Import OpenSSL 1.1.1g.

Import OpenSSL 1.1.1f.

Import OpenSSL 1.1.1e.

Import OpenSSL 1.1.1d.

Import OpenSSL 1.1.1c.

Import OpenSSL 1.1.1c.

Import OpenSSL 1.1.1b.

Import OpenSSL 1.1.1a.

Import OpenSSL 1.1.1.

Import OpenSSL 1.0.2o.

Belatedly remove an empty directory.

It briefly appeared in 1.0.2l and removed in 1.0.2m.

https://github.com/openssl/openssl/commit/720aa0f

Import OpenSSL 1.0.2n.

Import OpenSSL 1.0.2m.

 Import OpenSSL 1.0.2l.

Import OpenSSL 1.0.2k.

Import OpenSSL 1.0.2j.

Import OpenSSL 1.0.2i.

Import OpenSSL 1.0.2h.

Import OpenSSL 1.0.2g.

Import OpenSSL 1.0.2f.

Import OpenSSL 1.0.2e.

Import OpenSSL 1.0.2d.

Import OpenSSL 1.0.1p.

Import OpenSSL 1.0.1o.

Import OpenSSL 1.0.1n.

Import OpenSSL 1.0.1m.

Import OpenSSL 1.0.1l.

Fix build failure on Windows due to undefined cflags identifier.

https://github.com/openssl/openssl/commit/5c5e7e1a7eb114cf136e1ae4b6a413bc48ba41eb

Import OpenSSL 1.0.1k.

Import OpenSSL 1.0.1j.

Import OpenSSL 1.0.1i.

Import OpenSSL 1.0.1h.

Approved by: so (delphij)

Import OpenSSL 1.0.1g.

Approved by: benl (maintainer)

Import OpenSSL 1.0.1f.

Approved by: so (delphij), benl (silence)

Import vendor fixes:

197e0ea Fix for TLS record tampering bug.  (CVE-2013-4353).
3462896 For DTLS we might need to retransmit messages from the
previous session so keep a copy of write context in DTLS
retransmission buffers instead of replacing it after
sending CCS.  (CVE-2013-6450).
ca98926 When deciding whether to use TLS 1.2 PRF and record hash
algorithms use the version number in the corresponding
SSL_METHOD structure instead of the SSL structure.  The
SSL structure version is sometimes inaccurate.
Note: OpenSSL 1.0.2 and later effectively do this already.
(CVE-2013-6449).

Integrate OpenSSL commit 9fe4603b8245425a4c46986ed000fca054231253:
Author: David Woodhouse <dwmw2@infradead.org>
Date:   Tue Feb 12 14:55:32 2013 +0000

    Check DTLS_BAD_VER for version number.

    The version check for DTLS1_VERSION was redundant as
    DTLS1_VERSION > TLS1_1_VERSION, however we do need to
    check for DTLS1_BAD_VER for compatibility.

    PR:2984
    (cherry picked from commit d980abb22e22661e98e5cee33d760ab0c7584ecc)

Approved by: benl

Import OpenSSL 1.0.1e.

Approved by: secteam (delphij, simon), benl (silence)

Integrate OpenSSL changeset 22950 (appro):

bn_word.c: fix overflow bug in BN_add_word.

Import OpenSSL 1.0.1c.

Approved by: benl (maintainer)

Import OpenSSL 0.9.8x.

Import OpenSSL 0.9.8q.

Import OpenSSL 0.9.8p.

Import OpenSSL 0.9.8n.

Import OpenSSL 0.9.8m.

Import DTLS fix from upstream OpenSSL 0.9.8 branch:

Fix DTLS fragment bug - out-of-sequence message handling which could
result in NULL pointer dereference in
dtls1_process_out_of_seq_message().

Note that this will not get FreeBSD Security Advisory as DTLS is
experimental in OpenSSL.

Security: CVE-2009-1387
Obtained from: OpenSSL CVS
http://cvs.openssl.org/chngview?cn=17958

Import DTLS fix from upstream OpenSSL 0.9.8 branch:

Do not access freed data structure.

Note that this will not get FreeBSD Security Advisory as DTLS is
experimental in OpenSSL.

Security: CVE-2009-1379
Obtained from: OpenSSL CVS
http://cvs.openssl.org/chngview?cn=18156

Import DTLS fix from upstream OpenSSL 0.9.8 branch:

Fix fragment handling memory leak.

Note that this will not get FreeBSD Security Advisory as DTLS is
experimental in OpenSSL.

Security: CVE-2009-1378
Obtained from: OpenSSL CVS
http://cvs.openssl.org/filediff?f=openssl/ssl/d1_both.c&v1=1.4.2.13&v2=1.4.2.15

Import DTLS fix from upstream OpenSSL 0.9.8 branch:

Fix memory consumption bug with "future epoch" DTLS records.

Note that this will not get FreeBSD Security Advisory as DTLS is
experimental in OpenSSL.

Security: CVE-2009-1377
Obtained from: OpenSSL CVS
http://cvs.openssl.org/chngview?cn=18187

Re-enable keyword expansion, at least for now.  Having keyword
expension disabled on the vendor tree means merges to head
removes the attributes there which clutters the merge.

