Simplify _nettle_hmac_set_key, without memxor_byte4.

Consistently use 2025 as copyright year for hmac refactoring.

Update hmac_gosthash94_digest.

Add ChangeLog note on hmac_ctx reductions.

Use alignas for hmac inner and outer state.

Add hmac-internal.h to DISTFILES.

Delete documentation of old hmac functions and macros.

Delete old hmac_set_key, hmac_update, hmac_digest.

Tweak HMAC_CTX macro.

Update hmac-gosthash94 and hmac-gosthash94cp.

Update hmac-streebog512 and hmac-streebog256.

Update hmac-sm3.

Minor fixes

Update hmac-sha512 and hmac-sha384.

Update hmac-sha1.

Update hmac-ripemd160.

Revert changes to sha256.c

Update hmac-sha224.

Update hmac-md5

Include count in the copied state

New macro _NETTLE_HMAC_DIGEST

New internal function _nettle_hmac_set_key.

Extract some utility functions for hmac key setup.

Rework hmac-sha256.

Improve failure messages for test_mac.

Trim memset calls in gosthash94_init and md2_init.

New macro _NETTLE_ALIGN16, for 16-byte alignment.

Depends on stdalign.h. Used for nettle_block16, and for aes and umac
key arrays.

Run submake in testsuite before tools.

Update sha3 documentation.

Define old sha3_*_ctx and sha3_*_init as aliases.

New smaller struct sha3_ctx.

Whitespace changes to sha3 prototypes.

Adopt mp_bitcnt_t type.

Delete old and deprecated file sha.h.

Delete old _DATA_SIZE aliases.

Delete old alias yarrow256_force_reseed.

Drop md5-compat-test from .gitignore.

Delete old salsa20 compatibility aliases.

ppc64: Use 64-bit compare in _sha256_compress_n.

Minor fixes to ccm documentation.

ci: Use CFLAGS to pass -mvsx flag, rather than EXTRA_CONFIGURE_ARGS and CC.

Test cipher encrypt/decrypt methods with varying data alignment.

Micro-optimization of twofish.

Set CC including -mvsx flag, for big-endian powerpc64 build.

ppc64: Use assembly files only if __VSX__ is defined.

ChangeLog entries for check-fat-emulate.

Add make target check-fat-emulate

ppc64: Comment fix and micro optimization of ghash_set_key.

ppc64: Update offset in gcm-aes assembly.

Halve allocation size for precomputed values in gcm_key.

Document deleted digest size arguments.

Drop length argument from sm3_write_digest.

Add typedef nettle_output_func.

Delete length argument to nettle_hash_digest_func.

Delete all code and docs for dsa-compat.h.

Change type of the context argument for ccm_aes*_message.

Used to be a
  struct ccm_aes{128,192,256}_ctx *
most of which was unused. Changed to instead take just a
  const struct aes{128,192,256}_ctx *

Delete deprecated unsigned long member of union nettle_block16.

Delete obsolete and deprecated _rsa_blind and _rsa_unblind functions.

Delete unneeded define of _NETTLE_ATTRIBUTE_DEPRECATED in aes and gcm tests.

Merge branch 'delete-old-aes'.

Delete old AES api using the same struct aes_ctx for all key sizes.

Delete incomplete and obsolete openpgp code.

Delete MD5 functions compatible with RFC 1321.

Bump version number for nettle-4.0, to prepare for breaking changes.

ChangeLog entry for lxvb16x fix.

Avoid using lxvb16x instruction in powerpc64/p8 files.

Avoid using stxv/lxv instructions in powerpc64/p8 files.

Fix copy-paste error in docs for ccm_aes256_decrypt_message.

Add ChangeLog entry for Nettle-3.10.1 relase.

Add UNUSED attribute for mark_bytes_undefined and mark_bytes_defined (testutils).

NEWS entries for nettle-3.10.1.

