NEWS

   1 Noteworthy changes in version 1.6.0 (unreleased)
   2 ------------------------------------------------
   3
   4  * Removed the long deprecated gcry_ac interface.  Thus Libgcrypt is
   5    not anymore ABI compatible to previous versions if they used the ac
   6    interface.
   7
   8  * Removed the module register subsystem.
   9
  10  * The deprecated message digest debug macros have been removed.  Use
  11    gcry_md_debug instead.
  12
  13  * Added support for the IDEA cipher algorithm.
  14
  15  * Added support for the Salsa20 stream cipher.
  16
  17  * Added a random number generator to directly use the system's RNG.
  18    Also added an interface to prefer the use of a specified RNG.
  19
  20  * Added support for the SCRYPT algorithm.
  21
  22  * Mitigate the Yarom/Falkner flush+reload side-channel attack on RSA
  23    secret keys.  See <http://eprint.iacr.org/2013/448> [CVE-2013-4242].
  24
  25  * Support Deterministic DSA as per RFC-6969.
  26
  27  * Interface changes relative to the 1.5.0 release:
  28  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  29  gcry_ac_*              REMOVED.
  30  GCRY_AC_*              REMOVED.
  31  gcry_module_t          REMOVED.
  32  gcry_cipher_register   REMOVED.
  33  gcry_cipher_unregister REMOVED.
  34  gcry_cipher_list       REMOVED.
  35  gcry_pk_register       REMOVED.
  36  gcry_pk_unregister     REMOVED.
  37  gcry_pk_list           REMOVED.
  38  gcry_md_register       REMOVED.
  39  gcry_md_unregister     REMOVED.
  40  gcry_md_list           REMOVED.
  41  gcry_md_start_debug    REMOVED (macro).
  42  gcry_md_stop_debug     REMOVED (macro).
  43  GCRYCTL_SET_ENFORCED_FIPS_FLAG  NEW.
  44  GCRYCTL_SET_PREFERRED_RNG_TYPE  NEW.
  45  GCRYCTL_GET_CURRENT_RNG_TYPE    NEW.
  46  GCRY_RNG_TYPE_STANDARD          NEW.
  47  GCRY_RNG_TYPE_FIPS              NEW.
  48  GCRY_RNG_TYPE_SYSTEM            NEW.
  49  gcry_mpi_is_neg                 NEW.
  50  gcry_mpi_neg                    NEW.
  51  gcry_mpi_abs                    NEW.
  52  gcry_mpi_snatch                 NEW.
  53  gcry_mpi_point_t                NEW.
  54  gcry_mpi_point_new              NEW.
  55  gcry_mpi_point_release          NEW.
  56  gcry_mpi_point_get              NEW.
  57  gcry_mpi_point_snatch_get       NEW.
  58  gcry_mpi_point_set              NEW.
  59  gcry_mpi_point_snatch_set       NEW.
  60  gcry_ctx_t                      NEW.
  61  gcry_ctx_release                NEW.
  62  gcry_mpi_ec_new                 NEW.
  63  gcry_mpi_ec_get_mpi             NEW.
  64  gcry_mpi_ec_get_point           NEW.
  65  gcry_mpi_ec_set_mpi             NEW.
  66  gcry_mpi_ec_set_point           NEW.
  67  gcry_mpi_ec_get_affine          NEW.
  68  gcry_mpi_ec_dup                 NEW.
  69  gcry_mpi_ec_add                 NEW.
  70  gcry_mpi_ec_mul                 NEW.
  71  gcry_mpi_ec_curve_point         NEW.
  72  GCRYMPI_FLAG_IMMUTABLE          NEW.
  73  GCRYMPI_FLAG_CONST              NEW.
  74  GCRYMPI_CONST_ONE               NEW.
  75  GCRYMPI_CONST_TWO               NEW.
  76  GCRYMPI_CONST_THREE             NEW.
  77  GCRYMPI_CONST_FOUR              NEW.
  78  GCRYMPI_CONST_EIGHT             NEW.
  79  GCRYPT_VERSION_NUMBER           NEW.
  80  GCRY_KDF_SCRYPT                 NEW.
  81  gcry_pubkey_get_sexp            NEW.
