Allow additional information to be attached to a
certificate: currently this includes trust settings
and a "friendly name".

Fix assembler for Alpha (tested only on DEC OSF not Linux or *BSD).  The
problem was that one of the replacement routines had not been working since
SSLeay releases.  For now the offending routine has been replaced with
non-optimised assembler.  Even so, this now gives around 95% performance
improvement for 1024 bit RSA signs.

*** empty log message ***

Fix to PKCS#7 routines so it can decrypt some oddball RC2 handling.

Continued multibyte character support.

Add a bunch of functions to simplify the creation of X509_NAME structures.

Change the X509_NAME_entry_add stuff in req/ca so it no longer uses
X509_NAME_entry_count(): passing -1 has the same effect.

Always hash the pid in the first iteration in ssleay_rand_bytes,
don't try to detect fork()s by looking at getpid().
The reason is that threads sharing the same memory can have different
PIDs; it's inefficient to run RAND_seed each time a different thread
calls RAND_bytes.

Make md_rand.c more robust.

Warn about RANDFILE being overwritten.

Don't be overly paranoid.

New file app_rand.c with some functionality used in various openssl
applications.

Various randomness handling bugfixes and improvements --
some utilities that should have used RANDFILE did not,
and -rand handling was broken except in genrsa.

Report an error from X509_STORE_load_locations
when X509_LOOKUP_load_file or X509_LOOKUP_add_dir failed.

Update Borland C++ builder support.

Submitted by: Janez Jere <jj@void.si>

Improve support for running everything as a monolithic application.

Submitted by: Lennart Bång, Bodo Möller

Respect PEX_LIBS and EX_LIBS when building binaries
(needed for RSAREF builds)

More multibyte character support.

Functions to get keys from EVP_PKEY structures.

Constification.

Don't return stuff from void functions.

New function ASN1_mbstring_copy() to handle ASN1 string copying. Ultimately
this will be used to clear up the horrible DN mess.

Replace the macros in asn1.h with function equivalents. Also make UTF8Strings
tolerated in certificates.

Use of DEVRANDOM must be #ifdef'ed (the #ifdef was commented out
between SSLeay 0.8.1b and 0.9.0b with no apparent reason).
If we *want* an error when DEVRANDOM is not defined (it always is with
the current e_os.h) we should use #error.

Initial support for certificate purpose checking: this will
ultimately lead to certificate chain verification. It is
VERY EXPERIMENTAL at present though.

Add EX_DATA support to X509.
Fix a bug in the X509_get_d2i() functions which didn't check if crit was NULL.

New functions to parse and get extensions.

More patches.

RC4 tune-up featuring 30-40% performance improvement on most RISC
platforms. See crypto/rc4/rc4_enc.c for further details.

RC4 tune-up featuring 30-40% performance improvement on most RISC
platforms. See crypto/rc4/rc4_enc.c for further details.

Fix incorrect usage messages in some commands.

Fix for bug in pkcs12 program and typo in ASN1_tag2str().

Fix for bug in pkcs12 program and typo in ASN1_tag2str().

New option -dhparam to s_server to allow the DH parameter file to be set
explicitly. Previously it couldn't be changed because it was hard coded as
"server.pem".

Add support for public key input and output in rsa and dsa utilities with some
new DSA public key functions that were missing.

Also beginning of a cache for X509_EXTENSION structures: this will allow them
to be accessed more quickly for things like certificate chain verification...

Fix for d2i_ASN1_bytes and stop PKCS#7 routines crashing is signed message
contains no certificates.

Also fix typo in RANLIB changes.

Add prototypes for new DSA functions Steve added recently.

Pass $(RANLIB) when doing "make install" in subdirectories;
rsaref needs ist.

Submitted by: Will Day

Fix warnings.

Fix for base64 BIO decoding bug

Modify the 'speed' application so it now uses RSA_sign and RSA_verify
instead of RSA_private_encrypt and RSA_public_decrypt

HPUX 11 flags.
Contributed by: Peter Huang <PETER_HUANG@HP-Cupertino-om8.om.hp.com>

Cosmetic changes.

VC++ warning.

Generate obj_dat.h in "make update".

"make update"

new control code BIO_C_RESET_READ_REQUEST

RC4 tune-up.

See comments in the code (after #if defined(RC4_CHUNK)) for more details.

Fix typo in error message.

Submitted by: Alan Batie

Honor BUFSIZZ definition in s_server, don't use tiny 32 byte
buffer (which leads to truncation of client cipher list).

