md: Add function gcry_md_hash_buffers.
[libgcrypt.git] / NEWS
1 Noteworthy changes in version 1.6.0 (unreleased)
2 ------------------------------------------------
3
4  * Removed the long deprecated gcry_ac interface.  Thus Libgcrypt is
5    not anymore ABI compatible to previous versions if they used the ac
6    interface.
7
8  * Removed the module register subsystem.
9
10  * The deprecated message digest debug macros have been removed.  Use
11    gcry_md_debug instead.
12
13  * Added support for the IDEA cipher algorithm.
14
15  * Added support for the Salsa20 and reduced Salsa20/12 stream ciphers.
16
17  * Added a random number generator to directly use the system's RNG.
18    Also added an interface to prefer the use of a specified RNG.
19
20  * Added support for the SCRYPT algorithm.
21
22  * Mitigate the Yarom/Falkner flush+reload side-channel attack on RSA
23    secret keys.  See <http://eprint.iacr.org/2013/448> [CVE-2013-4242].
24
25  * Support Deterministic DSA as per RFC-6969.
26
27  * Added a scatter gather hash convenience function.
28
29  * Added several MPI helper functions.
30
31  * Interface changes relative to the 1.5.0 release:
32  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
33  gcry_ac_*              REMOVED.
34  GCRY_AC_*              REMOVED.
35  gcry_module_t          REMOVED.
36  gcry_cipher_register   REMOVED.
37  gcry_cipher_unregister REMOVED.
38  gcry_cipher_list       REMOVED.
39  gcry_pk_register       REMOVED.
40  gcry_pk_unregister     REMOVED.
41  gcry_pk_list           REMOVED.
42  gcry_md_register       REMOVED.
43  gcry_md_unregister     REMOVED.
44  gcry_md_list           REMOVED.
45  gcry_md_start_debug    REMOVED (macro).
46  gcry_md_stop_debug     REMOVED (macro).
47  gcry_md_hash_buffers            NEW.
48  gcry_buffer_t                   NEW.
49  GCRYCTL_SET_ENFORCED_FIPS_FLAG  NEW.
50  GCRYCTL_SET_PREFERRED_RNG_TYPE  NEW.
51  GCRYCTL_GET_CURRENT_RNG_TYPE    NEW.
52  GCRY_RNG_TYPE_STANDARD          NEW.
53  GCRY_RNG_TYPE_FIPS              NEW.
54  GCRY_RNG_TYPE_SYSTEM            NEW.
55  gcry_mpi_is_neg                 NEW.
56  gcry_mpi_neg                    NEW.
57  gcry_mpi_abs                    NEW.
58  gcry_mpi_snatch                 NEW.
59  gcry_mpi_point_t                NEW.
60  gcry_mpi_point_new              NEW.
61  gcry_mpi_point_release          NEW.
62  gcry_mpi_point_get              NEW.
63  gcry_mpi_point_snatch_get       NEW.
64  gcry_mpi_point_set              NEW.
65  gcry_mpi_point_snatch_set       NEW.
66  gcry_ctx_t                      NEW.
67  gcry_ctx_release                NEW.
68  gcry_mpi_ec_new                 NEW.
69  gcry_mpi_ec_get_mpi             NEW.
70  gcry_mpi_ec_get_point           NEW.
71  gcry_mpi_ec_set_mpi             NEW.
72  gcry_mpi_ec_set_point           NEW.
73  gcry_mpi_ec_get_affine          NEW.
74  gcry_mpi_ec_dup                 NEW.
75  gcry_mpi_ec_add                 NEW.
76  gcry_mpi_ec_mul                 NEW.
77  gcry_mpi_ec_curve_point         NEW.
