Add NEWS from the 1.8 and 1.7 branches.
[libgcrypt.git] / NEWS
1 Noteworthy changes in version 1.9.0 (unreleased)  [C22/A3/R0]
2 ------------------------------------------------
3
4  * Bug fixes
5
6    - Use blinding for ECDSA signing to mitigate a novel side-channel
7      attack.  [#4011,CVE-2018-0495] [also in 1.8.3, 1.7.10]
8
9    - Fix incorrect counter overflow handling for GCM when using an IV
10      size other than 96 bit.  [#3764] [also in 1.8.3, 1.7.10]
11
12    - Fix incorrect output of AES-keywrap mode for in-place encryption
13      on some platforms.  [also in 1.8.3, 1.7.10]
14
15    - Fix the gcry_mpi_ec_curve_point point validation function.
16      [also in 1.8.3, 1.7.10]
17
18    - Fix rare assertion failure in gcry_prime_check.  [also in 1.8.3]
19
20    - Do not use /dev/srandom on OpenBSD.  [also in 1.8.2]
21
22    - Fix test suite failure on systems with large pages. [#3351]
23      [also in 1.8.2]
24
25    - Fix test suite to not use mmap on Windows.  [also in 1.8.2]
26
27    - Fix fatal out of secure memory status in the s-expression parser
28      on heavy loaded systems.  [also in 1.8.2]
29
30  * Interface changes relative to the 1.8.0 release:
31    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
32    gcry_mpi_get_ui                 NEW function.
33    GCRYCTL_AUTO_EXPAND_SECMEM      NEW control code.
34
35  * Release dates of 1.8.x versions:
36    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
37    Version 1.8.2 (2017-12-13)
38    Version 1.8.3 (2018-06-13)
39
40
41 Noteworthy changes in version 1.8.1 (2017-08-27)  [C22/A2/R1]
42 ------------------------------------------------
43
44  * Bug fixes:
45
46    - Mitigate a local side-channel attack on Curve25519 dubbed "May
47      the Fourth be With You".  [CVE-2017-0379] [also in 1.7.9]
48
49    - Add more extra bytes to the pool after reading a seed file.
50
51    - Add the OID SHA384WithECDSA from RFC-7427 to SHA-384.
52
53    - Fix build problems with the Jitter RNG
54
55    - Fix assembler code build problems on Rasbian (ARMv8/AArch32-CE).
56
57
58 Noteworthy changes in version 1.8.0 (2017-07-18)  [C22/A2/R0]
59 ------------------------------------------------
60
61  * New interfaces:
62
63    - New cipher mode XTS
64
65    - New hash function Blake-2
66
67    - New function gcry_mpi_point_copy.
68
69    - New function gcry_get_config.
70
71    - GCRYCTL_REINIT_SYSCALL_CLAMP allows to init nPth after Libgcrypt.
72
73    - New global configuration file /etc/gcrypt/random.conf.
74
75  * Extended interfaces:
76
77    - GCRYCTL_PRINT_CONFIG does now also print build information for
78      libgpg-error and the used compiler version.
79
80    - GCRY_CIPHER_MODE_CFB8 is now supported.
81
82    - Add Stribog OIDs.  [also in 1.7.4]
83
84  * Performance:
85
86    - A jitter based entropy collector is now used in addition to the
87      other entropy collectors.
88
89    - Optimized gcry_md_hash_buffers for SHA-256 and SHA-512.
90
91    - More ARMv8/AArch32 improvements for AES, GCM, SHA-256, and SHA-1.
92      [also in 1.7.4]
93
94    - Add ARMv8/AArch32 assembly implementation for Twofish and
95      Camellia.  [also in 1.7.4]
96
97    - Add bulk processing implementation for ARMv8/AArch32.
98      [also in 1.7.4]
99
100    - Improve the DRBG performance and sync the code with the Linux
101      version.  [also in 1.7.4]
102
103  * Internal changes:
104
105    - Libgpg-error 1.25 is now required.  This avoids stalling of nPth
106      threads due to contention on internal Libgcrypt locks (e.g. the
107      random pool lock).
108
109    - The system call clamp of libgpg-error is now used to wrap the
110      blocking read of /dev/random.  This allows other nPth threads to
111      run while Libgcrypt is gathering entropy.
112
113    - When secure memory is requested by the MPI functions or by
114      gcry_xmalloc_secure, they do not anymore lead to a fatal error if
115      the secure memory pool is used up.  Instead new pools are
116      allocated as needed.  These new pools are not protected against
117      being swapped out (mlock can't be used).  However, these days
118      this is considered a minor issue and can easily be mitigated by
119      using encrypted swap space.  [also in 1.7.4]
120
121  * Bug fixes:
122
123    - Fix AES CTR self-check detected failure in the SSSE3 based
124      implementation.  [also in 1.7.6]
125
126    - Remove gratuitous select before the getrandom syscall.
127      [also in 1.7.6]
128
129    - Fix regression in mlock detection.  [bug#2870] [also in 1.7.5]
130
131    - Fix GOST 28147 CryptoPro-B S-box.   [also in 1.7.4]
132
133    - Fix error code handling of mlock calls.  [also in 1.7.4]
134
135    - Fix possible timing attack on EdDSA session key. [also in 1.7.7]
136
137    - Fix long standing bug in secure memory implementation which could
138      lead to a segv on free. [bug#3027] [also in 1.7.7]
139
140    - Mitigate a flush+reload side-channel attack on RSA secret keys
141      dubbed "Sliding right into disaster".  For details see
142      <https://eprint.iacr.org/2017/627>.  [CVE-2017-7526] [also in 1.7.8]
143
144  * Interface changes relative to the 1.7.0 release:
145    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
146    gcry_get_config                 NEW function.
147    gcry_mpi_point_copy             NEW function.
148    GCRYCTL_REINIT_SYSCALL_CLAMP    NEW macro.
149    GCRY_MD_BLAKE2B_512             NEW constant.
150    GCRY_MD_BLAKE2B_384             NEW constant.
151    GCRY_MD_BLAKE2B_256             NEW constant.
152    GCRY_MD_BLAKE2B_160             NEW constant.
153    GCRY_MD_BLAKE2S_256             NEW constant.
154    GCRY_MD_BLAKE2S_224             NEW constant.
155    GCRY_MD_BLAKE2S_160             NEW constant.
156    GCRY_MD_BLAKE2S_128             NEW constant.
157    GCRY_CIPHER_MODE_XTS            NEW constant.
158    gcry_md_info                    DEPRECATED.
