Change manpage style slightly.

Test for off-by-one bug.

New testcases to ensure correct seeds are returned.

New files added.

Allow the caller to fetch the parameter generation seed and counter.

Give generic random objects separate namespaces for their supported misc
ops.  Add operations for reading the current seed value.

Add consistency checking for public keys.

Give generic random objects separate namespaces for their supported misc
ops.

Don't set a handler for @SIGINT@ if it's ignored at startup.  Add some
error handling for the @select@ loop.

Now @mp_drop@ checks its argument is non-NULL before attempting to free
it.  Note that the macro version @MP_DROP@ doesn't do this.

Make flags be unsigned.  Improve the write algorithm: recurse until the
parts are one word long and use single-precision arithmetic from there.
Fix off-by-one bug when breaking the number apart.

Now @mp_drop@ checks its argument is non-NULL before attempting to free
it.  Note that the macro version @MP_DROP@ doesn't do this.

Don't use the @pgen@ random number generator for generating primes: it's
only for testing them.  Use a caller-supplied one instead.

Store the correct seed information and count for DSA keys now that it's
available.

Allow creating keyfiles with no file attached.

Track mLib change: symbols no longer need to include a terminating
null.

Make flags be unsigned.

Remove dead code now that the new stepper structure is trustworthy.

Support for new SHA variants added.

Burn the hash context when it's done with, for paranoia's sake.

Boring cosmetic stuff.

Use mLib exported tuning parameters for hashtable.

Make flags be macros rather than enumerations, to ensure that they're
unsigned.

Fix round count for weird key sizes.

Reduce binary bytes (to allow marker bits to be ignored).  Fix error
message string a bit.  Allow leading `+' signs.

Add assertion to prevent crapness.

Simplify uniform range transformation.

Change secret sharing interface: present the secret at share
construction time.

Fix buggy HMAC test vectors.

Support HMAC mode for hash functions which need to store more state than
the hash output size.

New SHA variants with longer outputs.

More hash modes to be ignored.

Fix some compile errors.

Test vectors for binary poly arithmetic.

Prototypes of various bits of code.

Add binary poly arithmetic.  Tidy table generation stuff.  Distribute
calc prototypes.

Version bump.

Fix compiler warning.

First glimmerings of binary polynomial arithmetic.

Remove failed kludge for shutting up a warning.

Update comments now that AES has been chosen.

Rename Karatsuba constants now that we have @gfx_kmul@ too.

Renamed to `karatsuba.h'.

Rename from `mpx-kmac.h', and add macros for @gfx_kmul@.

Fix tests for different GCD algorithm.

Add negative number tests.

Use @MP_EQ@ instead of @MP_CMP@.

Remove vestiges of @primorial@.

Use @MP_EQ@ instead of @MP_CMP@.  Remove vestages of @primorial@.

Improve @const@-correctness.

Shut up some warnings.

Use @mpx_ueq@ instead of @MPX_UCMP@.

Make table have external linkage to bodge around deficiency in C.  The
problem is that @static gen generators[];@ is considered to be a
`tentative definition', and therefore mustn't have incomplete type,
which it obviously has.

Escape literal newlines in output string.

Remove spurious comma in enum.

Don't do arithmetic on @void *@ pointers.

Change size passed to socket function to be a @size_t@.  Insert missing
type name for flag declaration.

Provide @mpx_ueq@ for rapidly testing equality of two integers.

Make later versions of GCC shut up about @long long@.

(MP_DOFPRINTFR): cope with null pointers.

(mpmont_reduce, mpmont_mul): Cope with negative numbers.

Remove spurious semicolon.

(mpbarrett_reduce): Cope with negative numbers.

Provide @mp_eq@ and @MP_EQ@ for rapidly testing equality of two
integers.

Use Euclid's algorithm rather than the binary one.

Use @MP_EQ@ instead of @MP_CMP@.

Reinstate the `-pedantic' option.

New stepper interface for constructing Lim-Lee primes.

New event handler for showing in detail sub-prime generation.

Add some more test vectors.

(more): Remove spurious function.

Set up the dependencies on primetab.[ch] and mptypes.h properly.
There's some m4 hacking, but it's worth it not to have to recompile all
the cipher modes.

New library configuration stuff from `common'.

Use the new trial division equipment in pfilt.  This gives a 10%
performance improvement in dsa-gen.t.

(pfilt_smallfactor): New function for doing trial division the hard
way.

(pfilt_create): Use @mpx_udivn@ for computing residues, for improved
performance.

Pull the `small prime' test into a separate function, and do it
properly.

Use the small primes type from `genprimes' output.  New function for
doing trial division the hard way.

Create a new type for the small primes table elements.

Bug fix: minimize the right thing.

Minor formatting change in listing attributes.

New restartable interface to Maurer testing.

Change to use the new thresholds given in the draft FIPS140-2.

(mkphrase): New program for generating random passphrases with measured
strength.

Add a timer and a discard option.

Add a pile of new test vectors.

Various <ctype.h> fixes.

Fix comment describing the field in which inversion is done.

Add some more vectors, and a whinge about how Skipjack test vectors are.

Performance improvement: read keys in as 32-bit words and deal them out
byte-by-byte.

Fix error in help message about Maurer test syntax.

Miscellaneous tidyings:

  * Change the timeout to something more appropriate for real use.

  * Check assumptions about object types when binding the socket.  In
    particular, don't zap the socket if it's really something else.

  * In @p_request@, return a failure if the shell command returned
    nonzero.  Fix a bug in @p_get@ which incorrectly passes on a success
    code when this happens.

  * Dispose of the locked memory in client mode to avoid being
    antisocial.

  * Also in client mode, don't report closure from the server if we're
    running noninteractively.

  * Insert a missing option letter into the usage string.

  * Change to the root directory after forking in daemon mode.

New manpage for the Catacomb pixie.

(l_destroy): New function for destroying locked memory blocks.

Manual page for the new `hashsum' program.

Version bump.

Make sure the pixie is installed setuid-root (workaround for an Automake
bug).  Install new manpages.

(mpmont_expr): Use sliding window exponentiation, with a drop-through
for small exponents to use a simple left-to-right bitwise routine.  This
can reduce modexp times by up to a quarter.

Change to use left-to-right bitwise exponentiation.  This will improve
performance when the base is small.

Remove useless header `mpscan.h'.

Add support for left-to-right bitscanning, for use in modular
exponentiation.

Describe the Lim-Lee prime stuff.