  82  GCRYCTL_DISABLE_LOCKED_SECMEM   NEW.
  83  GCRYCTL_DISABLE_PRIV_DROP       NEW.
  84  GCRY_CIPHER_SALSA20             NEW.
  85  gcry_sexp_nth_buffer            NEW.
  86
  87
  88 Noteworthy changes in version 1.5.0 (2011-06-29)
  89 ------------------------------------------------
  90
  91  * New function gcry_kdf_derive implementing OpenPGP S2K algorithms
  92    and PBKDF2.
  93
  94  * Support for WindowsCE.
  95
  96  * Support for ECDH.
  97
  98  * Support for OAEP and PSS methods as described by RFC-3447.
  99
 100  * Fixed PKCS v1.5 code to always return the leading zero.
 101
 102  * New format specifiers "%M" and "%u" for gcry_sexp_build.
 103
 104  * Support opaque MPIs with "%m" and "%M" in gcry_sexp_build.
 105
 106  * New functions gcry_pk_get_curve and gcry_pk_get_param to map ECC
 107    parameters to a curve name and to retrieve parameter values.
 108
 109  * gcry_mpi_cmp applied to opaque values has a defined semantic now.
 110
 111  * Uses the Intel AES-NI instructions if available.
 112
 113  * The use of the deprecated Alternative Public Key Interface
 114    (gcry_ac_*) will now print compile time warnings.
 115
 116  * The module register subsystem has been deprecated.  This subsystem
 117    is not flexible enough and would always require ABI changes to
 118    extend the internal interfaces.  It will eventually be removed.
 119    Please contact us on the gcrypt-devel mailing list to discuss
 120    whether you really need this feature or how it can be replaced by
 121    an internal plugin mechanism.
 122
 123  * CTR mode may now be used with data chunks of arbitrary length.
 124
 125  * Changes also done in 1.4.6 (2010-07-13):
 126  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 127
 128  * New variants of the TIGER algorithm.
 129
 130  * New cipher algorithm mode for AES-WRAP.
 131
 132  * Changes also done in 1.4.5 (2009-12-11):
 133  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 134
 135  * Fixed minor memory leak in DSA key generation.
 136
 137  * No more switching to FIPS mode if /proc/version is not readable.
 138
 139  * Fixed sigill during Padlock detection on old CPUs.
 140
 141  * Fixed a hang on some W2000 machines.
 142
 143  * Boosted SHA-512 performance by 30% on ia32 boxes and gcc 4.3;
 144    SHA-256 went up by 25%.
 145
 146  * Interface changes relative to the 1.4.6 release:
 147  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 148  GCRY_PK_ECDH               NEW.
 149  gcry_pk_get_curve          NEW.
 150  gcry_pk_get_param          NEW.
 151  GCRYCTL_DISABLE_HWF        NEW.
 152  gcry_kdf_derive            NEW.
 153  gcry_pk_encrypt            EXTENDED: Support OAEP.
 154  gcry_pk_decrypt            EXTENDED: Support OAEP.
 155  gcry_pk_sign               EXTENDED: Support PSS.
 156  gcry_pk_verify             EXTENDED: Support PSS.
 157  gcry_sexp_build            EXTENDED: Add format specifiers M and u.
 158
 159  * Interface changes relative to the 1.4.2 release:
 160  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 161  GCRY_CIPHER_MODE_AESWRAP   NEW.
 162  GCRY_MD_TIGER1             NEW.
 163  GCRY_MD_TIGER2             NEW.
 164
 165
 166 Noteworthy changes in version 1.4.4 (2009-01-22)
 167 ------------------------------------------------
 168
 169  * Publish GCRY_MODULE_ID_USER and GCRY_MODULE_ID_USER_LAST constants.
 170    This functionality has been in Libgcrypt since 1.3.0.
 171
 172  * MD5 may now be used in non-enforced fips mode.
 173
 174  * Fixed HMAC for SHA-384 and SHA-512 with keys longer than 64 bytes.
 175
 176  * In fips mode, RSA keys are now generated using the X9.31 algorithm
 177    and DSA keys using the FIPS 186-2 algorithm.