78  GCRYMPI_FLAG_IMMUTABLE          NEW.
79  GCRYMPI_FLAG_CONST              NEW.
80  GCRYMPI_CONST_ONE               NEW.
81  GCRYMPI_CONST_TWO               NEW.
82  GCRYMPI_CONST_THREE             NEW.
83  GCRYMPI_CONST_FOUR              NEW.
84  GCRYMPI_CONST_EIGHT             NEW.
85  GCRYPT_VERSION_NUMBER           NEW.
86  GCRY_KDF_SCRYPT                 NEW.
87  gcry_pubkey_get_sexp            NEW.
88  GCRYCTL_DISABLE_LOCKED_SECMEM   NEW.
89  GCRYCTL_DISABLE_PRIV_DROP       NEW.
90  GCRY_CIPHER_SALSA20             NEW.
91  gcry_sexp_nth_buffer            NEW.
92  GCRY_CIPHER_SALSA20R12          NEW.
93
94
95 Noteworthy changes in version 1.5.0 (2011-06-29)
96 ------------------------------------------------
97
98  * New function gcry_kdf_derive implementing OpenPGP S2K algorithms
99    and PBKDF2.
100
101  * Support for WindowsCE.
102
103  * Support for ECDH.
104
105  * Support for OAEP and PSS methods as described by RFC-3447.
106
107  * Fixed PKCS v1.5 code to always return the leading zero.
108
109  * New format specifiers "%M" and "%u" for gcry_sexp_build.
110
111  * Support opaque MPIs with "%m" and "%M" in gcry_sexp_build.
112
113  * New functions gcry_pk_get_curve and gcry_pk_get_param to map ECC
114    parameters to a curve name and to retrieve parameter values.
115
116  * gcry_mpi_cmp applied to opaque values has a defined semantic now.
117
118  * Uses the Intel AES-NI instructions if available.
119
120  * The use of the deprecated Alternative Public Key Interface
121    (gcry_ac_*) will now print compile time warnings.
122
123  * The module register subsystem has been deprecated.  This subsystem
124    is not flexible enough and would always require ABI changes to
125    extend the internal interfaces.  It will eventually be removed.
126    Please contact us on the gcrypt-devel mailing list to discuss
127    whether you really need this feature or how it can be replaced by
128    an internal plugin mechanism.
129
130  * CTR mode may now be used with data chunks of arbitrary length.
131
132  * Changes also done in 1.4.6 (2010-07-13):
133  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
134
135  * New variants of the TIGER algorithm.
136
137  * New cipher algorithm mode for AES-WRAP.
138
139  * Changes also done in 1.4.5 (2009-12-11):
140  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
141
142  * Fixed minor memory leak in DSA key generation.
143
144  * No more switching to FIPS mode if /proc/version is not readable.
145
146  * Fixed sigill during Padlock detection on old CPUs.
147
148  * Fixed a hang on some W2000 machines.
149
150  * Boosted SHA-512 performance by 30% on ia32 boxes and gcc 4.3;
151    SHA-256 went up by 25%.
152
153  * Interface changes relative to the 1.4.6 release:
154  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
155  GCRY_PK_ECDH               NEW.
156  gcry_pk_get_curve          NEW.
157  gcry_pk_get_param          NEW.
158  GCRYCTL_DISABLE_HWF        NEW.
159  gcry_kdf_derive            NEW.
160  gcry_pk_encrypt            EXTENDED: Support OAEP.
161  gcry_pk_decrypt            EXTENDED: Support OAEP.
162  gcry_pk_sign               EXTENDED: Support PSS.
163  gcry_pk_verify             EXTENDED: Support PSS.
164  gcry_sexp_build            EXTENDED: Add format specifiers M and u.
165
166  * Interface changes relative to the 1.4.2 release:
167  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
168  GCRY_CIPHER_MODE_AESWRAP   NEW.
169  GCRY_MD_TIGER1             NEW.
170  GCRY_MD_TIGER2             NEW.
171
172
173 Noteworthy changes in version 1.4.4 (2009-01-22)
174 ------------------------------------------------
175
176  * Publish GCRY_MODULE_ID_USER and GCRY_MODULE_ID_USER_LAST constants.
