Added AES+GHASH implementation using AES-NI opcodes; also ARM-Thumb assembly for faster Montgomery multiplication on Cortex-M0+. Added selection functions for "default" implementations.

Improved modular exponentiation (automatic window optimisation if there is enough room).

Slight speed improvement for Curve25519 (m15 implementation on Cortex-M0+).

New Makefile structure; added compatibility with Windows + Visual C + nmake.

Some cleanups (removed unused files, split i15 code into per-function files).

Added optimised implementation of P-256 that uses 32->64 multiplications (MUL31).

Two new Curve25519 implementations (generic "i31" code, and optimised code with MUL31).

Activated Curve25519 support for ECDHE cipher suites.

New implementation of Curve25519 (using multiplications of words of 15 bits or so, should be much faster on Cortex M0).

New basic implementation of Curve25519 (generic i15 code, experimental).

Added API for external hashing of ServerKeyExchange, and signature algorithm identifiers in the 0x080* format (preparatory steps for EdDSA support).

More optimisations for EC P-256 "i15" (specialised squaring function, mixed coordinates addition with a 4-bit window when the base point is the conventional generator).

Improved performance on dedicated P-256/i15 EC implementation.

Simple grammar fix in header.

Fixed wrong check on length overflow (unsigned/signed issue).

Two new Poly1305 implementations: ctmul32 uses pure 32-bit multiplications (MUL15, constant-time on about everything); i15 uses the generic i15 big integers (MUL15 again), which is quite slow but also small.

New "i15" implementation of big integers (faster, and constant-time, on ARM Cortex M0/M0+); imported into EC, ECDSA, RSA.

New experimental EC implementation (P-256, only 32-bit multiplications, meant for Cortex-M0/M0+).

Fixed RSA "i32" PKCS#1 v1.5 signature generation.

New simplified initialisation function for X.509 minimal engine.

Added ALPN support (client and server).

Fixed scheduling error (jumping back to failed engine, could lead to segfault).

Added speed benchmark for Poly1305.

Fixed definition of function (wrong name).

Fixed description of TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 in the command-line tool.

Added ChaCha20+Poly1305 support (stand-alone, cipher suites).

Added certificate name extraction API (from subject DN and SAN extension).

Optimised T0 generated code: when possible (at most 256 words), word calls are encoded over one byte, even in the 128..255 range.

Added support for client certificates (both client-side and server-side, but still missing an API for extracting the client identity from the certificate).

Small documentation fixes.

Fixed buffer overrun (read only, usually harmless, but sloppy nonetheless).

More Doxygen-compatible documentation (SSL API).

Some more Doxygen API documentation (X.509 processing).

More API documentation (Doxygen format) for EC code.

Fixed buffer overflow, and also NULL pointer dereference, in ECDSA signature handling.

More API documentation in Doxygen format (block ciphers, PEM).

Fixed handling of CR+LF line endings in PEM objects.

Added API to save and restore session parameters (for controllable session resumption on the client side).

Added flag to prohibit renegotiations.

SIGPIPE shall be ignored in most network-related cases.

Added support for TLS_FALLBACK_SCSV.

More Doxygen documentation.

More Doxygen-compatible documentation. Also unified two identical structures.

Added support for ClientHello padding (RFC 7685) and fixed buffering bug.

Added some comments.

Added Doxygen configuration file, and converted bearssl_hash.h file to Doxygen format.

Moved address-to-string translation code to blocks that depend on the 'verbose' flag.

Fixed error reporting in case of PEM encoding error when decoding certificates.

Better handling of inet_ntop() failures (which should not happen in practice, since we filter on address family, but let's be cautious).

Improved parsing of some integer arguments (sizes).

Fixed displaying of IPv6 addresses.

Removed unreachable code.

No need to check for NULL, free_private_key() already does that.

Removed needless variable shadowing (suggested by Doug Hogan).

Added .gitignore file (suggested by Doug Hogan).

Fixed some small bugs.

Initial import.