159
160  * Release dates of 1.7.x versions:
161    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
162    Version 1.7.10 (2018-06-13) [C21/A1/R10]
163    Version 1.7.9  (2017-08-27) [C21/A1/R9]
164    Version 1.7.8  (2017-06-29) [C21/A1/R8]
165    Version 1.7.7  (2017-06-02) [C21/A1/R7]
166    Version 1.7.6  (2017-01-18) [C21/A1/R6]
167    Version 1.7.5  (2016-12-15) [C21/A1/R5]
168    Version 1.7.4  (2016-12-09) [C21/A1/R4]
169
170
171 Noteworthy changes in version 1.7.3 (2016-08-17)  [C21/A1/R3]
172 ------------------------------------------------
173
174  * Bug fixes:
175
176    - Fix critical security bug in the RNG [CVE-2016-6313].  An
177      attacker who obtains 580 bytes from the standard RNG can
178      trivially predict the next 20 bytes of output.  Problem
179      detected by Felix Dörre and Vladimir Klebanov, KIT.
180
181    - Fix building of some asm modules with older compilers and CPUs.
182
183  * Performance:
184
185    - ARMv8/AArch32 improvements for AES, GCM, SHA-256, and SHA-1.
186
187
188 Noteworthy changes in version 1.7.2 (2016-07-14)  [C21/A1/R2]
189 ------------------------------------------------
190
191  * Bug fixes:
192
193    - Fix setting of the ECC cofactor if parameters are specified.
194
195    - Fix memory leak in the ECC code.
196
197    - Remove debug message about unsupported getrandom syscall.
198
199    - Fix build problems related to AVX use.
200
201    - Fix bus errors on ARM for Poly1305, ChaCha20, AES, and SHA-512.
202
203  * Internal changes:
204
205    - Improved fatal error message for wrong use of gcry_md_read.
206
207    - Disallow symmetric encryption/decryption if key is not set.
208
209
210 Noteworthy changes in version 1.7.1 (2016-06-15)  [C21/A1/R1]
211 ------------------------------------------------
212
213  * Bug fixes:
214
215    - Fix ecc_verify for cofactor support.
216
217    - Fix portability bug when using gcc with Solaris 9 SPARC.
218
219    - Build fix for OpenBSD/amd64
220
221    - Add OIDs to the Serpent ciphers.
222
223  * Internal changes:
224
225    - Use getrandom system call on Linux if available.
226
227    - Blinding is now also used for RSA signature creation.
228
229    - Changed names of debug envvars
230
231
232 Noteworthy changes in version 1.7.0 (2016-04-15)  [C21/A1/R0]
233 ------------------------------------------------
234
235  * New algorithms and modes:
236
237    - SHA3-224, SHA3-256, SHA3-384, SHA3-512, and MD2 hash algorithms.
238
239    - SHAKE128 and SHAKE256 extendable-output hash algorithms.
240
241    - ChaCha20 stream cipher.
242
243    - Poly1305 message authentication algorithm
244
245    - ChaCha20-Poly1305 Authenticated Encryption with Associated Data
246      mode.
247
248    - OCB mode.
249
250    - HMAC-MD2 for use by legacy applications.
251
252  * New curves for ECC:
253
254    - Curve25519.
255
256    - sec256k1.
257
258    - GOST R 34.10-2001 and GOST R 34.10-2012.
259
260  * Performance:
261
262    - Improved performance of KDF functions.
263
264    - Assembler optimized implementations of Blowfish and Serpent on
265      ARM.
266
267    - Assembler optimized implementation of 3DES on x86.
268
269    - Improved AES using the SSSE3 based vector permutation method by
270      Mike Hamburg.
271
272    - AVX/BMI is used for SHA-1 and SHA-256 on x86.  This is for SHA-1
273      about 20% faster than SSSE3 and more than 100% faster than the
274      generic C implementation.
275
276    - 40% speedup for SHA-512 and 72% for SHA-1 on ARM Cortex-A8.
277
278    - 60-90% speedup for Whirlpool on x86.
279
280    - 300% speedup for RIPE MD-160.
281
282    - Up to 11 times speedup for CRC functions on x86.
283
284  * Other features:
285
286    - Improved ECDSA and FIPS 186-4 compliance.
287
288    - Support for Montgomery curves.
289
290    - gcry_cipher_set_sbox to tweak S-boxes of the gost28147 cipher
291      algorithm.
292
293    - gcry_mpi_ec_sub to subtract two points on a curve.
294
295    - gcry_mpi_ec_decode_point to decode an MPI into a point object.
296
297    - Emulation for broken Whirlpool code prior to 1.6.0.  [from 1.6.1]
298
299    - Flag "pkcs1-raw" to enable PCKS#1 padding with a user supplied
300      hash part.
301
302    - Parameter "saltlen" to set a non-default salt length for RSA PSS.
303
304    - A SP800-90A conforming DRNG replaces the former X9.31 alternative
305      random number generator.
306
307    - Map deprecated RSA algo number to the RSA algo number for better
308      backward compatibility. [from 1.6.2]
309
310    - Use ciphertext blinding for Elgamal decryption [CVE-2014-3591].
311      See http://www.cs.tau.ac.il/~tromer/radioexp/ for details.
312      [from 1.6.3]
313
314    - Fixed data-dependent timing variations in modular exponentiation
315      [related to CVE-2015-0837, Last-Level Cache Side-Channel Attacks
316       are Practical]. [from 1.6.3]
317
318    - Flag "no-keytest" for ECC key generation.  Due to a bug in
319      the parser that flag will also be accepted but ignored by older
320      version of Libgcrypt. [from 1.6.4]
321
322    - Speed up the random number generator by requiring less extra
323      seeding. [from 1.6.4]
324
325    - Always verify a created RSA signature to avoid private key leaks
326      due to hardware failures. [from 1.6.4]
327
328    - Mitigate side-channel attack on ECDH with Weierstrass curves
329      [CVE-2015-7511].  See http://www.cs.tau.ac.IL/~tromer/ecdh/ for
330      details. [from 1.6.5]
331
332  * Internal changes:
333
334    - Moved locking out to libgpg-error.