Remove empty directory which has been removed upstream.

Add current WIP version of OpenSSL import documentation.

Import OpenSSL 0.9.8k.

- Do not exclude FIPS as it might be useful.  I have not tested if
  FIPS works but at least now we have the support source in case it
  does.
- Do not exclude rsaref - it's not part of the OpenSSL distribution
  archive anymore.

Vendor import of OpenSSL 0.9.8i.

- Remove files which aren't in the vendor distribution anymore.
- Remove all of include as there is only the openssl subdir with
  symlinks (which were always removed).

- Change FREEBSD-Xlist so it can be used as input to tar(1).

Remove files from vendor tree which were not part of OpenSSL 0.9.8e
(last vendor import).

The file were removed in different earlier releases, but were not
removed from the CVS vendor branch at the time.

The vendor area is the proper home for these files now.

Disable keyword expansion on vendor tree.

Flatten OpenSSL vendor tree.

Import DTLS security fix from upstream OpenSSL_0_9_8-stable branch.

From the OpenSSL advisory:

Andy Polyakov discovered a flaw in OpenSSL's DTLS
implementation which could lead to the compromise of clients
and servers with DTLS enabled.

DTLS is a datagram variant of TLS specified in RFC 4347 first
supported in OpenSSL version 0.9.8. Note that the
vulnerabilities do not affect SSL and TLS so only clients and
servers explicitly using DTLS are affected.

We believe this flaw will permit remote code execution.

Security: CVE-2007-4995
Security: http://www.openssl.org/news/secadv_20071012.txt

Import fix from upstream OpenSSL_0_9_8-stable branch:

EVP_CIPHER_CTX_key_length() should return the set key length
in the EVP_CIPHER_CTX structure which may not be the same as
the underlying cipher key length for variable length ciphers.

This fixes problems in OpenSSH using some ciphers, and possibly other
applications.

See also: http://bugzilla.mindrot.org/show_bug.cgi?id=1291

Vendor import of OpenSSL 0.9.8e.

Import from upstream OpenSSL 0.9.8 branch:

Fix uninitialized free of ctx in compute_key() when the
OPENSSL_DH_MAX_MODULUS_BITS check is triggered.

This fixes the same issue as FreeBSD-SA-06:23.openssl v1.1.

Vendor import of OpenSSL 0.9.8d.

Vendor import of OpenSSL 0.9.8b

Remove files that are no longer part of OpenSSL from the vendor
branch.  This time, these are mostly the `Makefile.ssl' files.

Vendor import of OpenSSL 0.9.7e.

Clean up the OpenSSL vendor branch by removing files that are not
part of recent releases.

Bring in support for VIA C3 Nehemiah Padlock crypto support (AES).
This is from the upcoming OpenSSL 0.9.8 release.

Repair a regression in OpenSSL 0.9.7d: processing an unsigned PKCS#7
object could cause a null pointer dereference.

Obtained from: OpenSSL CVS (change number 12080)
MFC After: 1 day
Reported by: Daniel Lang <dl@leo.org>

Vendor import of OpenSSL 0.9.7d.

Correct a denial-of-service vulnerability in OpenSSL (CAN-2004-0079).

Obtained from: OpenSSL CVS (http://cvs.openssl.org/chngview?cn=12033)

Vendor import of OpenSSL 0.9.7c

Enable RSA blinding by default.
  http://www.openssl.org/news/secadv_20030317.txt

Import of PKCS #1 security fix.
  http://www.openssl.org/news/secadv_20030319.txt

Vendor import of OpenSSL 0.9.7a.

= Fix a bug in UI_UTIL_read_pw's error handling that caused
  des_read_pw_string to break (and thus rather mysteriously
  breaking utilities such as kinit).

= Enable the BSD /dev/crypto interface.

(These changes are being imported on the vendor branch, as they have
already been accepted and committed to the OpenSSL CVS repository.)

Vendor import of OpenSSL release 0.9.7. This release includes
support for AES and OpenBSD's hardware crypto.

Import of OpenSSL 0.9.6g.

Import of OpenSSL 0.9.6f.

Import of OpenSSL 0.9.6f.

Correct a bug in the ASN.1 decoder which was introduced with the
recent OpenSSL update.

Obtained from: OpenSSL CVS

Import of OpenSSL 0.9.6e.

Import of OpenSSL 0.9.6d.

Initial import of OpenSSL 0.9.6c

Initial import of OpenSSL 0.9.6b

Initial import of OpenSSL 0.9.6a

Import of OpenSSL 0.9.6-STABLE snapshot dated 2001-02-10

Initial import of OpenSSL 0.9.6

Virgin import of OpenSSL v0.9.5a

Initial import of OpenSSL 0.9.5a

Import the RSA support code. There shouldn't be any actual RSA
cryptography here.

This commit was manufactured by cvs2svn to create branch
'VENDOR-crypto-openssl'.

Initial import of OpenSSL 0.9.4, sans IDEA and RSA code for patent
infringement reasons.

Initial import of OpenSSL v0.9.4