To secure Win64 API I'm throwing in this minimalistic Win64 support.

Add utf8 options to ca utility.

PR:1109

The private key should never have ended up in newreq.pem.
Now, it ends up in newkey.pem instead.

Fix bugs in bug-fix to x509/by_dir.c [from HEAD].
PR: 1131

Bugfix for bn_div_words PPC assembler implementation [from HEAD].

initialize newly allocated data

PR: 1145

Check PKCS7 structures in PKCS#12 files are of type data.

Actually, the 64bit format specifier differs between SIXTY_FOUR_BIT and
SIXTY_FOUR_BIT_LONG

asn1parse doesn't support any TXT format, so let's stop pretending
it does.

remove OPENSSL_NO_ASM dependency

Did you know it was wrong to use a char as an array index?

Nasty fix for another warning, but all I have the patience for right now.

Replace missing character deleted in error.

Fix warning.

Fix warnings.

bn.h update from HEAD.

x86nasm.pl update from HEAD.

PROBLEMS update from HEAD.

Makefile updates from HEAD [see cvs.openssl.org/chngview?cn=14099
for further details].

There are a few showstoppers.  Unfortunately, I only remember one.  Please fill this in.

Eliminate dependency on UNICODE macro.

Fix typos in apps/apps.c.

Sync libeay.num

Unify some SCO targets [from HEAD].

Configure/TABLE update from HEAD.

IA64 RC4 update from HEAD [see commentary in HEAD for details].
PR: 1114

Further successes with the latest snapshot.

Replace emms with finit in x86cpuid.

Add Argen root CAs.

Someone did some cutting and pasting and didn't quite finish the job :-).

Notified by Steffen Pankratz <kratz00@gmx.de>

Wrap the inclusion of openssl/engine.h with a protective check for
the absence of OPENSSL_NO_ENGINE.

Wrap the inclusion of openssl/engine.h with a protective check for
the absence of OPENSSL_NO_ENGINE.

PR: 1123

Do not defined des_crypt(), since it clashes with Solaris crypt.h.

PR: 1125

Initialise dir to avoid a compiler warning.

The NAME section of a man page is required to have a dash followed by a
short description, at least according to pod2man.

PR: 1127

DCC doesn't like argument names in returned function pointers.

PR: 1122

Update for Stratus VOS.

PR: 1130

Configure update for Stratus VOS.

PR: 1129

Change dir_ctrl to check for the environment variable before using the default
directory instead of the other way around.

PR: 1131

Strip the engine shared libraries as well.

Submitted by Corinna Vinschen <vinschen@redhat.com>

Darwin specific update from HEAD.

Missed -c in IRIX rule.

IRIX upadte from HEAD.

HP-UX specific update to Makefile.shared.

A number of architectures noted so far.

no-asm didn't prevent make from compiling assembler modules [from HEAD].

Typo.

Reorder extensions to account for synced OID table.

Sync OID database with 0.9.7.

Fix extension ordering.

Tagging is done, we're moving on.

Prepare for a release of 0.9.8-beta6.  This is supposed to be the
final beta.
The tag will be OpenSSL_0_9_8-beta6

Some new news.

make update

DEVRANDOM, not DEBRANDOM...

Do no try to pretend we're at the end of anything unless we're at the end
of a 4-character block.

Check for 'usage' and 'Usage'.
Submitted by Tim Rice <tim@multitalents.net>.  His comment is:

I noticed "make report" didn't show the cc version on most of
my System V platforms. This patch corrects this.

Refine ELF detection on BSD platforms.

Solaris x86_64 /usr/ccs/bin/as support.

Add crypto/bn/bn_prime.h to the collection of generated files.  In the
update target, place the dependency on depend last, so all necessary files
are generated *before* the dependencies are figured out.

PR: 1121

With DJGPP, it seems like the return code from grep, even when in the
middle of a pipe, is noted.  Counter that by forcing a true return code
when the return code has no importance.

PR: 1085

Undefine DECRANDOM before redefining it.

PR: 1110

Add better documentation on how id_function() should be defined and what
issues there are.