335
336    - Support of the SYSROOT envvar in the build system.
337
338    - Refactor some code.
339
340    - The availability of a 64 bit integer type is now mandatory.
341
342  * Bug fixes:
343
344    - Fixed message digest lookup by OID (regression in 1.6.0).
345
346    - Fixed a build problem on NetBSD
347
348    - Fixed memory leaks in ECC code.
349
350    - Fixed some asm build problems and feature detection bugs.
351
352  * Interface changes relative to the 1.6.0 release:
353    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
354    gcry_cipher_final               NEW macro.
355    GCRY_CIPHER_MODE_CFB8           NEW constant.
356    GCRY_CIPHER_MODE_OCB            NEW.
357    GCRY_CIPHER_MODE_POLY1305       NEW.
358    gcry_cipher_set_sbox            NEW macro.
359    gcry_mac_get_algo               NEW.
360    GCRY_MAC_HMAC_MD2               NEW.
361    GCRY_MAC_HMAC_SHA3_224          NEW.
362    GCRY_MAC_HMAC_SHA3_256          NEW.
363    GCRY_MAC_HMAC_SHA3_384          NEW.
364    GCRY_MAC_HMAC_SHA3_512          NEW.
365    GCRY_MAC_POLY1305               NEW.
366    GCRY_MAC_POLY1305_AES           NEW.
367    GCRY_MAC_POLY1305_CAMELLIA      NEW.
368    GCRY_MAC_POLY1305_SEED          NEW.
369    GCRY_MAC_POLY1305_SERPENT       NEW.
370    GCRY_MAC_POLY1305_TWOFISH       NEW.
371    gcry_md_extract                 NEW.
372    GCRY_MD_FLAG_BUGEMU1            NEW [from 1.6.1].
373    GCRY_MD_GOSTR3411_CP            NEW.
374    GCRY_MD_SHA3_224                NEW.
375    GCRY_MD_SHA3_256                NEW.
376    GCRY_MD_SHA3_384                NEW.
377    GCRY_MD_SHA3_512                NEW.
378    GCRY_MD_SHAKE128                NEW.
379    GCRY_MD_SHAKE256                NEW.
380    gcry_mpi_ec_decode_point        NEW.
381    gcry_mpi_ec_sub                 NEW.
382    GCRY_PK_EDDSA                   NEW constant.
383    GCRYCTL_GET_TAGLEN              NEW.
384    GCRYCTL_SET_SBOX                NEW.
385    GCRYCTL_SET_TAGLEN              NEW.
386    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
387
388
389 Version 1.6.5 (2016-02-09) [C20/A0/R5]
390 Version 1.6.4 (2015-09-08) [C20/A0/R4]
391 Version 1.6.3 (2015-02-27) [C20/A0/R3]
392 Version 1.6.2 (2014-08-21) [C20/A0/R2]
393 Version 1.6.1 (2014-01-29) [C20/A0/R1]
394
395
396 Noteworthy changes in version 1.6.0 (2013-12-16) [C20/A0/R0]
397 ------------------------------------------------
398
399  * Removed the long deprecated gcry_ac interface.  Thus Libgcrypt is
400    not anymore ABI compatible to previous versions if they used the ac
401    interface.
402
403  * Removed the module register subsystem.
404
405  * The deprecated message digest debug macros have been removed.  Use
406    gcry_md_debug instead.
407
408  * Removed deprecated control codes.
409
410  * Improved performance of most cipher algorithms as well as for the
411    SHA family of hash functions.
412
413  * Added support for the IDEA cipher algorithm.
414
415  * Added support for the Salsa20 and reduced Salsa20/12 stream ciphers.
416
417  * Added limited support for the GOST 28147-89 cipher algorithm.
418
419  * Added support for the GOST R 34.11-94 and R 34.11-2012 (Stribog)
420    hash algorithms.
421
422  * Added a random number generator to directly use the system's RNG.
423    Also added an interface to prefer the use of a specified RNG.
424
425  * Added support for the SCRYPT algorithm.
426
427  * Mitigated the Yarom/Falkner flush+reload side-channel attack on RSA
428    secret keys.  See <http://eprint.iacr.org/2013/448> [CVE-2013-4242].
429
430  * Added support for Deterministic DSA as per RFC-6979.
431
432  * Added support for curve Ed25519.
433
434  * Added a scatter gather hash convenience function.
435
436  * Added several MPI amd SEXP helper functions.
437
438  * Added support for negative numbers to gcry_mpi_print,
439    gcry_mpi_aprint and gcry_mpi_scan.
440
441  * The algorithm ids GCRY_PK_ECDSA and GCRY_PK_ECDH are now
442    deprecated.  Use GCRY_PK_ECC if you need an algorithm id.
443
444  * Changed gcry_pk_genkey for "ecc" to only include the curve name and
445    not the parameters.  The flag "param" may be used to revert this.
446
447  * Added a feature to globally disable selected hardware features.
448
449  * Added debug helper functions.
450
451  * Interface changes relative to the 1.5.0 release:
452  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
453  gcry_ac_*                       REMOVED.
454  GCRY_AC_*                       REMOVED.
455  gcry_module_t                   REMOVED.
456  gcry_cipher_register            REMOVED.
457  gcry_cipher_unregister          REMOVED.
458  gcry_cipher_list                REMOVED.
459  gcry_pk_register                REMOVED.
460  gcry_pk_unregister              REMOVED.
461  gcry_pk_list                    REMOVED.
462  gcry_md_register                REMOVED.
463  gcry_md_unregister              REMOVED.
464  gcry_md_list                    REMOVED.
465  gcry_md_start_debug             REMOVED (macro).
466  gcry_md_stop_debug              REMOVED (macro).
467  GCRYCTL_SET_KEY                 REMOVED.
468  GCRYCTL_SET_IV                  REMOVED.
469  GCRYCTL_SET_CTR                 REMOVED.
470  GCRYCTL_DISABLE_ALGO            CHANGED: Not anymore thread-safe.
471  gcry_pk_genkey                  CHANGED: ECC curve params not returned.