177    This functionality has been in Libgcrypt since 1.3.0.
178
179  * MD5 may now be used in non-enforced fips mode.
180
181  * Fixed HMAC for SHA-384 and SHA-512 with keys longer than 64 bytes.
182
183  * In fips mode, RSA keys are now generated using the X9.31 algorithm
184    and DSA keys using the FIPS 186-2 algorithm.
185
186  * The transient-key flag is now also supported for DSA key
187    generation.  DSA domain parameters may be given as well.
188
189
190 Noteworthy changes in version 1.4.3 (2008-09-18)
191 ------------------------------------------------
192
193  * Try to auto-initialize Libgcrypt to minimize the effect of
194    applications not doing that correctly.  This is not a perfect
195    solution but given that many applicationion would totally fail
196    without such a hack, we try to help at least with the most common
197    cases.  Folks, please read the manual to learn how to properly
198    initialize Libgcrypt!
199
200  * Auto-initialize the secure memory to 32k instead of aborting the
201    process.
202
203  * Log fatal errors via syslog.
204
205  * Changed the name and the semantics of the fips mode config file.
206
207  * Add convenience macro gcry_fips_mode_active.
208
209  * More self-tests.
210
211  * Documentation cleanups.
212
213
214 Noteworthy changes in version 1.4.2 (2008-09-08)
215 ------------------------------------------------
216
217  * The long missing gcry_mpi_lshift function has been added.
218
219  * RSA key generation now supports a "transient-key" flag.
220
221  * The keygrip computation for ECDSA has been implemented thus ECDSA
222    is now fully supported.
223
224  * A few macros have been replaced by functions for better type
225    checking.
226
227  * The thread initialization structure now carries version
228    information.
229
230  * The manual describes more clearly how to initialize Libgcrypt.
231
232  * The library may now be switched into a FIPS mode.
233
234  * Interface changes relative to the 1.3.0 release:
235  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
236  GCRYCTL_OPERATIONAL_P   NEW.
237  GCRYCTL_FIPS_MODE_P     NEW.
238  GCRYCTL_FORCE_FIPS_MODE NEW.
239  gcry_cipher_setkey      NEW: Replaces macro.
240  gcry_cipher_setiv       NEW: Replaces macro.
241  gcry_cipher_setctr      NEW: Replaces macro.
242  gcry_mpi_lshift         NEW.
243  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
244
245
246 Noteworthy changes in version 1.4.1 (2008-04-25)
247 ------------------------------------------------
248
249  * Fixed a bug introduced by 1.3.1 which led to the comsumption of far
250    too much entropy for the intial seeding.
251
252  * Improved AES performance for CFB and CBC modes.
253
254  * Removed build problems for the Padlock support.
255
256
257 Noteworthy changes in version 1.4.0 (2007-12-10)
258 ------------------------------------------------
259
260  * New configure option --disable-padlock-support which is mostly
261    useful in case of build problems.
262
263
264 Noteworthy changes in version 1.3.2 (2007-12-03)
265 ------------------------------------------------
266
267  * The visibility attribute is now used if supported by the toolchain.
268
269  * The ACE engine of VIA processors is now used for AES-128.
270
271  * The ASN.1 DER template for SHA-224 has been fixed.
272
273
274 Noteworthy changes in version 1.3.1 (2007-10-26)
275 ------------------------------------------------
276
277  * The entire library is now under the LGPL. The helper programs and
278    the manual are under the GPL.  Kudos to Peter Gutmann for giving
279    permissions to relicense the rndw32 and rndunix modules.
280
281  * The Camellia cipher is now under the LGPL and included by default.
282
283  * Fixed a bug in the detection of symbol prefixes which inhibited the
284    build of optimzied assembler code on certain systems.
285
286  * Updated the entropy gatherer for W32.
