update ca-certificates dep, recovered from 9afa51db

doc files were removed on purpose

https://github.com/openssl/openssl/issues/491#issuecomment-161755535

third error was from pld specific man-namespace patch

https://github.com/openssl/openssl/issues/491#issuecomment-161766747

dropping that chunk, as rpm build macros convert symlinks to man links
in post process anyway

repackaged tarball fixed two issues, but not the third one

https://github.com/openssl/openssl/issues/491

fix for missing bctest

https://github.com/openssl/openssl/issues/493

doc/openssl_button.gif doc/openssl_button.html are missing as well

damn buggy release it is

but not sure if intentional, so commenting them out for now.

hack for pod2man test

https://github.com/openssl/openssl/issues/490

pod2man tool missing

https://github.com/openssl/openssl/issues/490

hack a fix for packaging error

https://github.com/openssl/openssl/issues/491

however build still fails for :

make[1]: *** No rule to make target 'bctest', needed by 'test_bn'.  Stop.

and then:

/bin/sh: ./pod2mantest: not found

up to 1.0.2e, fails to build on carme jpaketest.c

- release 5 (by relup.sh)

update conflict for neon on ac

add ntpd conflict

see
https://github.com/pld-linux/ntp/commit/6a22ef3dfdfc575e06af5df4eaef25a4c546f257

add missing openssh-clients dependency update

update openssh conflict for ac

add LTS note

- up to 1.0.2d; fixes CVE-2015-1793/high

- up to 1.0.2c

- updated optflags patch

add comment what optflags does

from fc48a532a33e2694f46765f137c584f9fbde718f

drop obsolete cpuid.patch

up to 1.0.2b; fixes for CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1792, CVE-2015-1791

- up to 1.0.2a

stddef.patch applied upstream (order is irrelevant)

- elevated x32 patch to hackery
- rel 3

- x32 rebuild
- release 2 (by relup.sh)

- up to 1.0.2
- removed unnecessary patches and renumbered remaining

up to 1.0.1l

Build fixes for the Windows and OpenVMS platforms

up to 1.0.1k, fixes for CVE-2014-3571 CVE-2015-0206 CVE-2014-3569 CVE-2014-3572 CVE-2015-0204 CVE-2015-0205 CVE-2014-8275 CVE-2014-3570

fix gcc -E not dumping output with .s ext, works with .S

3a24c9cc conflicts don't apply for ac

- add x32 support

- rel 3 then

- zlib, sslv2 and sslv3 enabled by default

- fix bconds

sslv2/sslv3/zlib bconds; discussion about their default state in progress on devel lists

- rel 2; disable unsecure protocols
(zlib: CRIME attack; SSLv2: uses md5; SSLv3: POODLE)
- enable enable-ec_nistp_64_gcc_128 on x86_64

- handle unpackaged man files

report unpackaged files

up to OpenSSL 1.0.1j [15 Oct 2014]:
- Fix for CVE-2014-3513
- Fix for CVE-2014-3567
- Mitigation for CVE-2014-3566 (SSL protocol vulnerability)
- Fix for CVE-2014-3568

- rel 2; add support for TLS_FALLBACK_SCSV which should help mitigate latest SSLv3 SECURITY issue (CVE-2014-3566)

- up to 1.0.1i
- fixes for CVE-2014-3512 CVE-2014-3511 CVE-2014-3510 CVE-2014-3507
  CVE-2014-3506 CVE-2014-3505 CVE-2014-3509 CVE-2014-5139 CVE-2014-3508

- up to 1.0.1h; fixes:
 * SSL/TLS MITM vulnerability (CVE-2014-0224)
 * DTLS recursion flaw (CVE-2014-0221)
 * DTLS invalid fragment vulnerability (CVE-2014-0195)
 * SSL_MODE_RELEASE_BUFFERS NULL pointer dereference (CVE-2014-0198)
 * SSL_MODE_RELEASE_BUFFERS session injection or denial of service (CVE-2010-5298)
 * Anonymous ECDH denial of service (CVE-2014-3470)

- wrong patch...

- wrrr rel up...

- add patch from upstream
https://rt.openssl.org/Ticket/Display.html?id=3265
and fix:
http://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=94d1f4b0f3d262edf1cf7023a01d5404945035d5

- up to 1.0.1g; fixes CVE-2014-0160, CVE-2014-0076

- up to 1.0.1f; fixes CVE-2013-4353, CVE-2013-6449, CVE-2013-6450

conflict on packages not having strict openssl dependency

- rel 2; add debian fixes

- cleanup (drop Titanium stuff)

- -j1 also for make install

- updated to 1.0.0e (fixes CVE-2012-2686 CVE-2013-0166 CVE-2013-0169)

- fixed and updated optflags patch
- running perlpath.pl and passing PERL to Configure is enough, no need to replace /usr/local/bin/perl manually

- up to 1.0.1c

/var/lib/openssl -> /etc/openssl trigger improvements from AC-branch

- up to 1.0.0j, fixes CVE-2012-2333

Changed files:
    openssl.spec -> 1.241

- up to 1.0.0i; fixes CVE-2012-2110

Changed files:
    openssl.spec -> 1.240

- updated to 1.0.0h (fixes CVE-2012-0884 CVE-2011-4619)

Changed files:
    openssl.spec -> 1.239

- updated to 1.0.0g

Changed files:
    openssl.spec -> 1.238

- release 2

Changed files:
    openssl.spec -> 1.237

- updated to 1.0.0f
- solves CVE-2011-4108, CVE-2011-4109, CVE-2011-4576, CVE-2011-4577,
  CVE-2011-4619, CVE-2012-0027)