472  gcry_md_hash_buffers            NEW.
473  gcry_buffer_t                   NEW.
474  GCRYCTL_SET_ENFORCED_FIPS_FLAG  NEW.
475  GCRYCTL_SET_PREFERRED_RNG_TYPE  NEW.
476  GCRYCTL_GET_CURRENT_RNG_TYPE    NEW.
477  GCRYCTL_CLOSE_RANDOM_DEVICE     NEW.
478  GCRY_RNG_TYPE_STANDARD          NEW.
479  GCRY_RNG_TYPE_FIPS              NEW.
480  GCRY_RNG_TYPE_SYSTEM            NEW.
481  gcry_mpi_is_neg                 NEW.
482  gcry_mpi_neg                    NEW.
483  gcry_mpi_abs                    NEW.
484  gcry_mpi_snatch                 NEW.
485  gcry_mpi_set_opaque_copy        NEW.
486  gcry_mpi_point_t                NEW.
487  gcry_mpi_point_new              NEW.
488  gcry_mpi_point_release          NEW.
489  gcry_mpi_point_get              NEW.
490  gcry_mpi_point_snatch_get       NEW.
491  gcry_mpi_point_set              NEW.
492  gcry_mpi_point_snatch_set       NEW.
493  gcry_ctx_t                      NEW.
494  gcry_ctx_release                NEW.
495  gcry_mpi_ec_new                 NEW.
496  gcry_mpi_ec_get_mpi             NEW.
497  gcry_mpi_ec_get_point           NEW.
498  gcry_mpi_ec_set_mpi             NEW.
499  gcry_mpi_ec_set_point           NEW.
500  gcry_mpi_ec_get_affine          NEW.
501  gcry_mpi_ec_dup                 NEW.
502  gcry_mpi_ec_add                 NEW.
503  gcry_mpi_ec_mul                 NEW.
504  gcry_mpi_ec_curve_point         NEW.
505  GCRYMPI_FLAG_IMMUTABLE          NEW.
506  GCRYMPI_FLAG_CONST              NEW.
507  GCRYMPI_FLAG_USER1              NEW.
508  GCRYMPI_FLAG_USER2              NEW.
509  GCRYMPI_FLAG_USER3              NEW.
510  GCRYMPI_FLAG_USER4              NEW.
511  GCRYMPI_CONST_ONE               NEW.
512  GCRYMPI_CONST_TWO               NEW.
513  GCRYMPI_CONST_THREE             NEW.
514  GCRYMPI_CONST_FOUR              NEW.
515  GCRYMPI_CONST_EIGHT             NEW.
516  GCRYMPI_FMT_OPAQUE              NEW.
517  GCRYPT_VERSION_NUMBER           NEW.
518  GCRY_KDF_SCRYPT                 NEW.
519  gcry_pubkey_get_sexp            NEW.
520  GCRYCTL_DISABLE_LOCKED_SECMEM   NEW.
521  GCRYCTL_DISABLE_PRIV_DROP       NEW.
522  GCRY_CIPHER_SALSA20             NEW.
523  gcry_sexp_nth_buffer            NEW.
524  gcry_sexp_extract_param         NEW.
525  GCRY_CIPHER_SALSA20R12          NEW.
526  GCRY_CIPHER_GOST28147           NEW.
527  GCRY_MD_GOSTR3411_94            NEW.
528  GCRY_MD_STRIBOG256              NEW.
529  GCRY_MD_STRIBOG512              NEW.
530  GCRY_PK_ECC                     NEW.
531  gcry_log_debug                  NEW.
532  gcry_log_debughex               NEW.
533  gcry_log_debugmpi               NEW.
534  gcry_log_debugpnt               NEW.
535
536
537 Noteworthy changes in version 1.5.0 (2011-06-29)
538 ------------------------------------------------
539
540  * New function gcry_kdf_derive implementing OpenPGP S2K algorithms
541    and PBKDF2.
542
543  * Support for WindowsCE.
544
545  * Support for ECDH.
546
547  * Support for OAEP and PSS methods as described by RFC-3447.
548
549  * Fixed PKCS v1.5 code to always return the leading zero.
550
551  * New format specifiers "%M" and "%u" for gcry_sexp_build.
552
553  * Support opaque MPIs with "%m" and "%M" in gcry_sexp_build.
554
555  * New functions gcry_pk_get_curve and gcry_pk_get_param to map ECC
556    parameters to a curve name and to retrieve parameter values.
557
558  * gcry_mpi_cmp applied to opaque values has a defined semantic now.
559
560  * Uses the Intel AES-NI instructions if available.
561
562  * The use of the deprecated Alternative Public Key Interface
563    (gcry_ac_*) will now print compile time warnings.
564
565  * The module register subsystem has been deprecated.  This subsystem
566    is not flexible enough and would always require ABI changes to
567    extend the internal interfaces.  It will eventually be removed.
568    Please contact us on the gcrypt-devel mailing list to discuss
569    whether you really need this feature or how it can be replaced by
570    an internal plugin mechanism.
571
572  * CTR mode may now be used with data chunks of arbitrary length.
573
574  * Changes also done in 1.4.6 (2010-07-13):
575  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
576
577  * New variants of the TIGER algorithm.
578
579  * New cipher algorithm mode for AES-WRAP.
580
581  * Changes also done in 1.4.5 (2009-12-11):
582  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
583
584  * Fixed minor memory leak in DSA key generation.
585
586  * No more switching to FIPS mode if /proc/version is not readable.
587
588  * Fixed sigill during Padlock detection on old CPUs.
589
590  * Fixed a hang on some W2000 machines.
591
592  * Boosted SHA-512 performance by 30% on ia32 boxes and gcc 4.3;
593    SHA-256 went up by 25%.
594
595  * Interface changes relative to the 1.4.6 release:
596  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
597  GCRY_PK_ECDH               NEW.
598  gcry_pk_get_curve          NEW.
599  gcry_pk_get_param          NEW.
600  GCRYCTL_DISABLE_HWF        NEW.
601  gcry_kdf_derive            NEW.