287
288
289 Noteworthy changes in version 1.3.0 (2007-05-04)
290 ------------------------------------------------
291
292  * Changed the way the RNG gets initialized. This allows to keep it
293    uninitialized as long as no random numbers are used.  To override
294    this, the new macro gcry_fast_random_poll may be used.  It is in
295    general a good idea to spread this macro into the application code
296    to make sure that these polls happen often enough.
297
298  * Made the RNG immune against fork without exec.
299
300  * Reading and writing the random seed file is now protected by a
301    fcntl style file lock on systems that provide this function.
302
303  * Support for SHA-224 and HMAC using SHA-384 and SHA-512.
304
305  * Support for the SEED cipher.
306
307  * Support for the Camellia cipher.  Note that Camellia is disabled by
308    default, and that enabling it changes the license of libgcrypt from
309    LGPL to GPL.
310
311  * Support for OFB encryption mode.
312
313  * gcry_mpi_rshift does not anymore truncate the shift count.
314
315  * Reserved algorithm ranges for use by applications.
316
317  * Support for DSA2.
318
319  * The new function gcry_md_debug should be used instead of the
320    gcry_md_start_debug and gcry_md_stop_debug macros.
321
322  * New configure option --enable-random-daemon to support a system
323    wide random daemon.  The daemon code is experimental and not yet
324    very well working.  It will eventually allow to keep a global
325    random pool for the sake of short living processes.
326
327  * Non executable stack support is now used by default on systems
328    supporting it.
329
330  * Support for Microsoft Windows.
331
332  * Assembler support for the AMD64 architecture.
333
334  * New configure option --enable-mpi-path for optimized builds.
335
336  * Experimental support for ECDSA; should only be used for testing.
337
338  * New control code GCRYCTL_PRINT_CONFIG to print the build
339    configuration.
340
341  * Minor changes to some function declarations.  Buffer arguments are
342    now typed as void pointer.  This should not affect any compilation.
343    Fixed two bugs in return values and clarified documentation.
344
345  * Interface changes relative to the 1.2.0 release:
346  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
347  gcry_fast_random_poll   NEW
348  gcry_md_debug           NEW
349  gcry_sexp_nth_string    NEW
350  GCRY_MD_SHA224          NEW
351  GCRY_PK_USAGE_CERT      NEW
352  GCRY_PK_USAGE_AUTH      NEW
353  GCRY_PK_USAGE_UNKN      NEW
354  GCRY_PK_ECDSA           NEW
355  GCRY_CIPHER_SEED        NEW
356  GCRY_CIPHER_CAMELLIA128 NEW
357  GCRY_CIPHER_CAMELLIA192 NEW
358  GCRY_CIPHER_CAMELLIA256 NEW
359  GCRYCTL_FAKED_RANDOM_P  NEW
360  GCRYCTL_PRINT_CONFIG    NEW
361  GCRYCTL_SET_RNDEGD_SOCKET  NEW.
362  gcry_mpi_scan           CHANGED: Argument BUFFER is now void*.
363  gcry_pk_algo_name       CHANGED: Returns "?" instead of NULL.
364  gcry_cipher_algo_name   CHANGED: Returns "?" instead of "".
365  gcry_pk_spec_t          CHANGED: Element ALIASES is now const ptr.
366  gcry_md_write_t         CHANGED: Argument BUF is now a const void*.
367  gcry_md_ctl             CHANGED: Argument BUFFER is now void*.
368  gcry_cipher_encrypt     CHANGED: Arguments IN and OUT are now void*.
369  gcry_cipher_decrypt     CHANGED: Arguments IN and OUT are now void*.
370  gcry_sexp_sprint        CHANGED: Argument BUFFER is now void*.
371  gcry_create_nonce       CHANGED: Argument BUFFER is now void*.
372  gcry_randomize          CHANGED: Argument BUFFER is now void*.
373  gcry_cipher_register    CHANGED: Argument ALGORITHM_ID is now int*.
374  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
375
376
377 Noteworthy changes in version 1.2.0 (2004-04-15)
378 ------------------------------------------------
379
380  * First stable release.