 178
 179  * The transient-key flag is now also supported for DSA key
 180    generation.  DSA domain parameters may be given as well.
 181
 182
 183 Noteworthy changes in version 1.4.3 (2008-09-18)
 184 ------------------------------------------------
 185
 186  * Try to auto-initialize Libgcrypt to minimize the effect of
 187    applications not doing that correctly.  This is not a perfect
 188    solution but given that many applicationion would totally fail
 189    without such a hack, we try to help at least with the most common
 190    cases.  Folks, please read the manual to learn how to properly
 191    initialize Libgcrypt!
 192
 193  * Auto-initialize the secure memory to 32k instead of aborting the
 194    process.
 195
 196  * Log fatal errors via syslog.
 197
 198  * Changed the name and the semantics of the fips mode config file.
 199
 200  * Add convenience macro gcry_fips_mode_active.
 201
 202  * More self-tests.
 203
 204  * Documentation cleanups.
 205
 206
 207 Noteworthy changes in version 1.4.2 (2008-09-08)
 208 ------------------------------------------------
 209
 210  * The long missing gcry_mpi_lshift function has been added.
 211
 212  * RSA key generation now supports a "transient-key" flag.
 213
 214  * The keygrip computation for ECDSA has been implemented thus ECDSA
 215    is now fully supported.
 216
 217  * A few macros have been replaced by functions for better type
 218    checking.
 219
 220  * The thread initialization structure now carries version
 221    information.
 222
 223  * The manual describes more clearly how to initialize Libgcrypt.
 224
 225  * The library may now be switched into a FIPS mode.
 226
 227  * Interface changes relative to the 1.3.0 release:
 228  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 229  GCRYCTL_OPERATIONAL_P   NEW.
 230  GCRYCTL_FIPS_MODE_P     NEW.
 231  GCRYCTL_FORCE_FIPS_MODE NEW.
 232  gcry_cipher_setkey      NEW: Replaces macro.
 233  gcry_cipher_setiv       NEW: Replaces macro.
 234  gcry_cipher_setctr      NEW: Replaces macro.
 235  gcry_mpi_lshift         NEW.
 236  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 237
 238
 239 Noteworthy changes in version 1.4.1 (2008-04-25)
 240 ------------------------------------------------
 241
 242  * Fixed a bug introduced by 1.3.1 which led to the comsumption of far
 243    too much entropy for the intial seeding.
 244
 245  * Improved AES performance for CFB and CBC modes.
 246
 247  * Removed build problems for the Padlock support.
 248
 249
 250 Noteworthy changes in version 1.4.0 (2007-12-10)
 251 ------------------------------------------------
 252
 253  * New configure option --disable-padlock-support which is mostly
 254    useful in case of build problems.
 255
 256
 257 Noteworthy changes in version 1.3.2 (2007-12-03)
 258 ------------------------------------------------
 259
 260  * The visibility attribute is now used if supported by the toolchain.
 261
 262  * The ACE engine of VIA processors is now used for AES-128.
 263
 264  * The ASN.1 DER template for SHA-224 has been fixed.
 265
 266
 267 Noteworthy changes in version 1.3.1 (2007-10-26)
 268 ------------------------------------------------
 269
 270  * The entire library is now under the LGPL. The helper programs and
 271    the manual are under the GPL.  Kudos to Peter Gutmann for giving
 272    permissions to relicense the rndw32 and rndunix modules.
 273
 274  * The Camellia cipher is now under the LGPL and included by default.
 275
 276  * Fixed a bug in the detection of symbol prefixes which inhibited the
 277    build of optimzied assembler code on certain systems.
 278
 279  * Updated the entropy gatherer for W32.
 280
 281
 282 Noteworthy changes in version 1.3.0 (2007-05-04)
 283 ------------------------------------------------
 284
 285  * Changed the way the RNG gets initialized. This allows to keep it
 286    uninitialized as long as no random numbers are used.  To override
 287    this, the new macro gcry_fast_random_poll may be used.  It is in
 288    general a good idea to spread this macro into the application code
 289    to make sure that these polls happen often enough.
