix memory leak

Minor enhancement to PR#2836 fix. Instead of modifying SSL_get_certificate
change the current certificate (in s->cert->key) to the one used and then
SSL_get_certificate and SSL_get_privatekey will automatically work.

Call OCSP Stapling callback after ciphersuite has been chosen, so the
right response is stapled. Also change SSL_get_certificate() so it
returns the certificate actually sent.  See
http://rt.openssl.org/Ticket/Display.html?id=2836.

fix memory leak

update README

Extend certificate creation examples to include CRL generation and sample
scripts running the test OCSP responder.

New -valid option to add a certificate to the ca index.txt that is valid and not revoked

new ctrl to retrive value of received temporary key in server key exchange message, print out details in s_client

store and print out message digest peer signed with in TLS 1.2

bsaes-armv7.pl: closest shave. While 0.3 cpb improvement on S4 appears
insignificant, it's actually 4 cycles less for 14 instructions sequence!

bsaes-armv7.pl: even closer shave.

bsaes-armv7.pl: minor performance squeeze on Snapdragon S4.

sha512-armv4.pl: optimize for Snapdragon S4.

bn_lcl.h: gcc removed support for "h" constraint, which broke inline
assembler.

Don't load GOST ENGINE if it is already loaded.

Multiple copies of the ENGINE will cause problems when it is cleaned up as
the methods are stored in static structures which will be overwritten and
freed up more than once.

Set static methods to NULL when the ENGINE is freed so it can be reloaded.

perform sanity checks on server certificate type as soon as it is received instead of waiting until server key exchange

make EC test certificates usable for ECDH

give more meaningful error if presented with wrong certificate type by server

x86cpuid.pl: hide symbols [backport from x86_64].

TABLE update addendum to commit#22775.

Harmonize CHANGES in HEAD.

Add linux-x32 target.

Add compilation flag to disable certain protocol checks and allow use of
some invalid operations for testing purposes. Currently this can be used
to sign using digests the peer doesn't support, EC curves the peer
doesn't support and use certificates which don't match the type associated
with a ciphersuite.

oops, typo

New compile time option OPENSSL_SSL_TRACE_CRYPTO, when set this passes
all derived keys to the message callback.

Add code to SSL_trace to include support for printing out keys.

update debug-steve* configurations

PR: 2786
Reported by: Tomas Mraz <tmraz@redhat.com>

Treat a NULL value passed to drbg_free_entropy callback as non-op. This
can happen if the call to fips_get_entropy fails.

sha1-armv4-large.pl: comply with ABI.

Configure: add mips-mont to MIPS32 builds.

MIPS assembly pack: assign default value to $flavour.

Oops - didn't mean to change Makefile on previous submit

Enable message names for TLS 1.1, 1.2 with -msg.

Add three Suite B modes to TLS code, supporting RFC6460.

bss_dgram.c: fix compilation failure and warning on Windows with
contemporary SDK.

gosthash.c: use memmove in circle_xor8, as input pointers can be equal.

PR: 2858

./Configure: libcrypto.a can grow to many GB because of ar bug.

PR: 2838

gcm128.c: fix AAD-only case with AAD length not divisible by 16.

PR: 2859
Submitted by: John Foley

sha512-x86_64.pl: revert previous change and solve the problem through
perlasm/x86_64-xlate.pl instead.

sha512-x86_64.pl: minimum gas requirement for AMD XOP.

update ordinals

Rename Suite B functions for consistency.

New function X509_chain_up_ref to dup and up the reference count of
a STACK_OF(X509): replace equivalent functionality in several places
by the equivalent call.

add suite B chain validation flags and associated verify errors

Make tls1_check_chain return a set of flags indicating checks passed
by a certificate chain. Add additional tests to handle client
certificates: checks for matching certificate type and issuer name
comparison.

Print out results of checks for each candidate chain tested in
s_server/s_client.

Abort handshake if signature algorithm used not supported by peer.

check EC tmp key matches preferences

typo

Add support for certificate stores in CERT structure. This makes it
possible to have different stores per SSL structure or one store in
the parent SSL_CTX. Include distint stores for certificate chain
verification and chain building. New ctrl SSL_CTRL_BUILD_CERT_CHAIN
to build and store a certificate chain in CERT structure: returing
an error if the chain cannot be built: this will allow applications
to test if a chain is correctly configured.

Note: if the CERT based stores are not set then the parent SSL_CTX
store is used to retain compatibility with existing behaviour.

update NEWS

set ciphers to NULL before calling cert_cb

stop warning

add ssl_locl.h to err header files, rebuild ssl error strings

Don't ignore (\!) reference count in X509_STORE_free

New function ssl_set_client_disabled to set masks for any ciphersuites
that are disabled for this session (as opposed to always disabled by
configuration).

reinclude crypto.h: this is needed in HEAD only to get the __fips_constseg definition

update trace messages

sha1-[586|x86_64].pl: shave off one instruction from body_40_59, it's
2% less instructions in SIMD code paths, so 2% improvement in average:-)

mk1mf.pl: replace chop to make it work in mixture of perls for Windows.

test_aesni: harmonize with AES-NI support at EVP layer.

wp-x86_64.pl: ~10% performance improvement.

sha512-s390x.pl: lingering comment update.

sha512-ia64.pl: 15-20% performance improvement.

sha256-armv4.pl: 4% performance improvement.