PR: 2628
Submitted by: Robin Seggelmann <seggelmann@fh-muenster.de>
Reviewed by: steve

Fix for ECC keys and DTLS.

PR: 2632
Submitted by: emmanuel.azencot@bull.net
Reviewed by: steve

Return -1 immediately if not affine coordinates as BN_CTX has not been
set up.

Use correct tag for SRP username.

typo

e_aes.c: fold even aesni_ccm_cipher.

e_aes.c: prevent potential DoS in aes_gcm_tls_cipher.

cryptlib.c: remove stdio dependency in Windows fipscanister.lib.

No need for custom flag in XTS mode: block length is 1.

fips_canister.c: harmonize fingerprinting for all Windows, CE or not.

config: in cross-compile case interrogate cross-compiler, not host, work
around sub-shell limitation.

Check for selftest failure in various places.

x86gas.pl: relax .init segment alignment.

mk1mk.pl: cleanup engines' handling and make fips build work on WIN64I.

Update error codes.

fips.c: remove preprocessor artefact.

fix (?) AVX clearing

Check for uninitialised DRBG_CTX and don't free up default DRBG_CTX.

fips.c: x86[_64] capability masking.

armcap.c: auto-setup processor capability vector.

Fix error codes.

fips/fips_[canister|premain].c: make it work with VC6 and add sentinels
even to code segments.

sha1-mips.pl: fix typo.

Drain unused MacOS directory.

Add "nopass" for empty password too.

add authentication parameter to FIPS_module_mode_set

vxworks-mips: unify and add assembler.

Remove superseded MIPS assembler modules.

fips_canister.c: more cross-compiler platfroms verified.

arm_arch.h: add missing pre-defined macro, __ARM_ARCH_5TEJ__.

"make update" (partial)

BN_BLINDING multi-threading fix.

Submitted by: Emilia Kasper (Google)

Typo (?)

Build fipscanister.o only by default. Utility build now needs
make build_tests

Recognise new option.

Fix indentation

Fix warnings.
Also, use the common Configure mechanism for enabling/disabling the 64-bit ECC code.

Update premain fingerprint.

Improve optional 64-bit NIST-P224 implementation, and add NIST-P256 and
NIST-P521. (Now -DEC_NISTP_64_GCC_128 enables all three of these;
-DEC_NISTP224_64_GCC_128 no longer works.)

Submitted by: Google Inc.

fipssyms.h: assign alias to newly introduced bn_gather5.

fips/*: extend fipsro segmenting to all _MSC_VER builds (including WinCE).

fips_enc.c: assign minimal block size to bad_cipher [to avoid arithmetic
exceptions in TLS layer].

engines/.cvsignore: stop whining about e_padlock-*.s.

evp/e_aes.c: fold AES-NI modes that heavily rely on indirect calls
(trade 2% small-block performance), engage bit-sliced AES in GCM.

x86_64-xlate.pl: make vpaes-x86_64.pl and rc4-md5-x86_64 work with ml64,
fix bug in .crt section alignment.
PR: 2620, 2624

bsaes-x86_64.pl: make it work with ml64.

[bs|vp]aes-x86[_64].pl: typos and clarifications.

c_allc.c: add aes-xts to loop.

Do global replace to remove assembly language object files.

bn_mont.c: get corner cases right in updated BN_from_montgomery_word.

bn_exp.c: further optimizations using more ideas from
http://eprint.iacr.org/2011/239.

x86_64-mont.pl: minor optimization.

bn_mont.c: simplify BN_from_montgomery_word.

bn_shift.c: minimize reallocations, which allows BN_FLG_STATIC_DATA to
be shifted in specific cases.

Engage bsaes-x86_64.pl, bit-sliced AES.

L=3072, N=256 provides 128 bits of security not 112.

Add android-x86.

Clarify usage message.

more vxworks patches

Allow override of GCCVER and noexecstack checking from environment.

Vxworks support.

Don't use TPREFIX shell variable for minimal script.

Add usage messages.

e_aes.c: fix bug in aesni_gcm_tls_cipher.

aesni-x86[_64].pl: fix bug in CCM code.

Remove eng_aesni.c as AES-NI support is integrated directly at EVP.

use -no_ecdhe when using -no_dhe

Oops - ectest.c finds further problems beyond those exposed by bntext.c

Avoid failed assertion in BN_DEBUG builds

Make CTR mode behaviour consistent with other modes:
- clear ctx->num in EVP_CipherInit_ex
- adapt e_eas.c changes from http://cvs.openssl.org/chngview?cn=19816
  for eng_aesni.c

Submitted by: Emilia Kasper

Clarify warning

typo

In ssl3_clear, preserve s3->init_extra along with s3->rbuf.

Submitted by: Bob Buckholz <bbuckholz@google.com>

Fix OPENSSL_BN_ASM_MONT5 for corner cases; add a test.

Submitted by: Emilia Kasper

Print curve type for signature tests.

increase test RSA key size to 1024 bits

Update README.FIPS for new FIPS 2.0 testvectors.

Remove o_init.o special case from Makefile: this doesn't work.

Skip ECDH sanity check. Add --compare-all to run comparison tests on
all files instead of sanity checks.

Handle partial test where H is absent: needed to check g generation.

Update instructions.

Updates to handle some verification of v2 tests.

Now enable v2 by default and require a --disable-v2 option to run the
old v1 tests.

Handle broken test on verify too.

ECDH POST selftest failure inducing support.

Fix warnings.

Only include one ECDH selftest.

e_padlock-x86[_64].pl: protection against prefetch errata.

update pkey method initialisation and copy

print out subgroup order if present

def_rsa_finish not used any more.

remove some debugging code

fix leak properly this time...

add GCM ciphers in SSL_library_init

disable GCM if not available

Don't disable TLS v1.2 by default now.

Synv ordinals with 1.0.1-stable.

fix CHANGES entry

fix memory leaks

e_padlock-x86_64.pl: brown-bag bug in stack pointer handling.

Sync ordinals with 1.0.1-stable.

PR: 2482
Submitted by: Rob Austein <sra@hactrn.net>
Reviewed by: steve

Don't allow inverted ranges in RFC3779 code, discovered by Frank Ellermann.

e_padlock-x86[_64].pl: SHA fixes, comply with specification and fix bug.