bsaes-armv7.pl: even closer shave.

bsaes-armv7.pl: minor performance squeeze on Snapdragon S4.

sha512-armv4.pl: optimize for Snapdragon S4.

bn_lcl.h: gcc removed support for "h" constraint, which broke inline
assembler.

Don't load GOST ENGINE if it is already loaded.

Multiple copies of the ENGINE will cause problems when it is cleaned up as
the methods are stored in static structures which will be overwritten and
freed up more than once.

Set static methods to NULL when the ENGINE is freed so it can be reloaded.

perform sanity checks on server certificate type as soon as it is received instead of waiting until server key exchange

make EC test certificates usable for ECDH

give more meaningful error if presented with wrong certificate type by server

x86cpuid.pl: hide symbols [backport from x86_64].

TABLE update addendum to commit#22775.

Harmonize CHANGES in HEAD.

Add linux-x32 target.

Add compilation flag to disable certain protocol checks and allow use of
some invalid operations for testing purposes. Currently this can be used
to sign using digests the peer doesn't support, EC curves the peer
doesn't support and use certificates which don't match the type associated
with a ciphersuite.

oops, typo

New compile time option OPENSSL_SSL_TRACE_CRYPTO, when set this passes
all derived keys to the message callback.

Add code to SSL_trace to include support for printing out keys.

update debug-steve* configurations

PR: 2786
Reported by: Tomas Mraz <tmraz@redhat.com>

Treat a NULL value passed to drbg_free_entropy callback as non-op. This
can happen if the call to fips_get_entropy fails.

sha1-armv4-large.pl: comply with ABI.

Configure: add mips-mont to MIPS32 builds.

MIPS assembly pack: assign default value to $flavour.

Oops - didn't mean to change Makefile on previous submit

Enable message names for TLS 1.1, 1.2 with -msg.

Add three Suite B modes to TLS code, supporting RFC6460.

bss_dgram.c: fix compilation failure and warning on Windows with
contemporary SDK.

gosthash.c: use memmove in circle_xor8, as input pointers can be equal.

PR: 2858

./Configure: libcrypto.a can grow to many GB because of ar bug.

PR: 2838

gcm128.c: fix AAD-only case with AAD length not divisible by 16.

PR: 2859
Submitted by: John Foley

sha512-x86_64.pl: revert previous change and solve the problem through
perlasm/x86_64-xlate.pl instead.

sha512-x86_64.pl: minimum gas requirement for AMD XOP.

update ordinals

Rename Suite B functions for consistency.

New function X509_chain_up_ref to dup and up the reference count of
a STACK_OF(X509): replace equivalent functionality in several places
by the equivalent call.

add suite B chain validation flags and associated verify errors

Make tls1_check_chain return a set of flags indicating checks passed
by a certificate chain. Add additional tests to handle client
certificates: checks for matching certificate type and issuer name
comparison.

Print out results of checks for each candidate chain tested in
s_server/s_client.

Abort handshake if signature algorithm used not supported by peer.

check EC tmp key matches preferences

typo

Add support for certificate stores in CERT structure. This makes it
possible to have different stores per SSL structure or one store in
the parent SSL_CTX. Include distint stores for certificate chain
verification and chain building. New ctrl SSL_CTRL_BUILD_CERT_CHAIN
to build and store a certificate chain in CERT structure: returing
an error if the chain cannot be built: this will allow applications
to test if a chain is correctly configured.

Note: if the CERT based stores are not set then the parent SSL_CTX
store is used to retain compatibility with existing behaviour.

update NEWS

set ciphers to NULL before calling cert_cb

stop warning

add ssl_locl.h to err header files, rebuild ssl error strings

Don't ignore (\!) reference count in X509_STORE_free

New function ssl_set_client_disabled to set masks for any ciphersuites
that are disabled for this session (as opposed to always disabled by
configuration).

reinclude crypto.h: this is needed in HEAD only to get the __fips_constseg definition

update trace messages

sha1-[586|x86_64].pl: shave off one instruction from body_40_59, it's
2% less instructions in SIMD code paths, so 2% improvement in average:-)

mk1mf.pl: replace chop to make it work in mixture of perls for Windows.

test_aesni: harmonize with AES-NI support at EVP layer.

wp-x86_64.pl: ~10% performance improvement.

sha512-s390x.pl: lingering comment update.

sha512-ia64.pl: 15-20% performance improvement.

sha256-armv4.pl: 4% performance improvement.

sha1-s390x.pl: lingering comment update.

rc5.h: stop wasting space on 64-bit platforms [breaks binary compatibility!].

wp-mmx.pl: ~10% performance improvement.

sha512-586.pl: optimize SSE2 code path, +5-7% on most CPUs, +13% on AMD K8.

sha1-586.pl: let masm compile AVX code.

x86gas.pl: treat OPENSSL_ia32cap_P accordingly to .hidden status.

