Two new Poly1305 implementations: ctmul32 uses pure 32-bit multiplications (MUL15, constant-time on about everything); i15 uses the generic i15 big integers (MUL15 again), which is quite slow but also small.

New "i15" implementation of big integers (faster, and constant-time, on ARM Cortex M0/M0+); imported into EC, ECDSA, RSA.

New experimental EC implementation (P-256, only 32-bit multiplications, meant for Cortex-M0/M0+).

Fixed RSA "i32" PKCS#1 v1.5 signature generation.

New simplified initialisation function for X.509 minimal engine.

Added ALPN support (client and server).

Fixed scheduling error (jumping back to failed engine, could lead to segfault).

Added speed benchmark for Poly1305.

Fixed definition of function (wrong name).

Fixed description of TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 in the command-line tool.

Added ChaCha20+Poly1305 support (stand-alone, cipher suites).

Added certificate name extraction API (from subject DN and SAN extension).

Optimised T0 generated code: when possible (at most 256 words), word calls are encoded over one byte, even in the 128..255 range.

Added support for client certificates (both client-side and server-side, but still missing an API for extracting the client identity from the certificate).

Small documentation fixes.

Fixed buffer overrun (read only, usually harmless, but sloppy nonetheless).

More Doxygen-compatible documentation (SSL API).

Some more Doxygen API documentation (X.509 processing).

More API documentation (Doxygen format) for EC code.

Fixed buffer overflow, and also NULL pointer dereference, in ECDSA signature handling.

More API documentation in Doxygen format (block ciphers, PEM).

Fixed handling of CR+LF line endings in PEM objects.

Added API to save and restore session parameters (for controllable session resumption on the client side).

Added flag to prohibit renegotiations.

SIGPIPE shall be ignored in most network-related cases.

Added support for TLS_FALLBACK_SCSV.

More Doxygen documentation.

More Doxygen-compatible documentation. Also unified two identical structures.

Added support for ClientHello padding (RFC 7685) and fixed buffering bug.

Added some comments.

Added Doxygen configuration file, and converted bearssl_hash.h file to Doxygen format.

Moved address-to-string translation code to blocks that depend on the 'verbose' flag.

Fixed error reporting in case of PEM encoding error when decoding certificates.

Better handling of inet_ntop() failures (which should not happen in practice, since we filter on address family, but let's be cautious).

Improved parsing of some integer arguments (sizes).

Fixed displaying of IPv6 addresses.

Removed unreachable code.

No need to check for NULL, free_private_key() already does that.

Removed needless variable shadowing (suggested by Doug Hogan).

Added .gitignore file (suggested by Doug Hogan).

Fixed some small bugs.

Initial import.