Changed files:
    openssl.spec -> 1.236

- up to 1.0.0e (fixes CVE-2011-3207, CVE-2011-3210, EC timming attacs)

Changed files:
    openssl.spec -> 1.235

- tsget is perl script

Changed files:
    openssl.spec -> 1.234

- rel 2; enable zlib/camelia

Changed files:
    openssl.spec -> 1.233

- up to 1.0.0d
- fixes CVE-2011-0014

Changed files:
    openssl.spec -> 1.232

- up to 1.0.0c (fixes CVE-2010-4180, CVE-2010-4252, corrects fix for CVE-2010-3864)

Changed files:
    openssl-tls.patch -> 1.2
    openssl.spec -> 1.231

- added CVE reference in last changelog entry

Changed files:
    openssl.spec -> 1.230

- up to 1.0.0b + fix that makes test suite pass

Changed files:
    openssl-tls.patch -> 1.1
    openssl.spec -> 1.229

- hardcode openssl path (make which dependency optional)

Changed files:
    openssl-c_rehash.sh -> 1.7

- export variable not value

Changed files:
    openssl-c_rehash.sh -> 1.6

- initial arm support

Changed files:
    openssl.spec -> 1.228

- up to 1.0.0a

Changed files:
    openssl.spec -> 1.227

- already at 1.0.0

Changed files:
    TODO -> 1.2

- pl for -engines

Changed files:
    openssl.spec -> 1.226

- separated engines subpackage; makes it possible to install openssl 1.0.0
  next to 0.9.8n for transition as engines are not versioned and not so
  commonly used anyway (most of the apps requires libs only) - %desc from ALTLinux

Changed files:
    openssl.spec -> 1.225

- rel 7
- fixed my breakage in c_rehash.sh

Changed files:
    openssl.spec -> 1.224

- fix wrong commit (my mistake)

Changed files:
    openssl-c_rehash.sh -> 1.5

- rel 6
- fix c_rehash.sh handling of file names with spaces

Changed files:
    openssl.spec -> 1.223

- use 'ls -1 *' in place of 'for f in *' to avoid problems with spaces in file names

Changed files:
    openssl-c_rehash.sh -> 1.4

- force ca-certificates refresh for 1.0.0 openssl
- http://lists.pld-linux.org/mailman/pipermail/pld-devel-pl/2010-May/151486.html
- rel 5

Changed files:
    openssl.spec -> 1.222

- rel 4
- fix for c_rehash.sh script

Changed files:
    openssl.spec -> 1.221

- use echo in place of printf where possible to avoid weird format problems,
  like %20 in filenames
 (Updating certificates in /etc/openssl/certs... printf: %202007.p: invalid
  conversion specification)

Changed files:
    openssl-c_rehash.sh -> 1.3

- rel 3

Changed files:
    openssl.spec -> 1.220

- resolved conflicts with arekm

Changed files:
    openssl.spec -> 1.219

- updated patches and files

Changed files:
    openssl-fips_install.patch -> 1.4
    openssl.spec -> 1.218

- rel 2; enable md2 for compatibility with old openssl 0.x

Changed files:
    openssl.spec -> 1.217

- include more man pages

Changed files:
    openssl.spec -> 1.216

- delete non openssl_ prefixed man pages in form of groff symlinks

Changed files:
    openssl.spec -> 1.215

- builds, tons of unpackaged files

Changed files:
    openssl.spec -> 1.214

- updated for 1.0.0

Changed files:
    openssl-alpha-ccc.patch -> 1.6
    openssl-asflag.patch -> 1.2
    openssl-ldflags.patch -> 1.3
    openssl-man-namespace.patch -> 1.2
    openssl-optflags.patch -> 1.21

- fetch tarball for 1.0.0 (OPENSSL_0_9_8 constains current versions)

Changed files:
    openssl.spec -> 1.213

- up to 0.9.8n
  CVE-2010-0740 security fix release

Changed files:
    openssl.spec -> 1.212

- rel 2
- tools require which for c_rehash.sh

Changed files:
    openssl.spec -> 1.211

- updated to 0.9.8m
- updated optflags,include,fips_install patches
- fixed ldflags patch (patch Makefile.org, not generated Makefile)
- removed obsolete libvar,CVE-2009-1377-1378-1379,parallel-build,x86_64-asm patches

Changed files:
    openssl-CVE-2009-1377-1378-1379.patch -> 1.2
    openssl-fips_install.patch -> 1.3
    openssl-include.patch -> 1.3
    openssl-ldflags.patch -> 1.2
    openssl-libvar.patch -> 1.2
    openssl-optflags.patch -> 1.20
    openssl-parallel-build.patch -> 1.2
    openssl-x86_64-asm.patch -> 1.2
    openssl.spec -> 1.210

- rel 2
- moved libs and engines to /lib, openssl is needed by heimdal, which is needed
  by rpcbind which must have all its libs on / in case of /usr over NFS

Changed files:
    openssl.spec -> 1.209

- x86_64 asm fixes

Changed files:
    openssl-x86_64-asm.patch -> 1.1
    openssl.spec -> 1.208

- up to 0.9.8l (workarounds CVE-2009-3555 by disabling renegotiation). Doesn't build due to asm problems.

Changed files:
    openssl.spec -> 1.207

- -ldflags.patch, -parallel-build.patch from gentoo; rel 3

Changed files:
    openssl-ldflags.patch -> 1.1
    openssl-parallel-build.patch -> 1.1
    openssl.spec -> 1.206

- rel 2; fixes CVE-2009-1377 CVE-2009-1378 CVE-2009-1379; enable tlsext and rfc3779

Changed files:
    openssl-CVE-2009-1377-1378-1379.patch -> 1.1
    openssl.spec -> 1.205