Bugfix: avoid opening CAfile when it's NULL.

Use a temporary file, not a pipe, for BN test because there are some
broken bc's around.

Fix typo that I introduced when reformatting lines.

Fix warnings.

More patches.

(Are there any others that have been submitted but not yet reviewed/integrated?)

typo

Keep line lengths < 80 characters.

note a few things that need to be done

Fix to make s_client and s_server work under Windows. A bit of a hack but
an improvement on not working at all.

Lots of evil casts to stop VC++ choking with "possible loss of data"
warnings :-(

Add new sign and verify members to RSA_METHOD and change SSL code to use sign
and verify rather than direct encrypt/decrypt.

Various CRL enhancements tidies and workaround for broken CRLs.

Document -startdate and -enddate in usage summary.

Fix typo.

Update dependencies.

typo in a comment

Add some debug-solaris-...-cc configurations.

Set s->version correctly for "natural" SSL 3.0 client hello

Initial support for MacOS.

This will soon be complemented with MacOS specific source code files and
INSTALL.MacOS.

I (Andy) have decided to get rid of a number of #include <sys/types.h>.
I've verified it's ok (both by examining /usr/include/*.h and compiling)
on a number of Unix platforms. Unfortunately I don't have Windows box
to verify this on. I really appreciate if somebody could try to compile
it and contact me a.s.a.p. in case a problem occurs.

Submitted by: Roy Wood <roy@centricsystems.ca>
Reviewed by: Andy Polyakov <appro@fy.chalmers.se>

Fix yet another bug for client hello handling.

Repair another bug in s23_get_client_hello:
tls1 did not survive to restarts, so get rid of it.

Parantheses not needed.

"make update"

Use non-copying BIO interface in ssltest.c.

typo

Correction for the testapps lines.

Truncate message about "new" include filenames

Re-enable message about transition <foo.h> => <openssl/foo.h>
because various programs are not updated that often
and hence still expect header files names without the openssl/ prefix.

Correct warnings.

some more patches for avoiding problems with non-automatic variables

Fix typo.

Oops... forgot the other RSA_NULL patches...

This is preliminary support for an "RSA null" cipher. Unfortunately when
OpenSSL is compiled with NO_RSA, no RSA operations can be used: including
key generation storage and display of RSA keys. Since these operations are
not covered by the RSA patent (my understanding is it only covers encrypt,
decrypt, sign and verify) they can be included: this is an often requested
feature, attempts to use the patented operations return an error code.

This is enabled by setting RSA_NULL. This means that if a particular application
has its own legal US RSA implementation then it can use that instead by setting
it as the default RSA method.

Still experimental and needs some fiddling of the other libraries so they have
some options that don't attempt to use RSA if it isn't allowed.

Use proper flags to build the testapps (default CC value causes confusion
on Solaris)

Non-copying interface to BIO pairs.
It's still totally untested ...

Correct address in a comment.

*** empty log message ***

Check the as version on Solaris x86. People don't read INSTALL anyway. :)

New function to convert ASN1 tag values to strings. Also fix typo in asn1.h

Fix warnings.

Fix warnings.

Reinitialize conf to NULL whenver ca application is started.
Submitted by: Lennart Bang

SHA clean-up Intel assembler companion.

I've chosen to nest two functions in order to save about 4K. As a result
s1-win32.asm doesn't look right (nested PROC/ENDP SEGMENT/ENDS) and it's
probably impossible to compile. I assume I have to reconsider... But not
today...

SHA clean-up and (LP64) tune-up.

"Clean-up" stands for the fact that it's using common message digest
template ../md32_common.h and sha[1_]dgst.c are reduced down to
'#define SHA_[01]' and then '#include "sha_locl.h"'. It stands "(LP64)"
there because it's 64 bit platforms which benefit most from the tune-up.
The updated code exhibits 40% performance improvement on IRIX64
(sounds too good, huh? I probably should double check if it's not
some cache trashing that was holding it back before), 28% - on
Alpha Linux and 12% - Solaris 7/64.

New UTF8 utility functions to parse/generate UTF8 strings.

Reinitialize global variables when necessary (for monolith application).

use explicit constant 11 just once

Make previous bugfix actually work

Fix server behaviour when facing backwards-compatible client hellos.

-no_dhe option for ssltest.c

Use closesocket macro consistently, not close directly, for easier
portability.
Submitted by: Lennart Bång

Handle "#if 0" correctly (I hope)

Add new 'spkac' utility and several SPKAC utility functions.