PR: 1096

Move the definition of DEVRANDOM for DJGPP from Configure to e_os.h.
That should solve the issues with propagating it through the Makefiles.

PR: 1110

Only define ZLIB_SHARED if it hasn't already been defined (on the command
line, for example).

PR: 1112

Have pod2man.pl accept '=for comment ...' before the '=head1 NAME' line.

PR: 1113

clear dso pointer in case of an error

PR: 816

update for the cswift engine:
- fix the problem described in bug report 825
- fix a segfault when the engine fails to initialize
- let the engine switch to software when keysize > 2048

PR: 825, 826
Submitted by: Frédéric Giudicelli

Do not undefine _XOPEN_SOURCE.  This is currently experimental, and
will be firmed up as soon as it's been verified not to break anything.

Don't strip extensions from header filenames in mk1mf.pl.

Update from head.

0.9.8-beta5 works on Gentoo/arml but not /armb, and works on Linux AMD64

Data about which Cygwin versions 0.9.8-beta5 work on

0.9.8-beta5 works on SuSE 9.3

0.9.8-beta5 works on Cygwin

update FAQ

0.9.8-beta5 works on VMS/Alpha

Now that beta5 is tagged, lets continue with beta6.

Time to release beta 5.
The tag will be OpenSSL_0_9_8-beta5

make update

Netware patch submitted by Verdon Walker" <VWalker@novell.com> in PR
1107.  He says:

This is a followup to the NetWare patch that was applied to beta3.  It
does the following:

- Fixes a problem in the CLib build with undefined symbols.

- Adds the ability to use BSD sockets as the default for the OpenSSL
  socket BIO.  NetWare supports 2 flavors of sockets and our Apache
  developers need BSD sockets as a configurable option when building
  OpenSSL.  This adds that for them.

- Updates to the INSTALL.NW file to explain new options.

I have tried very hard to make sure all the changes are in NetWare
specific files or guarded carefully to make sure they only impact
NetWare builds.  I have tested the Windows build to make sure it does
not break that since we have made changes to mk1mf.pl.

We are still working the gcc cross compile for NetWare issue and hope
to have a patch for that before beta 6 is released.

Show what the offending target was.

PR: 1108

replace the deprecated "-m486" gcc option with "-march=i486"

PR: 1049

- let SSL_CTX_set_cipher_list and SSL_set_cipher_list return an
  error if the cipher list is empty
- fix last commit in ssl_create_cipher_list
- clean up ssl_create_cipher_list

Allow for dso load by explicit path on HP-UX.

use "=" instead of "|=", fix typo

Avoid endless loops.  Really, we were using the same variable for two
different conditions...

ssl_create_cipher_list should return an error if no cipher could be
collected (see SSL_CTX_set_cipher_list manpage). Fix handling of
"cipher1+cipher2" expressions in ssl_cipher_process_rulestr

PR: 836 + 1005

Update from head.

Allow BIO_s_file to open and sequentially access files larger than 2GB
on affected platforms.
PR: 973

FAQ to mention no-sha512 as option for compilers without support for
64-bit integer type [from HEAD].

Pass INSTALL_PREFIX in BUILDENV.

PR: 1100

Skipping all tests just because one algorithm is disabled seems a bit harsch.

PR: 1089

Change mention of Makefile.ssl to Makefile.

Now that tagging is done, we can continue working.

Time to release 0.9.8 beta 4.
The tag will be OpenSSL_0_9_8-beta4

Further change pq_compat.h to generate the flag macros PQ_64BIT_IS_INTEGER
and PQ_64BIT_IS_BIGNUM with the values 0 (for false) and 1 (for true),
depending on which is true.  Use those flags everywhere else to provide
the correct implementation for handling certain operations in q PQ_64BIT.

Document the change and update the release number.

Remove the incorrect installation of '%{openssldir}/lib'.

PR: 1074

Change pq_compat.h to trust the macros defined by bn.h a bit more, and thereby
provide better generic support for environments that do not have 64-bit
integers.  Among others, this should solve PR 1086