Covert several more files to C89.

Merge pull request #193

25b35c7 Convert field code to strict C89 (+ long long, +__int128) (Gregory Maxwell)
3627437 C89 nits and dead code removal. (Gregory Maxwell)

Merge pull request #194

402878a fix ifdef/ifndef (mb300sd)

fix ifdef/ifndef

Convert field code to strict C89 (+ long long, +__int128)

This makes the software more portable to embedded systems
 and static analysis tools.

Sadly, it can't result in identical binaries because C99 mixed
 declarations seem to make GCC emit superfluous stack-pointer
 updates. The compiler is also somewhat dependent on the
 declaration order.

C89 nits and dead code removal.

Merge pull request #191

4732d26 Convert the field/group/ecdsa constant initialization to static consts (Pieter Wuille)
19f3e76 Remove unused secp256k1_fe_inner_{start, stop} functions (Pieter Wuille)
f1ebfe3 Convert the scalar constant initialization to static consts (Pieter Wuille)

Convert the field/group/ecdsa constant initialization to static consts

Remove unused secp256k1_fe_inner_{start, stop} functions

Convert the scalar constant initialization to static consts

Merge pull request #178

941e221 Add tests for handling of the nonce function in signing. (Gregory Maxwell)

Add tests for handling of the nonce function in signing.

Merge pull request #177

7688e34 Add magnitude limits to secp256k1_fe_verify to ensure that it's own tests function correctly. (Gregory Maxwell)
70ae0d2 Use secp256k1_fe_equal_var in secp256k1_fe_sqrt_var. (Gregory Maxwell)

Add magnitude limits to secp256k1_fe_verify to ensure that it's own tests function correctly.

Merge pull request #176

9ab9335 Add a reference consistency test to ge_tests. (Pieter Wuille)
60571c6 Rework group tests (Pieter Wuille)

Use secp256k1_fe_equal_var in secp256k1_fe_sqrt_var.

In theory this should be faster, since secp256k1_fe_equal_var is able to
 shortcut the normalization.  On x86_64 the improvement appears to be in
 the noise for me.  At least it makes the code cleaner.

Merge pull request #175

d26e26f Avoid constructing an invalid signature with probability 1:2^256. (Gregory Maxwell)

Add a reference consistency test to ge_tests.

This adds all points used in the test together in random order, which
should result in infinity.

Suggested by Greg Maxwell.

Rework group tests

Avoid constructing an invalid signature with probability 1:2^256.

Merge pull request #163

bbd5ba7 Use rfc6979 as default nonce generation function (Pieter Wuille)
b37fbc2 Implement SHA256 / HMAC-SHA256 / RFC6979. (Pieter Wuille)
c6e7f4e [API BREAK] Use a nonce-generation function instead of a nonce (Pieter Wuille)

Merge pull request #154

49ee0db Add _normalizes_to_zero_var variant (Peter Dettman)
eed599d Add _fe_normalizes_to_zero method (Peter Dettman)
d7174ed Weak normalization for secp256k1_fe_equal (Pieter Wuille)
0295f0a weak normalization (Pieter Wuille)

Add _normalizes_to_zero_var variant

Add _fe_normalizes_to_zero method

Weak normalization for secp256k1_fe_equal

weak normalization

Use rfc6979 as default nonce generation function

Implement SHA256 / HMAC-SHA256 / RFC6979.

[API BREAK] Use a nonce-generation function instead of a nonce

Merge pull request #169

603c33b Make signing fail if a too small buffer is passed. (Pieter Wuille)

Make signing fail if a too small buffer is passed.

Bug discovered by Sergio Demian Lerner.

Merge pull request #168

7277fd7 Remove GMP field implementation (Pieter Wuille)

Remove GMP field implementation

Merge pull request #123

13278f6 Add explanation about how inversion can be avoided (Pieter Wuille)
ce7eb6f Optimize verification: avoid field inverse (Pieter Wuille)

Add explanation about how inversion can be avoided

Optimize verification: avoid field inverse

Suggested by Greg Maxwell.

