Simple (non-projective) curves over prime fields now seem to work.

Fix bug dividing small things by large ones.

This commit was manufactured by cvs2svn to create branch 'ec'.

Declare @pss_preverify@ instead of repeating @pss_resign@.

Fix @mp_lsl2c@.  Turns out to be surprisingly tricky.

Ship `rc2-tab.h' and `skipjack-tab.h'.

Install pixie to fake root if wanted.  Ship `desx-tab.h'

Version bump.

Clarify conventions.

New file.

Stuff...

Make elliptic curve stuff build.

Fix behaviour with bogus trailing attributes.

Fix stupidity in reading wordlists from stdin.  (Thanks to James
Harvey.)

Two's complement I/O fixes.

Fix overflows in shift primitives.

Fix bit operations.  Test them (a bit) better.

Fix leftovers bug in reading.

Fast estimation of number representation lengths.

Bug fix: prevent negative zero.

Handy new comparison macros.

New script to create binop table for 2c operations.

New operation to negate numbers.

Fix fencepost bugs in binary radix writing.

Bit setting and clearing functions.

Fix bounds on workspace for Karatsuba operations.

Fix bogus type name.

Test new mptext reading facilities.

Allow `0o' and `0b' prefixes for octal and binary (from Haskell)

Allow user-specified `r_xx' bases to be up to 62.

Pile of changes for supporting two's complement properly.

Fix build failure when @mlock@ not available.

Hack the @oaep_decode@ code some more, to make it work again.

Provide proper help and options parsing.  Allow more bases.  Use
@mptext@ to read integers for the better base support.

Fix division-by-zero bug translating @MPW_MAX@ to an @mp@.

Extend the textual format to bases up to 62 by distinguishing case.

Fix division-by-zero bug translating @MPW_MAX@ to an @mp@.

Various fixes tracking mLib changes.

Allow only one error return, to frustrate Manger's attack against OAEP.

Make @const@-correct.

Track @dstr_vputf@ change.

Further progress.

Indentation fix.

Add some regression tests.

Fix bug in daemon mode.

More efficient Rabin-Miller test: with random witnesses, skip redundant
Montgomerization.  (Being bijective, it can't affect the distribution.)

Fix stupidity in passphrase verification.

Avoid trashing arguments before we've used them.

Add support for Twofish family keys.

Allow tagging if the tag is owned by a deleted key.

New interface to find out whether a key has expired.  Also, a bug fix
to @key_bytag@ so that it finds expired keys correctly.

New interface to enquire whether a key has expired.

Typesetting fixes

Typesetting fixes.

Added lots of Rijndael tests.

Added command-line option to select output radix.

Added fast-track code for binary output bases, and tests.

New test added to trap failure to enlarge the integer in a
prime-filter.

Added simultaneous exponentiation tests.

New source files and tests.

New generic exponentation code.  Includes sliding-window simultaneous
exponentiation.

Use the generic exponentiation functions.

Moved @mpmont_factor@ to <mp.h>.  Documented interface change to
@mpmont_expr@ and @mpmont_mexpr@ -- the arguments are now in Montgomery
form.

Added simultaneous exponentiation with Barrett reduction.

Parameters for generic exponentiation.

Move the @mpmont_factor@ structure and rename it now that it's used for
Barrett simultaneous exponentiation too.

Implement some missing functions.

Fixes for interface change to @mpmont_expr@ and @mpmont_mexpr@.

New cipher Noekeon added.

New Rijndael block sizes.

Lots of new test vectors.

Test case for modsqrt -- actually checks mprand_range.

Separate out key scheduling.

Centralize Rijndael tables and key scheduling.

Fix off-by one bug in mprand_range.  Probably security critical: the old
code generated numbers between zero and the highest power of 2 less than
the given range.

Add an internal-representation no-op function.

Treat projective coordinates as an internal representation.  Various
minor interface changes.

Support block ciphers with larger blocks.

Fix unusual numbers of rounds.  Simplify implementation.

Simplify implementation.

Fix formatting.

Prototype version.

Add some notes.

New block ciphers.

New block cipher MARS.

Whoops.

Added SAFER block cipher.

Added SAFER block cipher.

Moved big horrible table to a separate header.

Fix memory leak.

Removed `-sched' tests.  Reorganized so that we can theoretically have
multiple tests in the same file.  (This isn't so useful in production,
but it's handy when doing test builds.)

Reorganized, and removed `-sched' test set.

Add CRC as another hash function.

Use the new MAC keysize names.

Re-request broken passphrases.

Use mpmul for the multiplication.

Use sliding-window exponentiation.

Provide correct key sizes for NMAC, HMAC and SSLMAC.

Use unsigned integer rather than enum for flags.

Tidying.