381
382
383 Noteworthy changes in version 1.1.94 (2004-03-29)
384 -------------------------------------------------
385
386  * The support for multi-threaded users goes into its third
387    incarnation.  We removed compile time support for thread libraries.
388    To support the thread library of your choice, you have to set up
389    callback handlers at initialization time.  New data structures, a
390    new control command, and default initializers are provided for this
391    purpose.
392
393  * Interface changes relative to the 1.1.93 release:
394 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
395 libgcrypt-config --thread       OBSOLETE
396 libgcrypt-pth.la                REMOVED
397 libgcrypt-pthread.la            REMOVED
398 GCRYCTL_SET_THREAD_CBS          NEW
399 struct gcrypt_thread_cbs        NEW
400 enum gcry_thread_option         NEW
401 GCRY_THREAD_OPTION_PTH_IMPL     NEW
402 GCRY_THREAD_OPTION_PTHREAD_IMPL NEW
403 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
404
405 Noteworthy changes in version 1.1.93 (2004-03-06)
406 -------------------------------------------------
407
408  * The automatic thread library detection has finally been removed.
409    From now on, only linking explicitely to libgcrypt, libgcrypt-pth
410    or libgcrypt-pthread is supported.
411
412 Noteworthy changes in version 1.1.92 (2004-02-20)
413 -------------------------------------------------
414
415  * Minor bug fixes.
416
417  * Included a limited implementation of RFC2268.
418
419  * Changed API of the gcry_ac_ functions.  Only a very few programs
420    should be affected by this.
421
422  * Interface changes relative to the 1.1.91 release:
423 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
424 GCRY_CIPHER_RFC2268_40          NEW.
425 gcry_ac_data_set                CHANGED: New argument FLAGS.
426 gcry_ac_data_get_name           CHANGED: New argument FLAGS.
427 gcry_ac_data_get_index          CHANGED: New argument FLAGS.
428 gcry_ac_key_pair_generate       CHANGED: New and reordered arguments.
429 gcry_ac_key_test                CHANGED: New argument HANDLE.
430 gcry_ac_key_get_nbits           CHANGED: New argument HANDLE.
431 gcry_ac_key_get_grip            CHANGED: New argument HANDLE.
432 gcry_ac_data_search             REMOVED.
433 gcry_ac_data_add                REMOVED.
434 GCRY_AC_DATA_FLAG_NO_BLINDING   REMOVED.
435 GCRY_AC_FLAG_NO_BLINDING        NEW: Replaces above.
436
437
438 Noteworthy changes in version 1.1.91 (2003-12-19)
439 -------------------------------------------------
440
441  * Code cleanups and minor bug fixes.
442
443
444 Noteworthy changes in version 1.1.90 (2003-11-14)
445 -------------------------------------------------
446
447  * The use of the GCRY_WEAK_RANDOM level is now deprecated in favor of
448    the new gcry_create_nonce function.
449
450  * gcry_sexp_build now supports a "%b" format to include a memory buffer.
451
452  * Minor configuration fixes.
453
454  * Interface changes relative to the 1.1.44 release:
455 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
456 gcry_create_nonce               NEW
457 gcry_sexp_build                 ENHANCED
458
459
460 Noteworthy changes in version 1.1.44 (2003-10-31)
461 -------------------------------------------------
462
463  * Bug fixes and more code cleanups.
464
465  * Enhanced the prime API.
466
467  * Interface changes relative to the 1.1.43 release:
468 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
469 gcry_prime_group_generator      NEW
470 gcry_prime_release_factors      NEW
471
472
473 Noteworthy changes in version 1.1.43 (2003-09-04)
474 -------------------------------------------------
475
476  * Bug fixes and internal code cleanups.
477
478  * Support for the Serpent cipher algorithm.