 290
 291  * Made the RNG immune against fork without exec.
 292
 293  * Reading and writing the random seed file is now protected by a
 294    fcntl style file lock on systems that provide this function.
 295
 296  * Support for SHA-224 and HMAC using SHA-384 and SHA-512.
 297
 298  * Support for the SEED cipher.
 299
 300  * Support for the Camellia cipher.  Note that Camellia is disabled by
 301    default, and that enabling it changes the license of libgcrypt from
 302    LGPL to GPL.
 303
 304  * Support for OFB encryption mode.
 305
 306  * gcry_mpi_rshift does not anymore truncate the shift count.
 307
 308  * Reserved algorithm ranges for use by applications.
 309
 310  * Support for DSA2.
 311
 312  * The new function gcry_md_debug should be used instead of the
 313    gcry_md_start_debug and gcry_md_stop_debug macros.
 314
 315  * New configure option --enable-random-daemon to support a system
 316    wide random daemon.  The daemon code is experimental and not yet
 317    very well working.  It will eventually allow to keep a global
 318    random pool for the sake of short living processes.
 319
 320  * Non executable stack support is now used by default on systems
 321    supporting it.
 322
 323  * Support for Microsoft Windows.
 324
 325  * Assembler support for the AMD64 architecture.
 326
 327  * New configure option --enable-mpi-path for optimized builds.
 328
 329  * Experimental support for ECDSA; should only be used for testing.
 330
 331  * New control code GCRYCTL_PRINT_CONFIG to print the build
 332    configuration.
 333
 334  * Minor changes to some function declarations.  Buffer arguments are
 335    now typed as void pointer.  This should not affect any compilation.
 336    Fixed two bugs in return values and clarified documentation.
 337
 338  * Interface changes relative to the 1.2.0 release:
 339  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 340  gcry_fast_random_poll   NEW
 341  gcry_md_debug           NEW
 342  gcry_sexp_nth_string    NEW
 343  GCRY_MD_SHA224          NEW
 344  GCRY_PK_USAGE_CERT      NEW
 345  GCRY_PK_USAGE_AUTH      NEW
 346  GCRY_PK_USAGE_UNKN      NEW
 347  GCRY_PK_ECDSA           NEW
 348  GCRY_CIPHER_SEED        NEW
 349  GCRY_CIPHER_CAMELLIA128 NEW
 350  GCRY_CIPHER_CAMELLIA192 NEW
 351  GCRY_CIPHER_CAMELLIA256 NEW
 352  GCRYCTL_FAKED_RANDOM_P  NEW
 353  GCRYCTL_PRINT_CONFIG    NEW
 354  GCRYCTL_SET_RNDEGD_SOCKET  NEW.
 355  gcry_mpi_scan           CHANGED: Argument BUFFER is now void*.
 356  gcry_pk_algo_name       CHANGED: Returns "?" instead of NULL.
 357  gcry_cipher_algo_name   CHANGED: Returns "?" instead of "".
 358  gcry_pk_spec_t          CHANGED: Element ALIASES is now const ptr.
 359  gcry_md_write_t         CHANGED: Argument BUF is now a const void*.
 360  gcry_md_ctl             CHANGED: Argument BUFFER is now void*.
 361  gcry_cipher_encrypt     CHANGED: Arguments IN and OUT are now void*.
 362  gcry_cipher_decrypt     CHANGED: Arguments IN and OUT are now void*.
 363  gcry_sexp_sprint        CHANGED: Argument BUFFER is now void*.
 364  gcry_create_nonce       CHANGED: Argument BUFFER is now void*.
 365  gcry_randomize          CHANGED: Argument BUFFER is now void*.
 366  gcry_cipher_register    CHANGED: Argument ALGORITHM_ID is now int*.
 367  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 368
 369
 370 Noteworthy changes in version 1.2.0 (2004-04-15)
 371 ------------------------------------------------
 372
 373  * First stable release.
 374
 375
 376 Noteworthy changes in version 1.1.94 (2004-03-29)
 377 -------------------------------------------------
 378
 379  * The support for multi-threaded users goes into its third
 380    incarnation.  We removed compile time support for thread libraries.