602  gcry_pk_encrypt            EXTENDED: Support OAEP.
603  gcry_pk_decrypt            EXTENDED: Support OAEP.
604  gcry_pk_sign               EXTENDED: Support PSS.
605  gcry_pk_verify             EXTENDED: Support PSS.
606  gcry_sexp_build            EXTENDED: Add format specifiers M and u.
607
608  * Interface changes relative to the 1.4.2 release:
609  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
610  GCRY_CIPHER_MODE_AESWRAP   NEW.
611  GCRY_MD_TIGER1             NEW.
612  GCRY_MD_TIGER2             NEW.
613
614
615 Noteworthy changes in version 1.4.4 (2009-01-22)
616 ------------------------------------------------
617
618  * Publish GCRY_MODULE_ID_USER and GCRY_MODULE_ID_USER_LAST constants.
619    This functionality has been in Libgcrypt since 1.3.0.
620
621  * MD5 may now be used in non-enforced fips mode.
622
623  * Fixed HMAC for SHA-384 and SHA-512 with keys longer than 64 bytes.
624
625  * In fips mode, RSA keys are now generated using the X9.31 algorithm
626    and DSA keys using the FIPS 186-2 algorithm.
627
628  * The transient-key flag is now also supported for DSA key
629    generation.  DSA domain parameters may be given as well.
630
631
632 Noteworthy changes in version 1.4.3 (2008-09-18)
633 ------------------------------------------------
634
635  * Try to auto-initialize Libgcrypt to minimize the effect of
636    applications not doing that correctly.  This is not a perfect
637    solution but given that many applicationion would totally fail
638    without such a hack, we try to help at least with the most common
639    cases.  Folks, please read the manual to learn how to properly
640    initialize Libgcrypt!
641
642  * Auto-initialize the secure memory to 32k instead of aborting the
643    process.
644
645  * Log fatal errors via syslog.
646
647  * Changed the name and the semantics of the fips mode config file.
648
649  * Add convenience macro gcry_fips_mode_active.
650
651  * More self-tests.
652
653  * Documentation cleanups.
654
655
656 Noteworthy changes in version 1.4.2 (2008-09-08)
657 ------------------------------------------------
658
659  * The long missing gcry_mpi_lshift function has been added.
660
661  * RSA key generation now supports a "transient-key" flag.
662
663  * The keygrip computation for ECDSA has been implemented thus ECDSA
664    is now fully supported.
665
666  * A few macros have been replaced by functions for better type
667    checking.
668
669  * The thread initialization structure now carries version
670    information.
671
672  * The manual describes more clearly how to initialize Libgcrypt.
673
674  * The library may now be switched into a FIPS mode.
675
676  * Interface changes relative to the 1.3.0 release:
677  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
678  GCRYCTL_OPERATIONAL_P   NEW.
679  GCRYCTL_FIPS_MODE_P     NEW.
680  GCRYCTL_FORCE_FIPS_MODE NEW.
681  gcry_cipher_setkey      NEW: Replaces macro.
682  gcry_cipher_setiv       NEW: Replaces macro.
683  gcry_cipher_setctr      NEW: Replaces macro.
684  gcry_mpi_lshift         NEW.
685  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
686
687
688 Noteworthy changes in version 1.4.1 (2008-04-25)
689 ------------------------------------------------
690
691  * Fixed a bug introduced by 1.3.1 which led to the comsumption of far
692    too much entropy for the intial seeding.
693
694  * Improved AES performance for CFB and CBC modes.
695
696  * Removed build problems for the Padlock support.
697
698
699 Noteworthy changes in version 1.4.0 (2007-12-10)
700 ------------------------------------------------
701
702  * New configure option --disable-padlock-support which is mostly
703    useful in case of build problems.
704
705
706 Noteworthy changes in version 1.3.2 (2007-12-03)
707 ------------------------------------------------
708
709  * The visibility attribute is now used if supported by the toolchain.
710
711  * The ACE engine of VIA processors is now used for AES-128.
712
713  * The ASN.1 DER template for SHA-224 has been fixed.
714
715
716 Noteworthy changes in version 1.3.1 (2007-10-26)
717 ------------------------------------------------
718
719  * The entire library is now under the LGPL. The helper programs and
720    the manual are under the GPL.  Kudos to Peter Gutmann for giving
721    permissions to relicense the rndw32 and rndunix modules.
722
723  * The Camellia cipher is now under the LGPL and included by default.
724
725  * Fixed a bug in the detection of symbol prefixes which inhibited the
726    build of optimzied assembler code on certain systems.
727
728  * Updated the entropy gatherer for W32.
729
730
731 Noteworthy changes in version 1.3.0 (2007-05-04)
732 ------------------------------------------------
733
734  * Changed the way the RNG gets initialized. This allows to keep it
735    uninitialized as long as no random numbers are used.  To override
736    this, the new macro gcry_fast_random_poll may be used.  It is in
737    general a good idea to spread this macro into the application code
738    to make sure that these polls happen often enough.
739
740  * Made the RNG immune against fork without exec.
741
742  * Reading and writing the random seed file is now protected by a
743    fcntl style file lock on systems that provide this function.
744
745  * Support for SHA-224 and HMAC using SHA-384 and SHA-512.
746
747  * Support for the SEED cipher.
748
749  * Support for the Camellia cipher.  Note that Camellia is disabled by
750    default, and that enabling it changes the license of libgcrypt from
751    LGPL to GPL.
752
753  * Support for OFB encryption mode.
754
755  * gcry_mpi_rshift does not anymore truncate the shift count.
756
757  * Reserved algorithm ranges for use by applications.
758
759  * Support for DSA2.
760
761  * The new function gcry_md_debug should be used instead of the
762    gcry_md_start_debug and gcry_md_stop_debug macros.
763
764  * New configure option --enable-random-daemon to support a system
765    wide random daemon.  The daemon code is experimental and not yet
766    very well working.  It will eventually allow to keep a global
767    random pool for the sake of short living processes.
768
769  * Non executable stack support is now used by default on systems
770    supporting it.
771
772  * Support for Microsoft Windows.
773
774  * Assembler support for the AMD64 architecture.
775
776  * New configure option --enable-mpi-path for optimized builds.