Add new ctrl to retrieve client certificate types, print out
details in s_client.

Also add ctrl to set client certificate types. If not used sensible values
will be included based on supported signature algorithms: for example if
we don't include any DSA signing algorithms the DSA certificate type is
omitted.

Fix restriction in old code where certificate types would be truncated
if it exceeded TLS_CT_NUMBER.

Install srtp.h

Add d1_srtp and t1_trce.

Add the missing modules for Camellia, as well as dh_rfc5114 and evp_cnf.

Harmonise symhacks.h in this branch with lower versions.
Add aliases for SSL_CTX_set_not_resumable_session_callback and
SSL_set_not_resumable_session_callback on top of that.

add missing evp_cnf.c file

PR: 2840
Reported by: David McCullough <david_mccullough@mcafee.com>

Restore fips configuration module from 0.9.8.

Fix memory leak.

Always perform nexproto callback argument initialisation in s_server
otherwise we use uninitialised data if -nocert is specified.

cert_flags is unsigned

add support for client certificate callbak, fix memory leak

new function SSL_is_server to which returns 1 is the corresponding SSL context is for a server

no need to check s->server as default_nid is never used for TLS 1.2 client authentication

Separate client and server permitted signature algorithm support: by default
the permitted signature algorithms for server and client authentication
are the same but it is now possible to set different algorithms for client
authentication only.

bn_nist.c: compensate for VC bug [with optimization off!].

PR: 2837

crypto/bn/*.h: move PTR_SIZE_INT to private header.

remove unnecessary attempt to automatically call OPENSSL_init

Fix Win32 build.

recognise OPENSSL_NO_SSL_TRACE

bss_dgram.c: fix typos in Windows code.

sha256-586.pl: fix typos.

Add certificate callback. If set this is called whenever a certificate
is required by client or server. An application can decide which
certificate chain to present based on arbitrary criteria: for example
supported signature algorithms. Add very simple example to s_server.
This fixes many of the problems and restrictions of the existing client
certificate callback: for example you can now clear existing certificates
and specify the whole chain.

Function tls1_check_ec_server_key is now redundant as we make
appropriate checks in tls1_check_chain.

Add new "valid_flags" field to CERT_PKEY structure which determines what
the certificate can be used for (if anything). Set valid_flags field
in new tls1_check_chain function. Simplify ssl_set_cert_masks which used
to have similar checks in it.

Add new "cert_flags" field to CERT structure and include a "strict mode".
This enforces some TLS certificate requirements (such as only permitting
certificate signature algorithms contained in the supported algorithms
extension) which some implementations ignore: this option should be used
with caution as it could cause interoperability issues.

don't use pseudo digests for default values of keys

x86_64 assembly pack: make it possible to compile with Perl located on
path with spaces.

PR: 2835

sha512-x86_64.pl: fix typo.

Reorganise supported signature algorithm extension processing.

Only store encoded versions of peer and configured signature algorithms.
Determine shared signature algorithms and cache the result along with NID
equivalents of each algorithm.

sha512-x86_64.pl: add SIMD code paths.

Add support for application defined signature algorithms for use with
TLS v1.2. These are sent as an extension for clients and during a certificate
request for servers.

TODO: add support for shared signature algorithms, respect shared algorithms
when deciding which ciphersuites and certificates to permit.

oops, add -debug_decrypt option which was accidenatally left out

sha512-x86_64.pl: fix typo.

sha256-586.pl: fix linking error.

fix clashing error code

Make it possible to delete all certificates from an SSL structure.

Initial record tracing code. Print out all fields in SSL/TLS records
for debugging purposes. Needs "enable-ssl-trace" configuration option.

New functions to retrieve certificate signatures and signature OID NID.

sha256t.c: make sure unrolled loop is tested.

sha256-586.pl: add AVX and XOP code paths.

sha256-586.pl: squeeze some more, most notably ~10% on Nehalem.

x86[_64] assembly pack: update benchmark results.

print out issuer and subject unique identifier fields in certificates

bss_dgram.c: add BIO_CTRL_DGRAM_SET_DONT_FRAG.

PR: 2830
Submitted by: Robin Seggelmann