Update version numbers for nettle-3.10.1.

Fix problem with configure invocation of valgrind hanging if msan is enabled.

Update run-tests shell usage, fixing all shellcheck warnings.

ChangeLog entry for elf_aux_info fix

powerpc64/sha256: fix loading overreads by loading less and shifting

Originally, the 16 input words were loaded with 16 individual vector load
instructions. This has a side effect where the last three loads would
overread 1/2/3 extra words.

Fix the overread by replacing unnecessary overlapped reads with shifts.
As a consequence, the constant registers for 4,8,12 can be removed, and
also gain about 1~2% in performance.

Signed-off-by: Eric Richter <erichte@linux.ibm.com>

Simplify fat logic for freebsd on ppc.

Add support for elf_aux_info() on OpenBSD

Signed-off-by: Brad Smith <brad@comstyle.com>

powerpc64/sha256: adjust stack offset for storing non-volatile registers

According to the ABI, the stack pointer is quadword aligned, so starting
the stack storage at offset -8, may cause the return address to be
stepped on. Adjusting to use -16 as the starting point, which also
matches other POWER assembly code.

Signed-off-by: Eric Richter <erichte@linux.ibm.com>

powerpc64: remove use of m4_unquote in the load step for sha256

By passing in the constant offset value into the LOAD macro, the use of
m4_unquote to calculate the correct constant GPR can be avoided,
improving readability.

Signed-off-by: Eric Richter <erichte@linux.ibm.com>

New test_xof function, use for tests of shake128 and shake256.

Improve hmac tests, delete HMAC_TEST macro.

Add nettle_mac structs for gosthash94 and gosthash94cp.

Add ChangeLog entry for nettle-3.10 release.

Fixes for running tests in wine.

Fix distribution of side channel tests.

Update NEWS

ChangeLog entry for previous change.

arm64: CPU feature detection for Android

getauxval() is available on Android since API 18.
https://developer.android.com/ndk/guides/cpu-features#features_using_libcs_getauxval3

Minor comment fix.

ChangeLog and AUTHORS update for ppc64 sha256.

powerpc64: Add optimized assembly for sha256-compress-n

This patch introduces an optimized powerpc64 assembly implementation for
sha256-compress-n. This takes advantage of the vshasigma instruction, as
well as unrolling loops to best take advantage of running instructions
in parallel.

The following data was captured on a POWER 10 LPAR @ ~3.896GHz

Current C implementation:
         Algorithm         mode Mbyte/s
            sha256       update  280.97
       hmac-sha256     64 bytes   80.81
       hmac-sha256    256 bytes  170.50
       hmac-sha256   1024 bytes  241.92
       hmac-sha256   4096 bytes  268.54
       hmac-sha256   single msg  276.16

With optimized assembly:
         Algorithm         mode Mbyte/s
            sha256       update  461.45
       hmac-sha256     64 bytes  123.88
       hmac-sha256    256 bytes  268.81
       hmac-sha256   1024 bytes  390.91
       hmac-sha256   4096 bytes  438.02
       hmac-sha256   single msg  453.83

Signed-off-by: Eric Richter <erichte@linux.ibm.com>

Avoid warnings for assert_maybe.

Update config.guess and config.sub to 2024-01-01 versions.

Update version numbers for nettle-3.10.

Unify handing of message hash for dsa and ecdsa, using mpn interface.

Use NETTLE_OCTET_SIZE_TO_LIMB_SIZE macro.

ci: Update .gitlab-ci.yml job tags.

See
https://docs.gitlab.com/ee/update/deprecations.html#removal-of-tags-from-small-saas-runners-on-linux,
and corresponding gnutls update
https://gitlab.com/gnutls/gnutls/-/commit/642c39ba9ae53ce427344d884eb3808f042b90e4.

ppc64: Reduce register usage in gcm-aes assembly.

More NEWS entries for nettle-3.10.

Spelling fix.