Adapted yarrow code to use new aes256 interface.

Adapted umac code to use new aes128 interface.

Updated copyright year.

New interface for AES-256. Also deleted old aes-meta.c.

New interface for AES-192.

New interface for AES-128.

New internal functions _aes_set_key and _aes_invert.

arm: Adapted AES assembly to new interface.

Adapted sparc32 and sparc64 aes assembly to new interface.

x86: Adapted aes assembly to new interface.

x86_64: Adapted aes assembly to new interrface.

Rearranged struct aes_ctx.

Separate rounds and key arguments to _aes_encrypt and _aes_decrypt.

Fix rotation macros to portably support zero rotation count.

Fixed ECC bug with overlapping arguments to mpn_mul_n.

arm: Added AES code for pre-v6 processors.

arm: Renamed AES_FINAL_ROUND.

arm/v6: AES microptimization.

arm: Moved AES round macros from aes.m4 to the files using them.

arm/v6: Alignment tweaks to aes code.

New asm directory arm/v6. Moved aes functions using the uxtb instruction there.

Updated release plan for 2.8.

cast128: Reorganized context struct. Rewrite of key schedule.

Use GMP's mpz_combit if available.

Replaced use of old gmp-1 type MP_INT.

Use size_t in testsuite.

Use size_t for ecc functions.

Use size_t for pbkdf2.

Use size_t for _nettle_write functions.

Use size_t for bignums, rsa and dsa.

Use size_t for asn1 parser.

Use size_t for realloc functions.

Use size_t rather than unsigned for base16, base64, nettle_bufer and sexp related functions.

Use size_t rather than unsigned for randomness related functions.

Comment updates in umac asm files.

Use size_t rather than unsigned for all hash-related functions.

Revert to unsigned in struct nettle_cipher.

Comment updates in asm files.

Use size_t rather than unsigned for all cipher-related functions.

Increase version number, to 2.8, and bump nettle library major number to 5.

Deleted unneeded casts in benchmark program.

Add benchmarking of OpenSSL's RSA functions.

Updated some memxor comments.

Updated memxor documentation.

Deleted unneeded casts of memxor arguments.

Changed memxor functions to take void * arguments.

Added nettle_ prefix to memxor symbols.

Include memxor unconditionally, not via LIBOBJS.

Link to perl bindings.

Note 2.7 release in ChangeLog.

win64: Correctly read the fifth parameter from the stack if we've pushed xmm registers

This fixes the umac test on win64.

sha: Add the missing W64_EXIT epilogue macro

salsa20: Don't return via W64_EXIT within the Lpartial subfunction

The Lpartial subfunction is entered with plain call instructions,
and the win64 epilogue should only run when actually exiting the
whole salsa20_crypt function.

Use movdqu instead of movdqa for saving xmm registers

The stack is not guaranteed to be 16-byte aligned on win64.

Mention South Pole AB in NEWS.

Ignore the umac-test binary

Consistently use EXEEXT_FOR_BUILD

This fixes cross building for cases where EXEEXT differs from
EXEEXT_FOR_BUILD, such as when building for windows from unix.

Minor typographic fixes.

Fixes for make dist target.

Fixed comment typo.

Fixed comment typos.

Updated info about ARM neon use.

Recognize all "arm*" cpus, not just "armv7*".

Reorganization of ARM assembly.

Renamed directory armv7 to arm. New subdirectory arm/neon, for files
using neon instructions. configure.ac hacked to make use of neon
configurable.

Updated release status.

UMAC documentation.

Minor doc fixes.

Added some missing full stops.

Rename UMAC_BLOCK_SIZE to UMAC_DATA_SIZE.

Comment fix.

New UMAC{32,64,96,128}_DIGEST_SIZE constants.

Document salsa20r12. Also some updates to the copyright section.

Updated release test status.

Mention salsa20r12 in NEWS.

Benchmark salsa20r12.

Drop -lgmp when linking eccdata.

Use mini-gmp for the eccdata program.

Update plans for 2.8.

Fix for big-endian support.

Build eccdata only when public key support is enabled.

Updated release plan.

Switch to non-logarithmic ALIGN macro.

Eliminated l1_out from umac context structs, store at end of l2_state instead.

Deleted redundant memcpy.

Increase umac block count to 64 bits. Some reordering of umac contexts.

More NEWS entries for nettle-2.7.

Bumped version numbers, for nettle-2.7.

Include arm assembly files in distribution.

Updated release plan.

Deleted obsolete comment.

Added forgotten ChangeLog entry for the 2.6 release.

Fixed comment typo.

x86_64 assembly for umac_nh_n.

Fixed nonce caching for umac32 and umac64.

Test umac nonce increment.

Generate umac test vectors with incremented nonces.

Fixed umac nonce increment.

Generalize INCREMENT macro, allow size == 1.

Generated UMAC test vectors.

umac reference code, for generation of test vectors.