Fixed declarations for ecc_mul_a_eh.

Implemented ecc_a_to_eh and ecc_mul_a_eh, for curve25519.

Reduce ecc_add_ehh scratch need.

New curve25519 test case.

Comment fix.

Implemented ecc_mul_g_eh. Untested.

Reduce ecc_add_eh scratch need.

Fix memory leak in test case.

Implemented ecc_add_eh.

Minor improvement of curve25519-add-test.

Comment fixes.

New testcase for curve25519 add.

Implemented point addition for Edwards curves.

eccdata: For curve25519, output the Edwards curve constant.

Improved curve25519-dup-test.

Added some ECC notes.

New testcase for curve25519 dup.

Made test_ecc_point non-static in testutils.c.

Comment on Shanks-Tonelli reference.

Implemented point doubling for Edwards curves.

New struct ecc_curve constant, edwards_root.

eccdata: Corrected curve25519-related constant. And output the constant.

Deleted left-over prototypes for ecc_a_to_a and ecc_a_to_a_itch.

eccdata: Support conversion to Edwards form.

eccdata: Use separate is_zero flag to represent the neutral element.

Implemented the curve25519 modp function.

Renamed gmp_randstate_t variables to "rands".

Fix typo in test for ecc_generic_modq.

Fix file header copy&paste errors.

Support curve25519 in the eccdata program.

Use mpz_submul_ui.

camellia: Include limits.h, needed for HAVE_NATIVE_64_BIT.

ChangeLog entries for Martin's and Nikos' previous changes.

Include private dependencies automatically in pkg-config for non-shared builds

When a user invokes pkg-config to get the necessary linker flags
for linking to libhogweed, the user can add --static to get the
private dependencies included, which are necessary for static
linking. If the hogweed build contains both static and shared
libraries, this works as intended - if the user explicitly passes
-static to the linker to have it favor static libs over shared
ones, the same user also needs to tell pkg-config about this intention.

If the hogweed build happens to be static-only, the user of the
library might not be aware of this, and might not realize needing
to pass --static to pkg-config. (This is even more an issue in
setups with a large number of libraries, where only a few of them
are built static-only.)

For these cases, where a library is built as only a static library,
one fairly common convention (not used everywhere, but at least in
some libraries I regularly use) is to include the private dependencies
in the non-private section. This makes sure a user of the library
doesn't need to be concerned about which way this library was built
(unless the user intentionally overrides defaults by passing
flags such as -static to the linker).

Add missing entries to .gitignore

Ignore the newly generated bignum.h, also ignore OS X dylibs
and lib{nettle,hogweed}.stamp.

Don't hardcode the -lgmp linker flag in the hogweed pkg-config file

hogweed-benchmark: do not abort() if an openssl algorithm isn't available

Support for building with mini-gmp.

Use WITH_HOGWEED instead of HAVE_LIBGMP for preprocessor conditionals.

Eliminate more uses of gmp_fprintf.

Include bignum.h instead of gmp.h.

New function write_mpn, used in the testsuite.

Don't use gmp_vfprintf.

Deleted HAVE_LIBGMP conditionals.

Turn RSA blinding off in openssl RSA benchmark.

That allows direct comparison with hogweed's RSA results.

Updated download and git links. List release key fingerprint.

Log entry for 3.0 release.

Updated release plan.

NEWS: List des-compat.h as a candidate for removal.

des-compat-test: Fix out of bounds memory read.

Add missing include of stddef.h.

Fix typo in AX_CREATE_STDINT_H macro.

Updated release plan.

Mention M$ Windows shared library fixes.

Updated release plan.

Fixes for w64 ABI.

Check for COFF type directive, and use in assembly RPOLOGUE.
Fixes problem with windows dll linking.

asm.m4: Deleted unused offsets for struct aes_ctx.

Drop single quote in configure warning message.

Fix for windows lineending in nettle-pbkdf2-test.

Fixed linker arguments for libhogweed.so

Add benchmark for mpn_sec_powm.

ChangeLog for EXEEXT_FOR_BUILD fix.

Fix generation of headers when cross compiling

Use the EXEEXT_FOR_BUILD when calling the generated desdata
program, otherwise the build fails when cross compiling because
keymap.h and rotors.h are not found.

Signed-off-by: Claudio Bley <cbley@av-test.de>

Ignore .dll files

Signed-off-by: Claudio Bley <cbley@av-test.de>

Updated version numbers, including LIBHOGWEED_MAJOR.

Use a simpler and more portable sed expression for dummy-dep-files.

Problem reported by Peter Eriksson.

Drop use of gettext from getopt.c.

Updated getopt files, from glibc-2.19.

Avoid the bash construction ${#foo}, in nettle-pbkdf2 test.

Updated mini-gmp files, from gmp-6.0.0.

Updated release plan.

Delay building of test programs until make check.

Updated release plan.

Document nettle_aead.

Implemented algorithm array nettle_aeads.

When CC_FOR_BUILD is gcc, add -O flag.

Clarify experimental status of sha3 and chacha-poly1305 in NEWS.

Document SHA3 and ChaCha-Poly1305 as experimental.

Smaller doc tweaks, suggested by Nikos.

Updated release plan.

Added FIXME comment. Auto-increment for chacha-poly1305 nonce?

Document chacha-poly1305.

In the manual, change some subsections to subsubsections.

Move AEAD documentation to its own section.

Document poly1305-aes.

Minor typo fix.

Update release plan.

Document ChaCha.

Smaller updates to salsa20 documentation.

Document new DSA interface.

Avoid >= 32 bit shifts when size_t is only 32 bits.

Updated CCM documentation.

New constant CCM_DIGEST_SIZE.

New macros related to ccm nonce size.

Updated GCM documentation.

Move description of general structure to the AEAD subsection.

Started on AEAD documentation.

Updated release plan.

Mention _DATA_SIZE to _BLOCK_SIZE rename.