Merge pull request #160

1ba4a60 Configure options reorganization (Pieter Wuille)

Merge pull request #165

6a59012 Make git ignore bench_recover when configured with benchmark enabled (Pavel Janík)

Make git ignore bench_recover when configured with benchmark enabled

Configure options reorganization

Merge pull request #157

5190079 build: use subdir-objects for automake (Cory Fields)

Merge pull request #156

8336040 build: disable benchmark by default (Cory Fields)

Merge pull request #158

28ade27 build: nuke bashisms (Cory Fields)

build: nuke bashisms

build: use subdir-objects for automake

build: disable benchmark by default

Merge pull request #150

cf7b2b4 Fix ECDSA message hashes to 32 bytes (Pieter Wuille)

Merge pull request #151

a3e0611 Enable tests in x86 travis builds (Pieter Wuille)
45da235 x86 builder (Cory Fields)

Merge pull request #149

056ad31 Really compile with -O3 by default (Pieter Wuille)

Merge pull request #142

f22d73e Explicitly access %0..%2 as 64-bit so we use the right registers for x32 ABI (Luke Dashjr)
e66d4d6 Avoid the stack in assembly and use explicit registers (Pieter Wuille)

Enable tests in x86 travis builds

x86 builder

Merge pull request #155

971fe81 build: fix openssl detection for cross builds (Cory Fields)

build: fix openssl detection for cross builds

Make sure that the detected openssl successfully links before enabling support.

Explicitly access %0..%2 as 64-bit so we use the right registers for x32 ABI

Avoid the stack in assembly and use explicit registers

Fix ECDSA message hashes to 32 bytes

Really compile with -O3 by default

Merge pull request #146

c88e2b8 Compile with -O3 by default (Pieter Wuille)

Merge pull request #145

1f46b00 build: fix __builtin_expect detection for clang (Cory Fields)

build: fix __builtin_expect detection for clang

Using AC_CHECK_DECL, the generated test tries to cast the function to void.
Clang doesn't allow that for builtins.

Merge pull request #136

6558a26 Make the benchmarks print out stats (Pieter Wuille)
000bdf6 Rename bench_verify to bench_recovery (Pieter Wuille)

Merge pull request #144

992e03b travis: add clang to the test matrix (Cory Fields)

Merge pull request #141

7c6fed2 Add a few more additional tests. (Gregory Maxwell)
8d11164 Add some additional tests. (Gregory Maxwell)

Compile with -O3 by default

Make the benchmarks print out stats

Rename bench_verify to bench_recovery

Add a few more additional tests.

travis: add clang to the test matrix

Merge pull request #143

e06a924 Include time.h header for time(). (Pavel Janík)

Include time.h header for time().

Add some additional tests.

Merge pull request #118

3ce74b1 Tweak precomputed table size for G (Pieter Wuille)

Merge pull request #137

39bd94d Variable time normalize (Pieter Wuille)

Merge pull request #128

b2c9681 Make {mul,sqr}_inner use the same argument order as {mul,sqr} (Pieter Wuille)
6793505 Convert YASM code into inline assembly (Pieter Wuille)
f048615 Rewrite field assembly to match the C version (Pieter Wuille)

Merge pull request #138

a5759c5 Check return value of malloc (Pieter Wuille)
2b9388b Remove unused secp256k1_fe_inv_all (Pieter Wuille)
f461b76 Allocate precomputation arrays on the heap (Pieter Wuille)

Check return value of malloc

Variable time normalize

Merge pull request #140

54b768c Another redundant secp256k1_fe_normalize (Pieter Wuille)

Another redundant secp256k1_fe_normalize

Merge pull request #139

1c29f2e Remove redundant secp256k1_fe_normalize from secp256k1_gej_add_ge_var. (Gregory Maxwell)

Remove redundant secp256k1_fe_normalize from secp256k1_gej_add_ge_var.

This was a missed optimization in the extraction of gej+ge from gej+gej.

Remove unused secp256k1_fe_inv_all

Allocate precomputation arrays on the heap

Merge pull request #135

ee3eb4b Fix a memory leak and add a number of small tests. (Gregory Maxwell)

Fix a memory leak and add a number of small tests.

This fixes a simple copy and paste induced memory leak for the ecdsa init.

The tests are mostly just improving coverage and aren't interesting.

Make {mul,sqr}_inner use the same argument order as {mul,sqr}

Convert YASM code into inline assembly

Rewrite field assembly to match the C version

Merge pull request #134

29ae131 Make scalar_add_bit test's overflow detection exact (Pieter Wuille)

Merge pull request #127

c35ff1e Convert lambda splitter to pure scalar code. (Pieter Wuille)
cc604e9 Avoid division when decomposing scalars (Peter Dettman)
ff8746d Add secp256k1_scalar_mul_shift_var (Pieter Wuille)

Merge pull request #132

efb7d4b Use constant-time conditional moves instead of byte slicing (Pieter Wuille)

Merge pull request #133

9048def Avoid undefined shift behaviour (Pieter Wuille)

Make scalar_add_bit test's overflow detection exact

Avoid undefined shift behaviour

Use constant-time conditional moves instead of byte slicing

Merge pull request #131

82f9254 Fix typo (Pieter Wuille)

Fix typo

Merge pull request #129

35399e0 Bugfix: b is restricted, not r (Pieter Wuille)

Bugfix: b is restricted, not r