new function ASN1_TIME_diff to calculate difference between two ASN1_TIME structures

x86_64-gcc.c: resore early clobber constraint.

Submitted by: Florian Weimer

make depend

don't call gethostbyname if OPENSSL_SSL_DEBUG_BROKEN_PROTOCOL is set

remove obsolete code

fix typo and warning

clarify docs

fix manual page file name

document -naccept option

add -naccept <n> option to s_server to automatically exit after <n> connections

PR: 2880
Submitted by: "Florian Rüchel" <florian.ruechel@ruhr-uni-bochum.de>

Correctly handle local machine keys in the capi ENGINE.

PR: 2909
Contributed by: Florian Weimer <fweimer@redhat.com>

Fixes to X509 hostname and email address checking. Wildcard matching support.
New test program and manual page.

remove redundant code from demo

cryptlib.c: revert typo.

Extend OPENSSL_ia32cap_P with extra word to accomodate AVX2 capability.

perlasm/sparcv9_modes.pl: addendum to commit#22966.

fix error messages

Delegate command line handling for many common options in s_client/s_server
to the SSL_CONF APIs.

This is complicated a little because the SSL_CTX structure is not available
when the command line is processed: so just check syntax of commands initially
and store them, ready to apply later.

initial decription of GCM/CCM usage via EVP

Support for SPARC T4 MONT[MUL|SQR] instructions.

Submitted by: David Miller, Andy Polyakov

fix typos in SSL_CONF documentation

add SSL_CONF functions and documentation

typo

update ciphers documentation to indicate implemented fixed DH ciphersuites

initial update of ciphers doc

new command line option -stdname to ciphers utility

add "missing" TLSv1.2 cipher alias

aes-x86_64.pl: Atom-specific optimizations, +10%.
vpaes-x86_64.pl: minor performance squeeze.

aes-586.pl: Atom-specific optimization, +44/29%, minor improvement on others.
vpaes-x86.pl: minor performance squeeze.

ppccap.c: fix typo.

ppccap.c: restrict features on AIX 5.

bn_word.c: fix overflow bug in BN_add_word.

new feature: if ctx==NULL in SSL_CTX_ctrl perform syntax checking only for some operations (currently curves and signature algorithms)

contify

crypto/modes: even more strict aliasing fixes [and fix bug in cbc128.c from
previous cbc128.c commit].

More strict aliasing fix.

correct error function code

cbc128.c: fix strict aliasing warning.

e_camillia.c: remove copy-n-paste artifact, EVP_CIPH_FLAG_FIPS, and
leave comment about CTR mode.

ghash-sparcv9.pl: 22% improvement on T4.

Remove unused static function.

Fix gcc 4.8 warning (strict aliasing violation).

mk1mf.pl: correct flags.

e_os.h: keep stdin redifinitions to "normal" Windows.

util/fipslink.pl: further adjustments.

util/fipslink.pl: fix typo.

e_os.h: skip redundant headers in fipscanister build.

util/fipslink.pl: allow for single-step link.

util/pl/VC-32.pl: make fipscanister.lib universally usable.

typo

test_t4: cover even Camellia.

SPARCv9 assembly pack: harmonize ABI handling (so that it's handled in one
place at a time, by pre-processor in .S case and perl - in .s).

[aes|cmll]t4-sparcv9.pl: unify argument handling.

perlasm/sparcv9_modes.pl: fix typo in IV save code and switch to less
aggressive ASI.

oops, add missing asn_mstbl.c

ghash-sparcv9.pl: add VIS3 code path.

New config module for string tables. This can be used to add new
multi string components (as used in DN fields or request attributes)
or change the values of existing ones.

use correct year automatically

linux-pcc: make it more robust and recognize KERNEL_BITS variable.

Add VIS3-capable sparcv9-gf2m module.

Add VIS3 Montgomery multiplication.

fix ASN1_STRING_TABLE_add so it can override existing string table values

fix error code

add simple AES GCM code example

Don't require tag before ciphertext in AESGCM mode

aix[64]-cc: get MT support right (gcc targets are not affected).

sparcv9_modes.pl: membars are reported as must-have.

md5-sparcv9.pl: avoid %asi modifications, improve short input performance
by 30-20%.

[md5|sha1|sha512]-sparcv9.pl: "cooperative" optimizations based on
suggestions from David Miller.

[aes|cmll]t4-sparcv9.pl: addendum to previous sparcv9_modes.pl commit.

perlasm/sparcv9_modes.pl: "cooperative" optimizations based on suggestions
from David Miller.

Add SPARC T4 Camellia support.

Submitted by: David Miller

aest4-sparcv9.pl: split it to AES-specific and reusable part.

oops, fix compilation errors in s_server

New functions to check a hostname email or IP address against a
certificate. Add options to s_client, s_server and x509 utilities
to print results of checks.

Add SPARC T4 AES support.

Submitted by: David Miller

Fix EC_KEY initialization race.

Submitted by: Adam Langley

If OPENSSL_SSL_DEBUG_BROKEN_PROTOCOL is set allow the use of "SCSV" as
a ciphersuite to position the SCSV value in different places for testing
purposes.

sha[1|512]-sparcv9.pl: add hardware SPARC T4 support.

Submitted by: David Miller

md5-sparcv9.pl: add hardware SPARC T4 support.

Submitted by: David Miller

sparc_arch.h: add assembler helpers (and make it work on Solaris).

Submitted by: David Miller

md5-sparcv9.pl: more accurate performance result.

Fix Valgrind warning.

Submitted by: Adam Langley

* Configure: make the debug-levitte-linux{elf,noasm} less extreme.

Add md5-sparcv9.pl.

sparcv9cap.c: add SPARC-T4 feature detection.

Submitted by: David Miller

* ssl/t1_enc.c (tls1_change_cipher_state): Stupid bug.  Fortunately in
  debugging code that's seldom used.

config: detect linux-mips* targets.

Configure: allow for compiler options starting with double dash.

MIPS assembly pack: add support for SmartMIPS ASE.

Fix warning.

Submitted by: Chromium Authors

Configure: add MIPS targets.

MIPS assembly pack: add MIPS[32|64]R2 code.

aes-mips.pl: interleave load and integer instructions for better performance.

sha512-sparcv9.pl: fix binutils compilation error.

Submitted by: David Miller

e_aes.c: uninitialized variable in aes_ccm_init_key.

PR: 2874
Submitted by: Tomas Mraz

Add -rev test option to s_server to just reverse order of characters received
by client and send back to server. Also prints an abbreviated summary of
the connection parameters.

Add -brief option to s_client and s_server to summarise connection details.

New option -verify_quiet to shut up the verify callback unless there is
an error.

Add ctrl and utility functions to retrieve raw cipher list sent by client in
client hello message. Previously this could only be retrieved on an initial
connection and it was impossible to determine the cipher IDs of any uknown
ciphersuites.

enhance EC method to support setting curve type when generating keys and add parameter encoding option