479
480  * Interface changes relative to the 1.1.42 release:
481 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
482 gcry_prime_generate             NEW
483 gcry_prime_check                NEW
484
485
486 Noteworthy changes in version 1.1.42 (2003-07-31)
487 -------------------------------------------------
488
489  * Major API cleanup.  Applications need to be converted to the new
490    API.  See README.apichanges for hints on how to do that.  Backward
491    compatibility is provided where it was possible without too much
492    effort and did not collide with the overall sanitization effort.
493    However, this is only for ease of transition.  NO DEPRECATED
494    FUNCTION OR DATA TYPE IS CONSIDERED A PART OF THE API OR ABI AND
495    WILL BE DROPPED IN THE FUTURE WITHOUT CHANGING THE SONAME OF THE
496    LIBRARY.
497
498  * If gcrypt.h is included in sources compiled by GCC 3.1 or later,
499    deprecated attributes will warn about use of obsolete functions and
500    type definitions.  You can suppress these warnings by passing
501    -Wno-deprecated-declarations to the gcc command.
502
503  * gcry_check_version must be called from now on to initialize the
504    library, it is not longer optional.
505
506  * Removed `libgcrypt errno' concept.
507
508  * Libgcrypt depends on libgpg-error, a library that provides error
509    codes and according functions for all GnuPG components.  Functions
510    that used to return error codes asa `int' have been changed to
511    return a code of type `gcry_error_t'.  All GCRYERR_* error symbols
512    have been removed, since they are now contained in libgpg-error
513    (GPG_ERR_*). All functions and types in libgpg-error have also been
514    wrapped in Libgcrypt. The new types are gcry_err_code_t and
515    gcry_err_source_t.  The new functions are gcry_err_code,
516    gcry_err_source, gcry_error, gcry_err_make, gcry_error_from_errno,
517    gcry_err_make_from_errno, gcry_err_code_from_errno,
518    gcry_err_code_to_errno, gcry_strsource.
519
520  * New function gcry_mpi_dump to help in debugging.
521
522  * Added alternative interface for asymmetric cryptography.
523
524  * CRC-32, CRC-32 a'la RFC 1510, CRC-24 a'la RFC 2440 are now
525    supported.
526
527  * SHA-256, SHA-384 and SHA-512 are now supported.
528
529  * 128 bit Twofish is now supported.
530
531  * The random module won't print the "not enough random bytes
532    available" anymore.  A new progress status is issued instead.
533
534  * CBC-MAC for block ciphers is now supported, by using a
535    GCRY_CIPHER_CBC_MAC cipher flag.
536
537  * CTR mode for block ciphers is now supported.
538
539  * The public RSA exponent can now be specified in key generation.
540
541  * RSA blinding is now supported and is used automatically for RSA
542    decryption.  It can be explicitely disabled by using the
543    `no-blinding' symbol in the `flags' S-Expression or by using the
544    GCRY_AC_FLAG_DATA_NO_BLINDING flag when using the ac interface.
545
546  * gcry_sexp_canon_len does not use a `historically encoded' error
547    code anymore.
548
549
550  * Interface changes relative to the 1.1.12 release:
551 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
552 GCRY_MPI                        DEPRECATED; Use: gcry_mpi_t
553 GcryMPI                         DEPRECATED; Use: gcry_mpi_t
554 GCRY_SEXP                       DEPRECATED; Use: gcry_sexp_t
555 GcrySexp                        DEPRECATED; Use: gcry_sexp_t
556 GCRY_CIPHER_HD                  DEPRECATED; Use: gcry_cipher_hd_t
557 GcryCipherHd                    DEPRECATED; Use: gcry_cipher_hd_t
558 GCRY_MD_HD                      DEPRECATED; Use: gcry_md_hd_t
559 GcryMDHd                        DEPRECATED; Use: gcry_md_hd_t
560 gcry_error_t                    NEW
561 gcry_err_code_t                 NEW
562 gcry_err_source_t               NEW
563 gcry_err_make                   NEW
564 gcry_error                      NEW
565 gcry_err_code                   NEW
566 gcry_err_source                 NEW
567 gcry_err_code_from_errno        NEW
568 gcry_err_code_to_errno          NEW
569 gcry_err_make_from_errno        NEW
570 gcry_error_from_errno           NEW
571 gcry_strsource                  NEW
572 GCRYERR_{some error code}       REMOVED; Use GPG_ERR_*
573                                          from libgpg-error instead.
