Dropped length argument from nettle_set_key_func.

Use union nettle_block16 in eax structs.

Add benchmarking for eax.

Updated release plans.

Use pshufhw + pshuflw for 16-bit rotate.

x86_64: Added chacha assembly.

Whitespace fixes.

Benchmarking of chacha.

Implemented chacha, based on contribution by Joachim Strömbergson.

New gcm-aes interface.

Comment fixes.

Delete length argument from GCM_SET_KEY.

Fix for gcm tests.

Merge branch 'camellia-reorg' into master.

poly1305_digest: Use union nettle_block16.

Fix ChangeLog typos.

Merge branch 'poly1305' into 'master'.

Separate salsa20 set_key functions for 128 and 256 bits.

Move block buffer from poly1305_ctx to poly1305_aes_ctx. Simplify poly1305_digest.

poly1305_block: New argument for the high bit.

Move nonce from poly1305_ctx to poly1305_aes_ctx.

Move poly1305-aes.h declarations into poly1305.h. Deleted POLY1305_* macros.

Typo fix for poly1305 C implementation.

Reorder declarations.

Make poly1305 code use struct aes128_ctx.

New type nettle_block16.

Mark config.guess update done.

Updated to latest version of config.guess and config.sub.

memxor-test: Use valgrind client requests.

Configure test for valgrind/memcheck.h.

Use --partial-loads-ok=yes with valgrind.

Link to Haskell bindings.

Comment on origin of sha1 and sha224 initial values.

Zeropad values in sha256 table.

Typo fix, spotted by Paul Dreik.

Add config.guess update to plan.

Updated plan.

New function poly1305_update.

Clarify build instructions.

Attempt to get asm rodata working on macosx.

Fixed ChangeLog date.

For prime generation, use stronger variants of Pocklington's theorem.

Deleted NETTLE_MAX_BIGNUM_BITS and NETTLE_MAX_BIGNUM_SIZE.

Define and use new TMP_GMP_ALLOC macro.

Drop unneeded include of nettle-internal.h.

Added FIXME comment on DSA interface.

Use .short rather than .hword, for compatibility with apple's assembler.

Add forgotten ChangeLog entry for dsa-test.c.

Updated benchmark figures.

x86_64: Reorganized sha1 assembly code.

configure: Avoid overwriting existing dependency files.

x86_64: New md5 assembly code.

Additional DSA tests.

Improved ASSERT failure message for testsuite.

Rename, _dsa_sign --> dsa_sign, _dsa_verify --> dsa_verify.

dsa: Allow arbitrary digest sizes. Support 224-bit q.

Make configure check for openssl/ecdsa.h.

x86_64 assembly for poly1305.

Preparations for 64-bit poly1305.

Updated copyright header.

New function poly1305_block_internal.

New file poly1305-internal.c

Re-indent poly1305 code.

First implementation of poly1305.

Updated plan.html.

Reorganized camellia interface

Use distinct context structs and functions for camellia128 and
camellia256.

Drop configure test for ALIGNOF_UINT64_T.

Corrected .file pseudo-ops.

Separate rounds and keys arguments for _camellia_crypt.

Updated plan.html.

Implemented EAX.

Fixed aes name mangling.

Merged aes-reorg branch.

Updated plan.

Made hash functions use an uint64_t for the block count.

Some whitespace and comment fixes.

Progress indicator for test_hash_large.

MD_PAD: Don't depend on sizeof of the count field(s).

New x86_64 assembly for gcm hashing.

Fixed dependencies for des.po.

More tests for gcm_hash.

Fixed link dependency problems with --disable-static.

Support optional assembly files for both nettle and hogweed.
Prepare for assembly gcm_gf_mul_8.

Ignore nettle-pbkdf2 executable.

Typo fix, spotted by Bruce Korb.

Adapted yarrow code to use new aes256 interface.

Adapted umac code to use new aes128 interface.

Updated copyright year.

New interface for AES-256. Also deleted old aes-meta.c.

New interface for AES-192.

New interface for AES-128.

Deleted redundant include.

test_aead: Allow digest size smaller than the block size.

Minor typo fix in comment.

New program nettle-pbkdf2.

nettle-hash.c: Use stack allocation for the small hex output buffer.

Deleted unused macro.

Updated plan.html.

Distribute files in arm/v6 subdirectory.

New internal functions _aes_set_key and _aes_invert.