Merge branch 'mgm_impl' of https://github.com/gost-engine/engine into mgm_impl

Hexdump removed

Decryption tests + formatting

Decrypt

Debug + formatting

Bug fixed

Travis workaround 3

Travis workaround 2

Travis workaround

Initial implementation of MGM mode for Kuznyechik.
No decrypt yet, only big blocks supported.

Hexdump removed

Merge pull request #152 from vt-alt/fix151

Fix test_grasshopper and test_keyexpimp engine init

Try to fix Travis-CI build installing cpanimus

Try this approach:
https://stackoverflow.com/questions/32358197/travis-ci-install-perl-module-with-non-perl-language

Fix test_grasshopper and test_keyexpimp engine init

Make proper engine initialization for tests instead of
EVP_add_cipher/EVP_add_digest hack. Fixes #151.

Merge pull request #147 from chipitsine/clean_osx_travis_workaround

travis-ci: cleanup "so/dylib" mangling, not needed

travis-ci: cleanup "so/dylib" mangling, not needed
after https://github.com/openssl/openssl/pull/8951

Make build against current OpenSSL with --no-deprecated

Revert previous commit

Try to fix --no-deprecated build

Merge pull request #140 from chipitsine/master

travis-ci: add osx builds

travis-ci: add osx builds

Merge pull request #137 from DJm00n/master

Fix MacOS building (master branch)

Fix MacOS building

Fixes #122

Merge pull request #138 from Voev/patch-1

Не учитывается значение carry

Не учитывается значение carry

Decryption tests + formatting

Decrypt

Debug + formatting

Bug fixed

Travis workaround 3

Travis workaround 2

Travis workaround

Initial implementation of MGM mode for Kuznyechik.
No decrypt yet, only big blocks supported.

Update README.md

Update README.md

Merge pull request #136 from chipitsine/master

initial cirrus-ci support

initial cirrus-ci support

Merge pull request #135 from vt-alt/test_tls2

test_tls: use socketpair instead of network connection

test_tls: use socketpair instead of network connection

May fix build on Cirrus-CI, issue #134.

Merge pull request #132 from vt-alt/fbsdfix

Fix compilation on FreeBSD

Fix compilation on FreeBSD

Otherwise `struct sockaddr_in` is undefined for test_tls.

Reported in #123 by f-andrey.

Merge pull request #130 from vt-alt/align2

test_digest and alignment fix for Streebog

Fix Streebog alignment problem

Some architectures in some circumstances do not allow unaligned
memory access (such as ARM, MIPS) triggering SIGBUS. This patch
very crudely fixes this issue.

The issue is found and original fix is proposed by Eric Biggers:

  https://patchwork.kernel.org/patch/10878865/

test_digest: simple digest tests

Especially test alginment problems on MIPSel.

Cofactor should be taken into account in VKO

Merge pull request #127 from chipitsine/master

travis-ci: switch to xenial

travis-ci: switch to xenial

Fix one more constification

Fix constification

Partially fix #125 (Memory leak in pub_encode_gost_ec)

Merge pull request #121 from vt-alt/test_tls

test_tls: simple TLS connection testing

We cannot ensure ALIGN(16) of externally allocated data

test_tls: simple TLS connection testing

Generate cert for every parameter, set it up on s_server, connect
s_client, and transfer 1M of data to both directions.

Merge pull request #96 from abbra/support-Test-Stream

Migrate test framework to Test2

Add Test2::V0 to Travis CI

Migrate test framework to Test2

At least Fedora 30 will have no Test::More anymore. Test::More is
deprecated, as well as Test::Stream and Test2 is a recommended
replacement.

Luckily, gost-engine's use of Test::More is limited to functions which
are compatible with implementations in Test2, so only module import and
test plan announcement need to change.

Also, on Fedora 29 perl 5.28 is very picky on undefined variables.

Merge pull request #120 from vt-alt/test_engine

tests: Load just built engine from the output directory

tests: Load just built engine from the output directory

Define ENGINE_DIR for all binary tests. Instead of auto-loading engine
using `example.conf' load it directly from the OUTPUT_DIRECTORY for
curves tests.