777
778  * Experimental support for ECDSA; should only be used for testing.
779
780  * New control code GCRYCTL_PRINT_CONFIG to print the build
781    configuration.
782
783  * Minor changes to some function declarations.  Buffer arguments are
784    now typed as void pointer.  This should not affect any compilation.
785    Fixed two bugs in return values and clarified documentation.
786
787  * Interface changes relative to the 1.2.0 release:
788  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
789  gcry_fast_random_poll   NEW
790  gcry_md_debug           NEW
791  gcry_sexp_nth_string    NEW
792  GCRY_MD_SHA224          NEW
793  GCRY_PK_USAGE_CERT      NEW
794  GCRY_PK_USAGE_AUTH      NEW
795  GCRY_PK_USAGE_UNKN      NEW
796  GCRY_PK_ECDSA           NEW
797  GCRY_CIPHER_SEED        NEW
798  GCRY_CIPHER_CAMELLIA128 NEW
799  GCRY_CIPHER_CAMELLIA192 NEW
800  GCRY_CIPHER_CAMELLIA256 NEW
801  GCRYCTL_FAKED_RANDOM_P  NEW
802  GCRYCTL_PRINT_CONFIG    NEW
803  GCRYCTL_SET_RNDEGD_SOCKET  NEW.
804  gcry_mpi_scan           CHANGED: Argument BUFFER is now void*.
805  gcry_pk_algo_name       CHANGED: Returns "?" instead of NULL.
806  gcry_cipher_algo_name   CHANGED: Returns "?" instead of "".
807  gcry_pk_spec_t          CHANGED: Element ALIASES is now const ptr.
808  gcry_md_write_t         CHANGED: Argument BUF is now a const void*.
809  gcry_md_ctl             CHANGED: Argument BUFFER is now void*.
810  gcry_cipher_encrypt     CHANGED: Arguments IN and OUT are now void*.
811  gcry_cipher_decrypt     CHANGED: Arguments IN and OUT are now void*.
812  gcry_sexp_sprint        CHANGED: Argument BUFFER is now void*.
813  gcry_create_nonce       CHANGED: Argument BUFFER is now void*.
814  gcry_randomize          CHANGED: Argument BUFFER is now void*.
815  gcry_cipher_register    CHANGED: Argument ALGORITHM_ID is now int*.
816  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
817
818
819 Noteworthy changes in version 1.2.0 (2004-04-15)
820 ------------------------------------------------
821
822  * First stable release.
823
824
825 Noteworthy changes in version 1.1.94 (2004-03-29)
826 -------------------------------------------------
827
828  * The support for multi-threaded users goes into its third
829    incarnation.  We removed compile time support for thread libraries.
830    To support the thread library of your choice, you have to set up
831    callback handlers at initialization time.  New data structures, a
832    new control command, and default initializers are provided for this
833    purpose.
834
835  * Interface changes relative to the 1.1.93 release:
836 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
837 libgcrypt-config --thread       OBSOLETE
838 libgcrypt-pth.la                REMOVED
839 libgcrypt-pthread.la            REMOVED
840 GCRYCTL_SET_THREAD_CBS          NEW
841 struct gcrypt_thread_cbs        NEW
842 enum gcry_thread_option         NEW
843 GCRY_THREAD_OPTION_PTH_IMPL     NEW
844 GCRY_THREAD_OPTION_PTHREAD_IMPL NEW
845 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
846
847 Noteworthy changes in version 1.1.93 (2004-03-06)
848 -------------------------------------------------
849
850  * The automatic thread library detection has finally been removed.
851    From now on, only linking explicitely to libgcrypt, libgcrypt-pth
852    or libgcrypt-pthread is supported.
853
854 Noteworthy changes in version 1.1.92 (2004-02-20)
855 -------------------------------------------------
856
857  * Minor bug fixes.
858
859  * Included a limited implementation of RFC2268.
860
861  * Changed API of the gcry_ac_ functions.  Only a very few programs
862    should be affected by this.
863
864  * Interface changes relative to the 1.1.91 release:
865 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
866 GCRY_CIPHER_RFC2268_40          NEW.
867 gcry_ac_data_set                CHANGED: New argument FLAGS.
868 gcry_ac_data_get_name           CHANGED: New argument FLAGS.
869 gcry_ac_data_get_index          CHANGED: New argument FLAGS.
870 gcry_ac_key_pair_generate       CHANGED: New and reordered arguments.
871 gcry_ac_key_test                CHANGED: New argument HANDLE.
872 gcry_ac_key_get_nbits           CHANGED: New argument HANDLE.
873 gcry_ac_key_get_grip            CHANGED: New argument HANDLE.
874 gcry_ac_data_search             REMOVED.
875 gcry_ac_data_add                REMOVED.
876 GCRY_AC_DATA_FLAG_NO_BLINDING   REMOVED.
877 GCRY_AC_FLAG_NO_BLINDING        NEW: Replaces above.
878
879
880 Noteworthy changes in version 1.1.91 (2003-12-19)
881 -------------------------------------------------
882
883  * Code cleanups and minor bug fixes.
884
885
886 Noteworthy changes in version 1.1.90 (2003-11-14)
887 -------------------------------------------------
888
889  * The use of the GCRY_WEAK_RANDOM level is now deprecated in favor of
890    the new gcry_create_nonce function.
891
892  * gcry_sexp_build now supports a "%b" format to include a memory buffer.
893
894  * Minor configuration fixes.
895
896  * Interface changes relative to the 1.1.44 release:
897 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
898 gcry_create_nonce               NEW
899 gcry_sexp_build                 ENHANCED
900
901
902 Noteworthy changes in version 1.1.44 (2003-10-31)
903 -------------------------------------------------
904
905  * Bug fixes and more code cleanups.
906
907  * Enhanced the prime API.
908
909  * Interface changes relative to the 1.1.43 release:
910 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
911 gcry_prime_group_generator      NEW
912 gcry_prime_release_factors      NEW
913
914
915 Noteworthy changes in version 1.1.43 (2003-09-04)
916 -------------------------------------------------
917
918  * Bug fixes and internal code cleanups.
919
920  * Support for the Serpent cipher algorithm.