574 gcry_errno                      REMOVED
575 gcry_sexp_canon_len             CHANGED
576 gcry_sexp_build_array           NEW
577 gcry_mpi_scan                   CHANGED: New argument to separate in/out args.
578 gcry_mpi_print                  CHANGED: Ditto.
579 gcry_mpi_dump                   NEW
580 gcry_cipher_open                CHANGED
581 gcry_cipher_reset               NEW
582 gcry_cipher_register            NEW
583 gcry_cipher_unregister          NEW
584 gcry_cipher_list                NEW
585 gcry_cipher_algo_keylen         REPLACED macro with function.
586 gcry_cipher_algo_blklen         REPLACED macro with function.
587 gcry_pk_register                NEW
588 gcry_pk_unregister              NEW
589 gcry_pk_list                    NEW
590 gcry_pk_decrypt                 ENHANCED: Allows flag to return
591                                           complete S-expression.
592 gcry_md_open                    CHANGED
593 gcry_md_copy                    CHANGED
594 gcry_md_is_enabled              NEW
595 gcry_md_is_secure               NEW
596 gcry_md_register                NEW
597 gcry_md_unregister              NEW
598 gcry_md_list                    NEW
599 gcry_ac_data_t                  NEW
600 gcry_ac_key_t                   NEW
601 gcry_ac_key_pair_t              NEW
602 gcry_ac_handle_t                NEW
603 gcry_ac_key_spec_rsa_t          NEW
604 gcry_ac_data_new                NEW
605 gcry_ac_data_destroy            NEW
606 gcry_ac_data_set                NEW
607 gcry_ac_data_copy               NEW
608 gcry_ac_data_length             NEW
609 gcry_ac_data_get_name           NEW
610 gcry_ac_data_get_index          NEW
611 gcry_ac_data_clear              NEW
612 gcry_ac_open                    NEW
613 gcry_ac_close                   NEW
614 gcry_ac_key_init                NEW
615 gcry_ac_key_pair_generate       NEW
616 gcry_ac_key_pair_extract        NEW
617 gcry_ac_key_data_get            NEW
618 gcry_ac_key_test                NEW
619 gcry_ac_key_get_nbits           NEW
620 gcry_ac_key_get_grip            NEW
621 gcry_ac_key_destroy             NEW
622 gcry_ac_key_pair_destroy        NEW
623 gcry_ac_data_encrypt            NEW
624 gcry_ac_data_decrypt            NEW
625 gcry_ac_data_sign               NEW
626 gcry_ac_data_verify             NEW
627 gcry_ac_id_to_name              NEW
628 gcry_ac_name_to_id              NEW
629 gcry_handler_progress_t         NEW
630 gcry_handler_alloc_t            NEW
631 gcry_handler_secure_check_t     NEW
632 gcry_handle_realloc_t           NEW
633 gcry_handler_free_t             NEW
634 gcry_handler_no_mem_t           NEW
635 gcry_handler_error_t            NEW
636 gcry_handler_log_t              NEW
637 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
638
639 Noteworthy changes in version 1.1.12 (2003-01-20)
640 -------------------------------------------------
641
642  * gcry_pk_sign, gcry_pk_verify and gcry_pk_encrypt can now handle an
643    optional pkcs1 flags parameter in the S-expression.  A similar flag
644    may be passed to gcry_pk_decrypt but it is only syntactically
645    implemented.
646
647  * New convenience macro gcry_md_get_asnoid.
648
649  * There is now some real stuff in the manual.
