ARM assembler pack: reschedule instructions for dual-issue pipeline.
Modest improvement coefficients mean that code already had some
parallelism and there was not very much room for improvement. Special
thanks to Ted Krovetz for benchmarking the code with such patience.

PR: 2297
Submitted by: Antony, Benoy <bantony@ebay.com>
Approved by: steve@openssl.org

Fix bug in AES wrap code when t > 0xff.

Configure: fix aes_ctr.o regexp.

INSTALL.W32: mention _OPENSSL_isservice().
PR: 2194

gcm128.c: API modification and readability improvements,
add ghash benchmark to apps/speed.c.

Rework framework for assembler support for AES counter mode and add
AES_ctr32_encrypt to aes-s390x.pl.

Harmonize s390x assembler modules with "catch-all" rules from commit#19749.

armv4-mont.pl: addenum to previous commit#19749.

crypto/*/Makefile: unify "catch-all" assembler make rules and harmonize
ARM assembler modules.

rand_nw.c: compensate for gcc bug (using %edx instead of %eax at -O3).
PR: 2296

PROBLEMS: MacOS X is not necessarily a problem anymore.

sparcv9cap.c: reiterate CPU detection logic.

i variable is used on some platforms

ghash-armv4.pl: excuse myself from implementing "528B" flavour.

ghash-sparcv9.pl: fix Makefile rule and add performance data for T1.

crypto/sparc*: eliminate _sparcv9_rdwrasi.

SPARCv9 assembler pack: refine CPU detection on Linux, fix for "unaligned
opcodes detected in executable segment" error.

no need for empty fragments with TLS 1.1 and later due to explicit IV

clarify comment

Fix warnings.

VC-32.pl: fix /Fd name generation.
PR: 2284

ghash-x86_64.pl: "528B" variant delivers further >30% improvement.

ghash-x86.pl: commentary updates.

ghash-x86.pl: "528B" variant of gcm_ghash_4bit_mmx gives 20-40%
improvement.

x86 perlasm: add support for 16-bit values.

update FAQ

add CVE-2010-0742 and CVS-2010-1633 fixes

VC-32.pl: unconditionally generate symbols.pdb.

x86_64-xlate.pl: refine mingw support and regexps, update commentary.

Configure: update mingw config-lines.

fix PR#2261 in a different way

PR: 2278
Submitted By: Mattias Ellert <mattias.ellert@fysast.uu.se>

Fix type checking macro SKM_ASN1_SET_OF_i2d

update NEWS

PR: 2262
Submitted By: Victor Wagner <vitus@cryptocom.ru>

Fix error reporting in load_key function.

PR: 2261
Submitted By: De Rudder, Stephen L." <s_derudder@tditx.com>

Workaround for newer Windows headers which define EADDRINUSE but not to the
same value as WSAEADDRINUSE.

PR: 2258
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Base64 BIO fixes:

Use OPENSSL_assert() instead of assert().
Use memmove() as buffers overlap.
Fix write retry logic.

PR: 2266
Submitted By: Jonathan Gray <jsg@goblin.cx>

Correct ioctl definitions.

gcm128.c: P.-M. Hager has tipped about possibility to fold reductions
in gcm_ghash_4bit. Taking the idea a step further I've added extra
256+16 bytes of per-key storage, so that one can speak about 3rd variant
in addition to "256B" and "4KB": "528B" one. Commonly it should be
~50% faster than "256B" implementation or ~25% slower than "4KB" one.

Avoid use of ex_data free function in Chil ENGINE so it can be safely
reloaded.

ghash-x86.pl: MMX optimization (+20-40%) and commentary update.

gcm128.c: commentary update.

PR: 2254
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Check for <= 0 i2d return value.

PR: 2251
Submitted by: Ger Hobbelt <ger@hobbelt.com>
Approved by: steve@openssl.org

Memleak, BIO chain leak and realloc checks in v3_pci.c

Stop compiler complaining in pedantic mode: may be a better way to do this...

oops, typo

Update cms-test.pl to handle some Unix like Windows environments where
calling shlib_wrap.sh doesn't work.

PR: 2259
Submitted By: Artem Chuprina <ran@cryptocom.ru>

Check return values of HMAC in tls_P_hash and tls1_generate_key_block.