 381    To support the thread library of your choice, you have to set up
 382    callback handlers at initialization time.  New data structures, a
 383    new control command, and default initializers are provided for this
 384    purpose.
 385
 386  * Interface changes relative to the 1.1.93 release:
 387 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 388 libgcrypt-config --thread       OBSOLETE
 389 libgcrypt-pth.la                REMOVED
 390 libgcrypt-pthread.la            REMOVED
 391 GCRYCTL_SET_THREAD_CBS          NEW
 392 struct gcrypt_thread_cbs        NEW
 393 enum gcry_thread_option         NEW
 394 GCRY_THREAD_OPTION_PTH_IMPL     NEW
 395 GCRY_THREAD_OPTION_PTHREAD_IMPL NEW
 396 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 397
 398 Noteworthy changes in version 1.1.93 (2004-03-06)
 399 -------------------------------------------------
 400
 401  * The automatic thread library detection has finally been removed.
 402    From now on, only linking explicitely to libgcrypt, libgcrypt-pth
 403    or libgcrypt-pthread is supported.
 404
 405 Noteworthy changes in version 1.1.92 (2004-02-20)
 406 -------------------------------------------------
 407
 408  * Minor bug fixes.
 409
 410  * Included a limited implementation of RFC2268.
 411
 412  * Changed API of the gcry_ac_ functions.  Only a very few programs
 413    should be affected by this.
 414
 415  * Interface changes relative to the 1.1.91 release:
 416 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 417 GCRY_CIPHER_RFC2268_40          NEW.
 418 gcry_ac_data_set                CHANGED: New argument FLAGS.
 419 gcry_ac_data_get_name           CHANGED: New argument FLAGS.
 420 gcry_ac_data_get_index          CHANGED: New argument FLAGS.
 421 gcry_ac_key_pair_generate       CHANGED: New and reordered arguments.
 422 gcry_ac_key_test                CHANGED: New argument HANDLE.
 423 gcry_ac_key_get_nbits           CHANGED: New argument HANDLE.
 424 gcry_ac_key_get_grip            CHANGED: New argument HANDLE.
 425 gcry_ac_data_search             REMOVED.
 426 gcry_ac_data_add                REMOVED.
 427 GCRY_AC_DATA_FLAG_NO_BLINDING   REMOVED.
 428 GCRY_AC_FLAG_NO_BLINDING        NEW: Replaces above.
 429
 430
 431 Noteworthy changes in version 1.1.91 (2003-12-19)
 432 -------------------------------------------------
 433
 434  * Code cleanups and minor bug fixes.
 435
 436
 437 Noteworthy changes in version 1.1.90 (2003-11-14)
 438 -------------------------------------------------
 439
 440  * The use of the GCRY_WEAK_RANDOM level is now deprecated in favor of
 441    the new gcry_create_nonce function.
 442
 443  * gcry_sexp_build now supports a "%b" format to include a memory buffer.
 444
 445  * Minor configuration fixes.
 446
 447  * Interface changes relative to the 1.1.44 release:
 448 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 449 gcry_create_nonce               NEW
 450 gcry_sexp_build                 ENHANCED
 451
 452
 453 Noteworthy changes in version 1.1.44 (2003-10-31)
 454 -------------------------------------------------
 455
 456  * Bug fixes and more code cleanups.
 457
 458  * Enhanced the prime API.
 459
 460  * Interface changes relative to the 1.1.43 release:
 461 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 462 gcry_prime_group_generator      NEW
 463 gcry_prime_release_factors      NEW
 464
 465
 466 Noteworthy changes in version 1.1.43 (2003-09-04)
 467 -------------------------------------------------
 468
 469  * Bug fixes and internal code cleanups.
 470
 471  * Support for the Serpent cipher algorithm.
 472
 473  * Interface changes relative to the 1.1.42 release:
 474 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 475 gcry_prime_generate             NEW
 476 gcry_prime_check                NEW
 477
 478
 479 Noteworthy changes in version 1.1.42 (2003-07-31)
 480 -------------------------------------------------
 481
 482  * Major API cleanup.  Applications need to be converted to the new
 483    API.  See README.apichanges for hints on how to do that.  Backward
 484    compatibility is provided where it was possible without too much
 485    effort and did not collide with the overall sanitization effort.