Clang options

Merge pull request #119 from vt-alt/lrt

cmake: benchmark/sign - link with rt for clock_gettime when needed

cmake: benchmark/sign - link with rt for clock_gettime when needed

Test if clock_gettime() requires linking with -lrt and link sign
benchmark with rt if needed. clock_gettime() requires -lrt only for
glibc versions before 2.17.

rt library for clock_gettime

Merge pull request #117 from vt-alt/asan

travis: Enable ASan build

travis: Enable ASan build

Merge pull request #115 from vt-alt/leak

Fix leaks in tests

Fix memory leaks in the tests

In preparation for memory leak detector fix them in the tests.

test_curves: Fix forgotten comparison in test

Merge branch 'master' of https://github.com/gost-engine/engine

Fix to #110

Merge pull request #111 from vt-alt/check

Implement EVP_PKEY_{,public_}check

Implement EVP_PKEY_{,public_}check

Very simple redirect to EC_KEY_check_key() which is doing all basic
checks (see crypto/ec/ec_key.c:ec_key_simple_check_key()).

Merge pull request #109 from vt-alt/test_params2

 test_params: remove calls to internall API and add more tests

test_params: additional tests

- Manually verify cert using EVP_Verify API. (In addition to
X509_verify).
- Add test using EVP_DigestVerifyInit API for raw vectors.

Merge pull request #108 from vt-alt/perl

run_tests: pass OPENSSL_ROOT_DIR into perl tests

Merge pull request #107 from vt-alt/travis

travis: speed up Travis build

Merge pull request #106 from vt-alt/test_sign

Sign/Verify and tests for all curves

test_params: Avoid calls to fill_GOST_EC_params and bind_gost

Use external API to generate key with parameters instead of calling
fill_GOST_EC_params(). Use OPENSSL_CONF trick like in test_sign to avoid
calling bind_gost(). Reverting 1716316de77 ("Export bind_gost to allow
local engine init") as not needed anymore.

Enable benchmark for all curves

test_sign: Sign/Verify tests for all curves

Currently, not all curves are tested, but only these that are fully
implemented, to test all curves run `test_sign` with any argument.

Allow key creation using TC26 (2012) parameters

R 1323565.1.023-2018 forbids encoding hash oid into TC26 (2012)
parameters in AlgorithmIdentifier, so this is removed.

New "paramset" names for 256-bit TC26 parameters: TCA, TCB, TCC, TCD,
for 512-bit parameter: C.

Using these new OIDs for gost2012_256:
  NID_id_tc26_gost_3410_2012_256_paramSetA = TCA
  NID_id_tc26_gost_3410_2012_256_paramSetB = TCB
  NID_id_tc26_gost_3410_2012_256_paramSetC = TCC
  NID_id_tc26_gost_3410_2012_256_paramSetD = TCD
for gost2012_512:
  NID_id_tc26_gost_3410_2012_512_paramSetC = C

Resolves #84.

run_tests: pass OPENSSL_ROOT_DIR into perl tests

If OPENSSL_ROOT_DIR is specified pass it to the perl tests, and set its
value as LD_LIBRARY_PATH, if unset. This allows to run tests for custom
openssl build without manually setting proper env.

travis: speed up Travis build

Do shallow clone of openssl, make parallel on all available cpus (2).

test_curves: test all allowed GOST 34.10 curves

Enable test for 2001 curves since they are allowed and add TC26
aliases for 256-bit curves.

Merge pull request #105 from vt-alt/test_params

Test signature verify for different parameters

travis: make 'make test' verbose on failure

ec_sign: map tc26-2012 256-bit parameters to cp-2001 parameters

This will make at least signature verification work.

asn1: make hash_params optional

R 1323565.1.023-2018 defines in the `parameters' for
`AlgorithmIdentifier' field `digestParamSet' is optional.

test_params: signature verify tests for different curves

Interoperability with third party software.

Export bind_gost to allow local engine init

Look at `test_params.c` for example.

Fix DEBUG_SIGN

Some PVS Studio nits

Merge branch 'master' of https://github.com/gost-engine/engine

Acceptance tests of TLSTREE ctrl

Bugfix: iv should be adjusted before tlstree

Merge pull request #103 from UndefBehavior/edw_paramsets

Replace orders of groups with orders of cyclic subgroups

Replace orders of groups with orders of cyclic subgroups

According to OpenSSL documentation EC_GROUP's member named order contains the cardinality of cyclic subgroup. Some paramsets contain cardinalities of elliptic curves' groups.

Bugfix of seq decrement

CryptoPro compatibility

Merge pull request #101 from vt-alt/master

benchmark: Extend sign/verify benchmark.

Typo