updated sql plugin to respect config changes

disabled SQL logging by default, as tests scenarios do not have a logging table

added error logging to sqlite plugin

fixed build of smp plugin

set long-forgotten DPD defaults

build plugins after daemon/libstrongswan

added API for random number generators, served through credential factory
ported randomizer_t to a rng_t on top of /dev/(u)random (plugin random)

implemented IKE_SA uniqueness using ipsec.conf uniqueids paramater
additionally supports a "keep" value to keep the old IKE_SA

ike_sa_manager enumerable, not iterable

updated rightsourceip parameter in man page

added close_action as a seperate config option to dpd_action

fixed jumping IKE_SA unique ids

fixed rightsourceip=%config scenarios

use ip6tables in sql/rw-psk-ipv6 scenario

fixed suppression of cert requests in eap-sim and eap-aka scenarios

host_srcip was not properly initialized in starterwhack.c

added sql/rw-psk-ipv6 scenario

added sql/rw-psk-rsa-split scenario

fixed disabling the sending of cert requests

using dpd actions to enforce connection state
dpd actions a per child-, not peer ike-sa

enabling acquire for mediated connections

enabling reauthentication on mediation connections

fixing a problem if the mediation server initiates the rekeying

mediation connections should now properly rekey

implemented a simple attribute provider for stroke

implementation of an CFG attribute framework, currently supporting virtual IPs
updated ipsec.conf sourceip parameter to support
CIDR notatation to serve from a pool
%poolname to query a separate (database?) pool

signature in connectivity checks is now built with the message id in network byte order

changed force_encap to forceencaps

printing the checklist, two bugfixes

connect manager: restart the sender if it is not running anymore

better logging for chunks in connect manager

refactored callback data in connect manager

removed stale ocsp header

fast finishing connectivity checks on the initiators side

corrected the logging for retransmissions of connectivity checks

changed how retransmissions of connectivity checks are sent

fixed doxygen groups to avoid recursion

wildcard matching in shared secrets not implemented yet

added sql/rw-psk-ipv4 scenario

fixing another memory leak

set accelerated rekeying defaults in ipsec.sql for UML scenarios

added sql/rw-cert scenario

use cert->equals() to filter out equal certificates in seperate instances

try to cache the same instance of equal certificates

compare certificates against full encoding to allow equality check of untrusted certs

fixed bad cleanup which results in segfault if no issuer cert found, fixes #43

fixed path to ipsec.sql

ipsec.sql remains in /etc/ipsec.d

moved strongswan.conf to /etc

cosmetics

added ./configure option --with-strongswan-conf=
defaults to /etc/strongswan.conf

fixed segfault when opening a SQLite database fails

do-tests now lists strongswan.conf and ip xfrm policy|state

added helper scripts to create SQL scripts

added sql/net2net-psk scenario

corrected description

log shared secret with debug level 4

disable mobike in sql/net2net-cert scenario

default is hostaccess=no

version bump to 4.2.1

added sql/net2net-cert scenario

support of SQL databases in UML scenarios

do not build leak_detective.o if not enabled

defining hook functions ourself as definition in uClibc and glibc differ, fixes #36

removed unused gmp.h to build libstrongswan without libgmp

and another

fixed two other memory leaks

redirecting all leak_report information to stderr

some code cleanups

replaced mutex in leak detective with thread scheduling

thread locking for sender and processor optimized

configure option in strongswan.conf for thread count

updated test data to use correct encoding data

demoted more notify debug messages to level 2

make peer IP address and peer IP available to the xauth_module.verify_secret() method

renamed AES_cbc_encrypt to SS_AES_cbc_encrypt due to name collision with OpenSSL library

support of force_keepalive parameter

fixing some memory leaks

securing total_threads with the mutex while destroying the processor

generate debug output if ocsp response does not contain status information for a given certificate

updated TODO

added some NEWS for the 4.2 release

updated RFCs/drafts

fixed med_db test

updated mediation database to public key authentication
added mysql table definition, test data
testcase

fixed compile warnings

additional debug line makes certificate status checking more understandable

workaround for parsing IPv6 PSKs requires extract_last_token()

demoted received notify debug message to level 2

adapted ikev2 uml scenarios for the 4.2 version

added missing files for commit [3721]

loading of subjectPublicKeyInfo wrapped keys using KEY_ANY (openssl format)
testcase

and a fix for it

simple converter from binary data to a c array

removed unneded publicKeyInfo ASN1 structure

minimal stroke_list_ocsp() implementation

stopping connectivity checks on the responders side after receiving an IKE_SA_INIT request with the proper ME_CONNECTID

some simplifications to trusted_enumerator_t

checking pretrusted but bad certificates only once

stroke_list groups certificates by issuer