 486    However, this is only for ease of transition.  NO DEPRECATED
 487    FUNCTION OR DATA TYPE IS CONSIDERED A PART OF THE API OR ABI AND
 488    WILL BE DROPPED IN THE FUTURE WITHOUT CHANGING THE SONAME OF THE
 489    LIBRARY.
 490
 491  * If gcrypt.h is included in sources compiled by GCC 3.1 or later,
 492    deprecated attributes will warn about use of obsolete functions and
 493    type definitions.  You can suppress these warnings by passing
 494    -Wno-deprecated-declarations to the gcc command.
 495
 496  * gcry_check_version must be called from now on to initialize the
 497    library, it is not longer optional.
 498
 499  * Removed `libgcrypt errno' concept.
 500
 501  * Libgcrypt depends on libgpg-error, a library that provides error
 502    codes and according functions for all GnuPG components.  Functions
 503    that used to return error codes asa `int' have been changed to
 504    return a code of type `gcry_error_t'.  All GCRYERR_* error symbols
 505    have been removed, since they are now contained in libgpg-error
 506    (GPG_ERR_*). All functions and types in libgpg-error have also been
 507    wrapped in Libgcrypt. The new types are gcry_err_code_t and
 508    gcry_err_source_t.  The new functions are gcry_err_code,
 509    gcry_err_source, gcry_error, gcry_err_make, gcry_error_from_errno,
 510    gcry_err_make_from_errno, gcry_err_code_from_errno,
 511    gcry_err_code_to_errno, gcry_strsource.
 512
 513  * New function gcry_mpi_dump to help in debugging.
 514
 515  * Added alternative interface for asymmetric cryptography.
 516
 517  * CRC-32, CRC-32 a'la RFC 1510, CRC-24 a'la RFC 2440 are now
 518    supported.
 519
 520  * SHA-256, SHA-384 and SHA-512 are now supported.
 521
 522  * 128 bit Twofish is now supported.
 523
 524  * The random module won't print the "not enough random bytes
 525    available" anymore.  A new progress status is issued instead.
 526
 527  * CBC-MAC for block ciphers is now supported, by using a
 528    GCRY_CIPHER_CBC_MAC cipher flag.
 529
 530  * CTR mode for block ciphers is now supported.
 531
 532  * The public RSA exponent can now be specified in key generation.
 533
 534  * RSA blinding is now supported and is used automatically for RSA
 535    decryption.  It can be explicitely disabled by using the
 536    `no-blinding' symbol in the `flags' S-Expression or by using the
 537    GCRY_AC_FLAG_DATA_NO_BLINDING flag when using the ac interface.
 538
 539  * gcry_sexp_canon_len does not use a `historically encoded' error
 540    code anymore.
 541
 542
 543  * Interface changes relative to the 1.1.12 release:
 544 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 545 GCRY_MPI                        DEPRECATED; Use: gcry_mpi_t
 546 GcryMPI                         DEPRECATED; Use: gcry_mpi_t
 547 GCRY_SEXP                       DEPRECATED; Use: gcry_sexp_t
 548 GcrySexp                        DEPRECATED; Use: gcry_sexp_t
 549 GCRY_CIPHER_HD                  DEPRECATED; Use: gcry_cipher_hd_t
 550 GcryCipherHd                    DEPRECATED; Use: gcry_cipher_hd_t
 551 GCRY_MD_HD                      DEPRECATED; Use: gcry_md_hd_t
 552 GcryMDHd                        DEPRECATED; Use: gcry_md_hd_t
 553 gcry_error_t                    NEW
 554 gcry_err_code_t                 NEW
 555 gcry_err_source_t               NEW
 556 gcry_err_make                   NEW
 557 gcry_error                      NEW
 558 gcry_err_code                   NEW
 559 gcry_err_source                 NEW
 560 gcry_err_code_from_errno        NEW
 561 gcry_err_code_to_errno          NEW
 562 gcry_err_make_from_errno        NEW
 563 gcry_error_from_errno           NEW
 564 gcry_strsource                  NEW
 565 GCRYERR_{some error code}       REMOVED; Use GPG_ERR_*
 566                                          from libgpg-error instead.