921
922  * Interface changes relative to the 1.1.42 release:
923 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
924 gcry_prime_generate             NEW
925 gcry_prime_check                NEW
926
927
928 Noteworthy changes in version 1.1.42 (2003-07-31)
929 -------------------------------------------------
930
931  * Major API cleanup.  Applications need to be converted to the new
932    API.  See README.apichanges for hints on how to do that.  Backward
933    compatibility is provided where it was possible without too much
934    effort and did not collide with the overall sanitization effort.
935    However, this is only for ease of transition.  NO DEPRECATED
936    FUNCTION OR DATA TYPE IS CONSIDERED A PART OF THE API OR ABI AND
937    WILL BE DROPPED IN THE FUTURE WITHOUT CHANGING THE SONAME OF THE
938    LIBRARY.
939
940  * If gcrypt.h is included in sources compiled by GCC 3.1 or later,
941    deprecated attributes will warn about use of obsolete functions and
942    type definitions.  You can suppress these warnings by passing
943    -Wno-deprecated-declarations to the gcc command.
944
945  * gcry_check_version must be called from now on to initialize the
946    library, it is not longer optional.
947
948  * Removed `libgcrypt errno' concept.
949
950  * Libgcrypt depends on libgpg-error, a library that provides error
951    codes and according functions for all GnuPG components.  Functions
952    that used to return error codes asa `int' have been changed to
953    return a code of type `gcry_error_t'.  All GCRYERR_* error symbols
954    have been removed, since they are now contained in libgpg-error
955    (GPG_ERR_*). All functions and types in libgpg-error have also been
956    wrapped in Libgcrypt. The new types are gcry_err_code_t and
957    gcry_err_source_t.  The new functions are gcry_err_code,
958    gcry_err_source, gcry_error, gcry_err_make, gcry_error_from_errno,
959    gcry_err_make_from_errno, gcry_err_code_from_errno,
960    gcry_err_code_to_errno, gcry_strsource.
961
962  * New function gcry_mpi_dump to help in debugging.
963
964  * Added alternative interface for asymmetric cryptography.
965
966  * CRC-32, CRC-32 a'la RFC 1510, CRC-24 a'la RFC 2440 are now
967    supported.
968
969  * SHA-256, SHA-384 and SHA-512 are now supported.
970
971  * 128 bit Twofish is now supported.
972
973  * The random module won't print the "not enough random bytes
974    available" anymore.  A new progress status is issued instead.
975
976  * CBC-MAC for block ciphers is now supported, by using a
977    GCRY_CIPHER_CBC_MAC cipher flag.
978
979  * CTR mode for block ciphers is now supported.
980
981  * The public RSA exponent can now be specified in key generation.
982
983  * RSA blinding is now supported and is used automatically for RSA
984    decryption.  It can be explicitely disabled by using the
985    `no-blinding' symbol in the `flags' S-Expression or by using the
986    GCRY_AC_FLAG_DATA_NO_BLINDING flag when using the ac interface.
987
988  * gcry_sexp_canon_len does not use a `historically encoded' error
989    code anymore.
990
991
992  * Interface changes relative to the 1.1.12 release:
993 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
994 GCRY_MPI                        DEPRECATED; Use: gcry_mpi_t
995 GcryMPI                         DEPRECATED; Use: gcry_mpi_t
996 GCRY_SEXP                       DEPRECATED; Use: gcry_sexp_t
997 GcrySexp                        DEPRECATED; Use: gcry_sexp_t
998 GCRY_CIPHER_HD                  DEPRECATED; Use: gcry_cipher_hd_t
999 GcryCipherHd                    DEPRECATED; Use: gcry_cipher_hd_t
1000 GCRY_MD_HD                      DEPRECATED; Use: gcry_md_hd_t
1001 GcryMDHd                        DEPRECATED; Use: gcry_md_hd_t
1002 gcry_error_t                    NEW
1003 gcry_err_code_t                 NEW
1004 gcry_err_source_t               NEW
1005 gcry_err_make                   NEW
1006 gcry_error                      NEW
1007 gcry_err_code                   NEW
1008 gcry_err_source                 NEW
1009 gcry_err_code_from_errno        NEW
1010 gcry_err_code_to_errno          NEW
1011 gcry_err_make_from_errno        NEW
1012 gcry_error_from_errno           NEW
1013 gcry_strsource                  NEW
1014 GCRYERR_{some error code}       REMOVED; Use GPG_ERR_*
1015                                          from libgpg-error instead.
1016 gcry_errno                      REMOVED
1017 gcry_sexp_canon_len             CHANGED
1018 gcry_sexp_build_array           NEW
1019 gcry_mpi_scan                   CHANGED: New argument to separate in/out args.
1020 gcry_mpi_print                  CHANGED: Ditto.
1021 gcry_mpi_dump                   NEW
1022 gcry_cipher_open                CHANGED
1023 gcry_cipher_reset               NEW
1024 gcry_cipher_register            NEW
1025 gcry_cipher_unregister          NEW
1026 gcry_cipher_list                NEW
1027 gcry_cipher_algo_keylen         REPLACED macro with function.
1028 gcry_cipher_algo_blklen         REPLACED macro with function.
1029 gcry_pk_register                NEW
1030 gcry_pk_unregister              NEW
1031 gcry_pk_list                    NEW
1032 gcry_pk_decrypt                 ENHANCED: Allows flag to return
1033                                           complete S-expression.
