Moving charon to libcharon.

Removed strayed code fragment

ipsec pool --batch command

Introduce the --batch command which reads several ipsec pool commands
and their arguments from a file or STDIN. Useful if you need to run
serveral commands atomically from a configuration daemon or likewise.

Signed-off-by: Heiko Hund <hhund@astaro.com>

ipsec pool error return status

Fix the error return status of the ipsec pool command. Also make --del for
attributes succeed if no --server option was given.

Signed-off-by: Heiko Hund <hhund@astaro.com>

ipsec pool --replace command

Introduce the pool --replace command as an alternative to --add. Also change
the current behavior of allowing duplicate pool names so that, --add with
an existing name fails and --replace removes the existing pool before
adding the new one.

Signed-off-by: Heiko Hund <hhund@astaro.com>

--addresses option for ipsec pool --add command

Introduce the --addresses option for --add that can be used to add a pool
containing non-contiguous addresses. Additionally it allows to preclaim
certain addresses for certain roadwarrior IDs. See the second chunk of
the patch for a more detailed description.

Signed-off-by: Heiko Hund <hhund@astaro.com>

Introduced ipsec.conf NTLM keyword for NT hashes

EAP-MSCHAPv2 can use stored NT hashes in addition to plaintext passwords

lookup exclusion for several arbitrary routing tables

Fixing a compiler warning when building with -Wextra.

setting the two most significant bits assures an RSA modulus of maximum bit size

we don't accept a serial number with leading zeroes

Reordered the name and sname construction.

Fixed a bug in pluto's x509 handling.

This bug would have lead to a segmentation fault, if no public key could
have been extracted from a certificate.

deleted old strongSwan VIDs

enable build of socket-default plugin

mixed IKEv1/IKEv2 scenarios require socket-raw

Added a very minimalistic SMTP client to send mails via a local Exim

Do not disable the default-socket if it was enabled explicitly

Set a xy_given variable for a --enable/disable-xy option

This additional variable allows a check if an option was
explicitly given or implicitly set using the default.

Add a getter for the HTTP referer

fix 64bit issue with time_t from database

Adding socket-default to the plugin list in all test cases.

Provide the Diffie Hellman parameters from a central location, so that we do not have to replicate them in every plugin that implements the DH interface.

The main reason for this change is that Android's libcrypto does not
include the get_rfcX_prime_Y functions by default.  Therefore we would
have had to replicate the primes a third time.

Adding the OpenSSL plugin to the Android build.

Fixing integrity tests after renaming the plugin constructors.

Adding a helper function that translates single characters in a string.

Replaced the deprecated RSA_generate_key with RSA_generate_key_ex.

Implemented the PRF_KEYED_SHA1 algorithm in the openssl plugin

Removed accidentally commited files from tree, ignore tarballs and patches

removed unwanted commits

critical keyUsage extension must be parsed

recognize strongSwan VID

set Certificate Sign and CRL Sign flags in keyUsage extension if CA is true

Make Android.mk depend on configure.in, so it gets rebuilt if the version number got changed.

parser.l includes y.tab.h, so it must be built first

Ignore the generated y.output.

Do not hardcode the path to the strongSwan sources.

Ignore the generated Android.mk

Generate the main Android.mk, so the version number is not hardcoded.

We include the generated file in the distribution, so users won't
have run configure if they are building for Android.

Build libstrongswan before building any plugins during the non-monolithic build (as it was before).

scepclient still depends on libfreeswan

Remove the invalid cast in time() parameter, as reported by Marius Tomaschewski.

Disabling warnings about arithmethic with void* on Android.

Fixing a bug on platforms where size_t is unsigned.

The parsed timeval is unsigned.

The return value of snprintf is int not size_t.

Add braces around empty body in if statement

Added charon.send/receive_delay options to simulate different RTTs

Migrated receiver_t to METHOD/INIT macros

Migrated sender_t to METHOD/INIT macros

Check if we are not using a vendor EAP method in EAP_IDENTITY comparison.

Bug reported by Ingo Kubbilun with a patch from Reinhard Pfau, secunet AG.

Use "static const", some GCCs don't like "const static"

Adding Android.mk files to build charon and libstrongswan with the Android build system.

Reverting eba28948a584b9d02474cf5d256b04b8d2adbe6a which was only necessary when cross-compiling the plugins for Android 2.0.

With the coming monolithic build using Android.mk files this won't be
necessary anymore.

Streamlined the source file list formatting in plugin makefiles.

Fixing some includes by replacing <> with "".

I changed only the includes needed to fix the build on Android, which has an utils.h system header file, but we should probably change all the local includes in libstrongswan to "" and relative paths.

Link all enabled libstrongswan plugins into the library, link all enabled charon plugins into libcharon.

Enabling the plugin loader to be able to load plugins without explicitly loading a shared object file first.

Adding an option to build libstrongswan and charon monolithically.

Changed plugin constructors from plugin_create to plugin_name_plugin_create.

Removing the plugin constructor declarations from the header files.

renewed Authorization Authority certificate

NEWS about the android plugin

NEWS about the dynamic socket implementation

Link libstrongswan to the new plugins, too

Add support for dynamic ports in load tester

Process ike_vendor task before ike_init, fixes support for private algs in IKE

Use message instead of attributes in hook

Set UDP encapsulation option on all sockets

Fixed starter left-/rightikeport keyword

Added locking to dynamic socket list

Include ports in ike_cfg equality check

Added an initiator-only socket implementation which binds ports on demand

Removed obsolete daemon kill

Do not kill daemon, just not use pluggable kernel interface if initialization failed

Pass sockets to bypass to kernel interface, allowing us to register them dynamically

Migrated kernel_klips_ipsec to METHOD/INIT macros

Migrated kernel_pfkey_ipsec to METHOD/INIT macros

Migrated kernel_netlink_ipsec to METHOD/INIT macros

Migrated kernel_interface wrapper to METHOD/INIT macros

Added left-/rightikeport ipsec.conf options to use custom IKE ports

Use src/dst ports as configured in ike_cfg

Store custom IKE src/dst ports on ike_cfg

Migrated ike_cfg_t to METHOD/INIT macros

Migrated packet_t to METHOD/INIT macros

Moved socket and socket-raw implementations to plugins

Force libdl if the android plugin is enabled. AC_SEARCH_LIBS thinks it's not required, but on Android 2.0 it is.

Link all plugins to libstrongswan.

Avoid a race condition that could lead to a segmentation fault.

Let's assume the callback function of a callback job returns
JOB_REQUEUE_FAIR in one call and JOB_REQUEUE_NONE in the next. Before
this fix, the thread executing the callback job would requeue the job
before unregistering itself. If there was a context switch right after
the job got requeued, and if the thread that requeued the job never got
resumed until a second thread executed the job and, due to the return
value of JOB_REQUEUE_NONE, destroyed it, then when the first thread
eventually got resumed and tried to lock the mutex to unregister itself
the pointer wouldn't be valid anymore, thus resulting in a segmentation fault.

Use side-channel secured mpz_powm_sec of libgmp 5, if available

Updated debian package for NetworkManager-strongswan-1.1.2

Version bump and NEWS for NetworkManager-strongswan-1.1.2 release

Updated german translation

Tooltips are translatable

Newer glade requires explicit vertical vboxes

Fixed lost renaimings in android plugin

Added Android plugin, currently provides DNS handling on Android

Invoke missing message() hook for incoming responses

version bump to 4.4.0