 567 gcry_errno                      REMOVED
 568 gcry_sexp_canon_len             CHANGED
 569 gcry_sexp_build_array           NEW
 570 gcry_mpi_scan                   CHANGED: New argument to separate in/out args.
 571 gcry_mpi_print                  CHANGED: Ditto.
 572 gcry_mpi_dump                   NEW
 573 gcry_cipher_open                CHANGED
 574 gcry_cipher_reset               NEW
 575 gcry_cipher_register            NEW
 576 gcry_cipher_unregister          NEW
 577 gcry_cipher_list                NEW
 578 gcry_cipher_algo_keylen         REPLACED macro with function.
 579 gcry_cipher_algo_blklen         REPLACED macro with function.
 580 gcry_pk_register                NEW
 581 gcry_pk_unregister              NEW
 582 gcry_pk_list                    NEW
 583 gcry_pk_decrypt                 ENHANCED: Allows flag to return
 584                                           complete S-expression.
 585 gcry_md_open                    CHANGED
 586 gcry_md_copy                    CHANGED
 587 gcry_md_is_enabled              NEW
 588 gcry_md_is_secure               NEW
 589 gcry_md_register                NEW
 590 gcry_md_unregister              NEW
 591 gcry_md_list                    NEW
 592 gcry_ac_data_t                  NEW
 593 gcry_ac_key_t                   NEW
 594 gcry_ac_key_pair_t              NEW
 595 gcry_ac_handle_t                NEW
 596 gcry_ac_key_spec_rsa_t          NEW
 597 gcry_ac_data_new                NEW
 598 gcry_ac_data_destroy            NEW
 599 gcry_ac_data_set                NEW
 600 gcry_ac_data_copy               NEW
 601 gcry_ac_data_length             NEW
 602 gcry_ac_data_get_name           NEW
 603 gcry_ac_data_get_index          NEW
 604 gcry_ac_data_clear              NEW
 605 gcry_ac_open                    NEW
 606 gcry_ac_close                   NEW
 607 gcry_ac_key_init                NEW
 608 gcry_ac_key_pair_generate       NEW
 609 gcry_ac_key_pair_extract        NEW
 610 gcry_ac_key_data_get            NEW
 611 gcry_ac_key_test                NEW
 612 gcry_ac_key_get_nbits           NEW
 613 gcry_ac_key_get_grip            NEW
 614 gcry_ac_key_destroy             NEW
 615 gcry_ac_key_pair_destroy        NEW
 616 gcry_ac_data_encrypt            NEW
 617 gcry_ac_data_decrypt            NEW
 618 gcry_ac_data_sign               NEW
 619 gcry_ac_data_verify             NEW
 620 gcry_ac_id_to_name              NEW
 621 gcry_ac_name_to_id              NEW
 622 gcry_handler_progress_t         NEW
 623 gcry_handler_alloc_t            NEW
 624 gcry_handler_secure_check_t     NEW
 625 gcry_handle_realloc_t           NEW
 626 gcry_handler_free_t             NEW
 627 gcry_handler_no_mem_t           NEW
 628 gcry_handler_error_t            NEW
 629 gcry_handler_log_t              NEW
 630 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 631
 632 Noteworthy changes in version 1.1.12 (2003-01-20)
 633 -------------------------------------------------
 634
 635  * gcry_pk_sign, gcry_pk_verify and gcry_pk_encrypt can now handle an
 636    optional pkcs1 flags parameter in the S-expression.  A similar flag
 637    may be passed to gcry_pk_decrypt but it is only syntactically
 638    implemented.
 639
 640  * New convenience macro gcry_md_get_asnoid.
 641
 642  * There is now some real stuff in the manual.
 643
 644
 645 Noteworthy changes in version 1.1.11 (2002-12-21)
 646 -------------------------------------------------
 647
 648  * Don't export internal symbols anymore (currently only for GNU systems)
 649
 650  * New algorithm: MD4
 651
 652  * Implemented ciphertext stealing.