1034 gcry_md_open                    CHANGED
1035 gcry_md_copy                    CHANGED
1036 gcry_md_is_enabled              NEW
1037 gcry_md_is_secure               NEW
1038 gcry_md_register                NEW
1039 gcry_md_unregister              NEW
1040 gcry_md_list                    NEW
1041 gcry_ac_data_t                  NEW
1042 gcry_ac_key_t                   NEW
1043 gcry_ac_key_pair_t              NEW
1044 gcry_ac_handle_t                NEW
1045 gcry_ac_key_spec_rsa_t          NEW
1046 gcry_ac_data_new                NEW
1047 gcry_ac_data_destroy            NEW
1048 gcry_ac_data_set                NEW
1049 gcry_ac_data_copy               NEW
1050 gcry_ac_data_length             NEW
1051 gcry_ac_data_get_name           NEW
1052 gcry_ac_data_get_index          NEW
1053 gcry_ac_data_clear              NEW
1054 gcry_ac_open                    NEW
1055 gcry_ac_close                   NEW
1056 gcry_ac_key_init                NEW
1057 gcry_ac_key_pair_generate       NEW
1058 gcry_ac_key_pair_extract        NEW
1059 gcry_ac_key_data_get            NEW
1060 gcry_ac_key_test                NEW
1061 gcry_ac_key_get_nbits           NEW
1062 gcry_ac_key_get_grip            NEW
1063 gcry_ac_key_destroy             NEW
1064 gcry_ac_key_pair_destroy        NEW
1065 gcry_ac_data_encrypt            NEW
1066 gcry_ac_data_decrypt            NEW
1067 gcry_ac_data_sign               NEW
1068 gcry_ac_data_verify             NEW
1069 gcry_ac_id_to_name              NEW
1070 gcry_ac_name_to_id              NEW
1071 gcry_handler_progress_t         NEW
1072 gcry_handler_alloc_t            NEW
1073 gcry_handler_secure_check_t     NEW
1074 gcry_handle_realloc_t           NEW
1075 gcry_handler_free_t             NEW
1076 gcry_handler_no_mem_t           NEW
1077 gcry_handler_error_t            NEW
1078 gcry_handler_log_t              NEW
1079 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1080
1081 Noteworthy changes in version 1.1.12 (2003-01-20)
1082 -------------------------------------------------
1083
1084  * gcry_pk_sign, gcry_pk_verify and gcry_pk_encrypt can now handle an
1085    optional pkcs1 flags parameter in the S-expression.  A similar flag
1086    may be passed to gcry_pk_decrypt but it is only syntactically
1087    implemented.
1088
1089  * New convenience macro gcry_md_get_asnoid.
1090
1091  * There is now some real stuff in the manual.
1092
1093
1094 Noteworthy changes in version 1.1.11 (2002-12-21)
1095 -------------------------------------------------
1096
1097  * Don't export internal symbols anymore (currently only for GNU systems)
1098
1099  * New algorithm: MD4
1100
1101  * Implemented ciphertext stealing.
1102
1103  * Smaller bugs fixes and a few new OIDs.
1104
1105  * Interface changes relative to the 1.1.8 release:
1106 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1107 gcry_cipher_cts                   NEW
1108 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1109
1110
1111 Noteworthy changes in version 1.1.10 (2002-09-20)
1112 -------------------------------------------------
1113
1114  * Fixed shared library builds for i386, PPC and Sparc.
1115
1116  * Added simple benchmark tool.
1117
1118  * Replaced the internal mutexes by code which automatically adapts to
1119    the used threading library.  Currently Pth and Pthread are
1120    supported.  For non-ELF systems the GNU toolchain is now required..
1121
1122  * Added untested support to build Windows DLLs.
1123
1124 Noteworthy changes in version 1.1.9 (2002-08-23)
1125 ------------------------------------------------
1126
1127  * Support for plain old DES.
1128
1129
1130 Noteworthy changes in version 1.1.8 (2002-06-25)
1131 ------------------------------------------------
1132
1133  * Minor cleanups and exported a few new functions.
1134
1135  * Interface changes relative to the 1.1.7 release:
1136 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1137 gcry_mpi_div                      NEW
1138 gcry_mpi_mod                      NEW
1139 gcry_mpi_invm                     NEW
1140 gcry_mpi_swap                     NEW
1141 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1142
1143 Noteworthy changes in version 1.1.7 (2002-05-21)
1144 ------------------------------------------------
1145
1146 * Libgcrypt is now distributed under the terms of the GNU Lesser
1147   General Public License; see the README file for details.
1148
1149 * It is possible to use libgcrypt w/o intialized secure memory.
1150
1151 * Libgcrypt should now be thread safe after the initialization.
1152   gcry_control (GCRYCRL_INITIALIZATION_FINISHED,NULL,0) should have
1153   been called before creating additional threads.
1154
1155  * Interface changes relative to the 1.1.6 release:
1156 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1157 GCRYCTL_DISABLE_INTERNAL_LOCKING  NEW
1158 GCRYCTL_DISABLE_SECMEM            NEW
1159 GCRYCTL_INITIALIZATION_FINISHED   NEW
1160 GCRYCTL_INITIALIZATION_FINISHED_P NEW
1161 GCRYCTL_ANY_INITIALIZATION_P      NEW
1162 gcry_strdup                       NEW
1163 gcry_sexp_create                  NEW
1164 gcry_sexp_new                     NEW
1165 gcry_set_progress_handler         NEW
1166 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1167
1168 Noteworthy changes in version 1.1.6 (2002-02-07)
1169 ------------------------------------------------
1170
1171   * Enhanced the S-expression conversion functions.
1172
1173 Noteworthy changes in version 1.1.5 (2001-12-18)
1174 ------------------------------------------------
1175
1176   * gcry_{cipher,md}_map_name are now able to map stringified object IDs.
1177
1178   * New functions gcry_sexp_canon_len and gcry_cipher_mode_from_oid.
1179
1180   * Closed some memory leaks.
1181
1182
1183 Noteworthy changes in version 1.1.4 (2001-08-03)
1184 ------------------------------------------------
1185
1186   * Arcfour does now work.
1187
1188   * Some minor fixes.
1189
1190   * Added a first test program
1191
1192   * Migrated to autoconf 2.52.
1193
1194
1195 Noteworthy changes in version 1.1.3 (2001-05-31)
1196 ------------------------------------------------
1197
1198   * First release of Libgcrypt which is a result of splitting GnuPG
1199     into into libgcrypt and GnuPG.
1200
1201
1202 Copyright 2001, 2002, 2003, 2004, 2007, 2008,
1203           2009, 2011 Free Software Foundation, Inc.
1204 Copyright 2013 g10 Code GmbH
1205
1206 This file is free software; as a special exception the author gives
1207 unlimited permission to copy and/or distribute it, with or without
1208 modifications, as long as this notice is preserved.
1209
1210 This file is distributed in the hope that it will be useful, but
1211 WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
1212 implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.