Use raw format is year is not in four numbers

Read Tcl code from stdin

Tcl code dumper

Move human pretty printer to separate file

Just for convenience.

Fixed docstring typo

Ability to dump as JSON

Slightly better usage information

Better looking comments

Repaired CKEKS documentation

PBKDF2 KEM schema

Split out KEMs from encrypted scheme

Package KEKS and KEKS::Schema

Make slice only after the check is done

Assertion success check

Move args functionality to keks.tcl itself

No hard-coded single buffer

Clearer validation messages

Simpler RAW

Various small documentation notices

Advanced schemas specification

size_t is in stddef

Full path to iwyu maps

Update tai64n with fixed docstrings

Ability to run from any place

Restore c/cmd/pub-verify workability

Ignore autogenerated schemas

Widen comparable types for EQ command

Ability to compare strings in schemas

More compact commands encoding

Do not require TAI64 left

Use schema validation for signed, encrypted and pub

TIMEMAXPREC support in Go

Less panics, more checks

Check number of schema command arguments

Fix included headers

Data validation against schemas

Many strings must be >0

Spelling

Corrected program name in comment

Recommendation to omit zero bytes in MAGIC

No hard-coded Tcl version

Hexlet workability

Clearly remind about Chempat

Prehashing of Classical McEliece public keys

More Git URLs

HEXLET instead of UUID

UUID does not have all values of its Version field to be validly
acceptable. So not all possible 128-bit values are valid UUIDs.
Either we force UUID validation in all decoders, or we do not
require that value to be UUID at all. But it is still convenient
to be pretty printed.

struct→map to deal with arbitrary signed fields

Missing output

Optional /id

More various links

Revised key commitment

Proper keys generation with HKDF-Expand

Optional signing nonce

More Chempat-like KEM combining

Another key rotation/ratcheting/commitment revise

Ability to extract more or less raw values

Typo

Use stdin

Widen public key fingerprints

To safely use them in pinning and forgetting about possible collisions.

Unify subj↔sub

Use half of cores by default

More djb-style keys passing

http://libpqcrypto.org/command.html

Return tail for convenience

Another HKDF usage revision

KUCA const

Typo in comment

sigs can be omitted

Per pub id makes more sense

Various refactoring and passphrase-encrypted private keys support

Curve25519 -> X25519

Curve is only a curve, but X is the ECDH algorithm.

Tiny optimisation

Do not differentiate KEM and DEM ChaPoly usage

Parallelised ChaPoly

Proper node descriptions

Get rid of informational schema page

Separate documentation section for CM

Modern rand.Read never fails

Reorganise code, import third-parties

Proper ed25519ph-blake2b-merkle id

Currently simplified binding

Revised HKDF usage

More actualised integration tests

Typos

Move cm-encrypted constants to the library

Great pki->cm renaming

Use Go 1.24's new crypto/* libraries

More Magic tests

mceliece6960119-x25519

Signature with Merkle-tree based hashing

Do not require CA KU existence

Unify prefixes in Err* names

Too deep error test

Merge branch 'go-tests'

Tests fixes, refactoring, additions

test changes

add new error types

Unify copyright notice in tests

go fmt

add tests

Tiny optimisation of bad map keys check