FLOAT support

"b" type is more clear than "?"

Denser schemes, any kind of keys in tcl

* Single-character types for TYPE command
* Ability to use digits or "." for the TAKE command in Tcl schemas
* {of type} allows multiple types specification

More TAI-related errors checks

More assertions against an empty buffers

of type

FLOAT warning

More int-indexed TAKE tests

Remove redundant "TAKE ."

EQ schema command tests

Schema integration tests

Trivial small conveniences

Remove language reference from program name

Less TAKEs in schemas

Properly set len hint

Assure MAGIC is padded with zeroes

Count number of reallocs

Fix awful XOF length typo

Simplify cm/hashed

Shorter argument name

Support of encrypted private signing keys

Fix wrong filename error message

Fix example usage description

strup761 instead of sntrup4591761

SLH-DSA instead of SPHINCS+

UUID-ed RPC

RPC sequence overflow check

Simplify RPC error transmission

Warn about non-PQC sender authentication

Encapsulated ephemeral X25519 key

Excess prepositions

RPC

No need in Poly1305

Various spec fixes

zk was renamed to swg

Stricter regexp

perlcritic on docstringer

Omit excess trailing empty line

Use stdin where appropriate

tcl/keks.tcl compatible notation

Workspace creation helper

Excess header

Fix broken links

There is no links autogeneration anymore

Indented includes

Include schemas during HTML rendering

Faster SPHINCS+ verification is more important

Move from Texinfo to zettelkästen plaintext

Permissive mode

Chain prMACs

Note about MACs ordering

Public-key authenticated encryption, multi-recipient safe

Unify cm.* usage

Move hash to variable for easier reading

Excess kexp15

Tiny note

xchapoly is more correct

Get rid of SHA2

There is no need in it at all.

Use 256f SPHINCS+ variant

It is a tradeoff between one-third more space usage for signature and
much more faster actions. Additional 10KB of space is cheap.

Use simple SPHINCS+ parameters

Simple ones are more than enough good for security and highly simplifier
verification code.

Do randomised SPHINCS+ signatures

Unlike classical signature schemes like ECDSA, here entropy is only used
for randomisation. Even if low quality PRNG is in use, even if it is
constant, it has no security drawbacks on private key leakage (except
for side-channel attacks). ECDSA/GOST 34.10 can be completely compromised
with bad PRNGs.

Ability to verify multiple signatures

Remove unused Signer return value

sphincs+-shake-256s

Rename for convenience

Reduce the entropy!

Design page is useless

Slightly more compact list

Omit empty ns/as

Some tiny comments about arguments

Do not forcefully convert to TAI

Ability to use IP address format

Fix misleading usage

Less JSON in examples

More clear constant

Add TAI only if time is after 1970

Use raw format is year is not in four numbers

Read Tcl code from stdin

Tcl code dumper

Move human pretty printer to separate file

Just for convenience.

Fixed docstring typo

Ability to dump as JSON

Slightly better usage information

Better looking comments

Repaired CKEKS documentation

PBKDF2 KEM schema

Split out KEMs from encrypted scheme

Package KEKS and KEKS::Schema

Make slice only after the check is done

Assertion success check

Move args functionality to keks.tcl itself

No hard-coded single buffer

Clearer validation messages

Simpler RAW

Various small documentation notices

Advanced schemas specification

size_t is in stddef

Full path to iwyu maps

Update tai64n with fixed docstrings

Ability to run from any place

Restore c/cmd/pub-verify workability