650
651
652 Noteworthy changes in version 1.1.11 (2002-12-21)
653 -------------------------------------------------
654
655  * Don't export internal symbols anymore (currently only for GNU systems)
656
657  * New algorithm: MD4
658
659  * Implemented ciphertext stealing.
660
661  * Smaller bugs fixes and a few new OIDs.
662
663  * Interface changes relative to the 1.1.8 release:
664 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
665 gcry_cipher_cts                   NEW
666 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
667
668
669 Noteworthy changes in version 1.1.10 (2002-09-20)
670 -------------------------------------------------
671
672  * Fixed shared library builds for i386, PPC and Sparc.
673
674  * Added simple benchmark tool.
675
676  * Replaced the internal mutexes by code which automatically adapts to
677    the used threading library.  Currently Pth and Pthread are
678    supported.  For non-ELF systems the GNU toolchain is now required..
679
680  * Added untested support to build Windows DLLs.
681
682 Noteworthy changes in version 1.1.9 (2002-08-23)
683 ------------------------------------------------
684
685  * Support for plain old DES.
686
687
688 Noteworthy changes in version 1.1.8 (2002-06-25)
689 ------------------------------------------------
690
691  * Minor cleanups and exported a few new functions.
692
693  * Interface changes relative to the 1.1.7 release:
694 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
695 gcry_mpi_div                      NEW
696 gcry_mpi_mod                      NEW
697 gcry_mpi_invm                     NEW
698 gcry_mpi_swap                     NEW
699 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
700
701 Noteworthy changes in version 1.1.7 (2002-05-21)
702 ------------------------------------------------
703
704 * Libgcrypt is now distributed under the terms of the GNU Lesser
705   General Public License; see the README file for details.
706
707 * It is possible to use libgcrypt w/o intialized secure memory.
708
709 * Libgcrypt should now be thread safe after the initialization.
710   gcry_control (GCRYCRL_INITIALIZATION_FINISHED,NULL,0) should have
711   been called before creating additional threads.
712
713  * Interface changes relative to the 1.1.6 release:
714 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
715 GCRYCTL_DISABLE_INTERNAL_LOCKING  NEW
716 GCRYCTL_DISABLE_SECMEM            NEW
717 GCRYCTL_INITIALIZATION_FINISHED   NEW
718 GCRYCTL_INITIALIZATION_FINISHED_P NEW
719 GCRYCTL_ANY_INITIALIZATION_P      NEW
720 gcry_strdup                       NEW
721 gcry_sexp_create                  NEW
722 gcry_sexp_new                     NEW
723 gcry_set_progress_handler         NEW
724 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
725
726 Noteworthy changes in version 1.1.6 (2002-02-07)
727 ------------------------------------------------
728
729   * Enhanced the S-expression conversion functions.
730
731 Noteworthy changes in version 1.1.5 (2001-12-18)
732 ------------------------------------------------
733
734   * gcry_{cipher,md}_map_name are now able to map stringified object IDs.
735
736   * New functions gcry_sexp_canon_len and gcry_cipher_mode_from_oid.
737
738   * Closed some memory leaks.
739
740
741 Noteworthy changes in version 1.1.4 (2001-08-03)
742 ------------------------------------------------
743
744   * Arcfour does now work.
745
746   * Some minor fixes.
747
748   * Added a first test program
749
750   * Migrated to autoconf 2.52.
751
752
753 Noteworthy changes in version 1.1.3 (2001-05-31)
754 ------------------------------------------------
755
756   * First release of Libgcrypt which is a result of splitting GnuPG
757     into into libgcrypt and GnuPG.
758
759
760 Copyright 2001, 2002, 2003, 2004, 2007, 2008,
761           2009, 2011 Free Software Foundation, Inc.
762 Copyright 2013 g10 Code GmbH
763
764 This file is free software; as a special exception the author gives
765 unlimited permission to copy and/or distribute it, with or without
766 modifications, as long as this notice is preserved.
767
768 This file is distributed in the hope that it will be useful, but
769 WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
770 implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.