 653
 654  * Smaller bugs fixes and a few new OIDs.
 655
 656  * Interface changes relative to the 1.1.8 release:
 657 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 658 gcry_cipher_cts                   NEW
 659 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 660
 661
 662 Noteworthy changes in version 1.1.10 (2002-09-20)
 663 -------------------------------------------------
 664
 665  * Fixed shared library builds for i386, PPC and Sparc.
 666
 667  * Added simple benchmark tool.
 668
 669  * Replaced the internal mutexes by code which automatically adapts to
 670    the used threading library.  Currently Pth and Pthread are
 671    supported.  For non-ELF systems the GNU toolchain is now required..
 672
 673  * Added untested support to build Windows DLLs.
 674
 675 Noteworthy changes in version 1.1.9 (2002-08-23)
 676 ------------------------------------------------
 677
 678  * Support for plain old DES.
 679
 680
 681 Noteworthy changes in version 1.1.8 (2002-06-25)
 682 ------------------------------------------------
 683
 684  * Minor cleanups and exported a few new functions.
 685
 686  * Interface changes relative to the 1.1.7 release:
 687 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 688 gcry_mpi_div                      NEW
 689 gcry_mpi_mod                      NEW
 690 gcry_mpi_invm                     NEW
 691 gcry_mpi_swap                     NEW
 692 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 693
 694 Noteworthy changes in version 1.1.7 (2002-05-21)
 695 ------------------------------------------------
 696
 697 * Libgcrypt is now distributed under the terms of the GNU Lesser
 698   General Public License; see the README file for details.
 699
 700 * It is possible to use libgcrypt w/o intialized secure memory.
 701
 702 * Libgcrypt should now be thread safe after the initialization.
 703   gcry_control (GCRYCRL_INITIALIZATION_FINISHED,NULL,0) should have
 704   been called before creating additional threads.
 705
 706  * Interface changes relative to the 1.1.6 release:
 707 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 708 GCRYCTL_DISABLE_INTERNAL_LOCKING  NEW
 709 GCRYCTL_DISABLE_SECMEM            NEW
 710 GCRYCTL_INITIALIZATION_FINISHED   NEW
 711 GCRYCTL_INITIALIZATION_FINISHED_P NEW
 712 GCRYCTL_ANY_INITIALIZATION_P      NEW
 713 gcry_strdup                       NEW
 714 gcry_sexp_create                  NEW
 715 gcry_sexp_new                     NEW
 716 gcry_set_progress_handler         NEW
 717 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 718
 719 Noteworthy changes in version 1.1.6 (2002-02-07)
 720 ------------------------------------------------
 721
 722   * Enhanced the S-expression conversion functions.
 723
 724 Noteworthy changes in version 1.1.5 (2001-12-18)
 725 ------------------------------------------------
 726
 727   * gcry_{cipher,md}_map_name are now able to map stringified object IDs.
 728
 729   * New functions gcry_sexp_canon_len and gcry_cipher_mode_from_oid.
 730
 731   * Closed some memory leaks.
 732
 733
 734 Noteworthy changes in version 1.1.4 (2001-08-03)
 735 ------------------------------------------------
 736
 737   * Arcfour does now work.
 738
 739   * Some minor fixes.
 740
 741   * Added a first test program
 742
 743   * Migrated to autoconf 2.52.
 744
 745
 746 Noteworthy changes in version 1.1.3 (2001-05-31)
 747 ------------------------------------------------
 748
 749   * First release of Libgcrypt which is a result of splitting GnuPG
 750     into into libgcrypt and GnuPG.
 751
 752
 753 Copyright 2001, 2002, 2003, 2004, 2007, 2008,
 754           2009, 2011 Free Software Foundation, Inc.
 755 Copyright 2013 g10 Code GmbH
 756
 757 This file is free software; as a special exception the author gives
 758 unlimited permission to copy and/or distribute it, with or without
 759 modifications, as long as this notice is preserved.
 760
 761 This file is distributed in the hope that it will be useful, but
 762 WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
 763 implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.