Although the previous version could in theory crash that would only happen if a
digest call failed. The standard software methods can never fail and only one
ENGINE currently uses digests and it is not compiled in by default.

oops, revert test patch

PR: 2253
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Check callback return value when outputting errors.

PR: 2255
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Place RSA dependent variable under #ifndef OPENSSL_NO_RSA

rc4-x86_64.pl: "Westmere" optimization.

ghash-x86[_64].pl: add due credit.

GCM "jumbo" update:
- gcm128.c: support for Intel PCLMULQDQ, readability improvements;
- asm/ghash-x86.pl: splitted vanilla, MMX, PCLMULQDQ subroutines;
- asm/ghash-x86_64.pl: add PCLMULQDQ implementations.

x86asm.pl: consistency imrovements.

x86_64-xlate.pl: refine some regexp's and add support for OWORD/QWORD PTR.

Revert previous Linux-specific/centric commit#19629. If it really has to
be done, it's definitely not the way to do it. So far answer to the
question was to ./config -Wa,--noexecstack (adopted by RedHat).

Non-executable stack in asm.

"Jumbo" update for crypto/modes:
- introduce common modes_lcl.h;
- ctr128.c: implement additional CRYPTO_ctr128_encrypt_ctr32 interface;
- gcm128.c: add omitted ARM initialization, remove ctx.ctr;

Add ghash-armv4.pl.

PR: 2252
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Update docs to BIO_f_buffer()

PR: 2230
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix bug in bitmask macros and stop warnings.

PR: 2244
Submitted By: "PMHager" <hager@dortmund.net>

Initialise pkey callback to 0.

PR: 2250
Submitted By: Ger Hobbelt <ger@hobbelt.com>

Don't overwrite return value with strlen(f).

experimental function to convert ASN1_TIME to tm, not used or even compiled in yet

Missing declarations, no assembler in PEDANTIC.

bss_file.c: refine UTF-8 logic on Windows.

Add ghash-parisc.pl.

Take gcm128.c and ghash assembler modules into the build loop.

bss_file.c: reserve for option to encode file name with UTF-8.

md5-ia64.S: fix assembler warning.

PR: 2241
Submitted By: Artemy Lebedev <vagran.ast@gmail.com>

Typo.

new function to diff tm structures

oops revert patch not part of Configure diff

oops, commit Configure part of PR#2234

PR: 2234
Submitted By: Matthias Andree <matthias.andree@gmx.de>

Use correct path to openssl utility in c_rehash script.

PR: 2235
Submitted By: Bruce Stephens <bruce.stephens@isode.com>

Make ts/Makefile consistent with other Makefiles.

x86_64cpuid.pl: ml64 is allergic to db on label line.

gcm128.c and assembler modules: change argument order for gcm_ghash_4bit.
ghash-x86*.pl: fix performance numbers for Core2, as it turned out
previous ones were "tainted" by variable clock frequency.

update FAQ

[co]fb128.c: fix "n=0" bug.

fix signed/unsigned comparison warnings

fix bug in ccgost CFB mode code

check ASN1 type before using it

PR: 2230
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix various DTLS fragment reassembly bugs.

PR: 2229
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Don't drop DTLS connection if mac or decryption failed.

PR: 2228
Submitted By: Robin Seggelmann <seggelmann@fh-muenster.de>

Fix DTLS buffer record MAC failure bug.

aes-ppc.pl: 10% performance improvement on Power6.

AESNI engine: update test_aesni.

gcm128.c: commentary and formatting updates.

cts128.c: add support for NIST "Ciphertext Stealing" proposal.

AESNI engine: add counter mode.

perlasm/x86*: add support to SSE>2 and pclmulqdq. x86_64-xlate.pl provides
correct solution to problem addressed in committ #19244.

sha1-alpha.pl: addenum till commit #19547.

ctr129.c: fix typo, simplify ctr128_inc and fix "n=0" bug.

Add ghash-alpha.pl assembler module.

sha1-alpha.pl: engage it in build.

sparccpuid.S: some assembler is allergic to apostrophes in comments.

alpha-mont.pl: comply with stack alignment requirements.

make GOST MAC work again

Add SHA2 algorithms to SSL_library_init(). Although these aren't used
directly by SSL/TLS SHA2 certificates are becoming more common and
applications that only call SSL_library_init() and not
OpenSSL_add_all_alrgorithms() will fail when verifying certificates.

Update docs.