Fixing compilation of the OpenSSL plugin if ENGINE support is disabled.

That is, enable compilation if OpenSSL was configured with
OPENSSL_NO_ENGINE.

Fixing compilation of the OpenSSL plugin if Elliptic Curve support is disabled.

That is, enable compilation if OpenSSL was configured with
OPENSSL_NO_EC.

Ignore IKEv2 packets in pluto with any minor version

Accept IKE packets with any minor version in RAW socket

Fixed plugin checks in Android.mk files.

Don't fail with an error if an attribute that is to be deleted does not exist

Fixed compiler warning.

Use vpn.dns* to store DNS servers (Android manages net.dns* using these).

Adding an interface that interacts with the Android Settings frontend.

Adding an Android specific credential set.

Adding an Android specific logger.

Adding support for the native Linux capabilities interface.

Note that this interface is deprecated and mainly added to support
Android. Use libcap, if possible.

Explicitly refer to LIBCAP in Makefiles.

Run as vpn user on Android.

Truncate the PID file so that even if we fail to unlink it, the daemon can be restarted properly.

Explicitly include stdint.h for UINT64_MAX.

This is required on FreeBSD 8.

Check for SADB_X_NAT_T_NEW_MAPPING in PF_KEY kernel interface.

FreeBSD 8 does not support SADB_X_NAT_T_NEW_MAPPING whereas Linux and
the previous FreeBSD NAT-T patch both do.

Set the ports of all hosts installed via the PF_KEY kernel interface to zero.

refer to correct PLUTO_XAUTH_ID variable

rename environment variable to PLUTO_XAUTH_ID

do not destroy xauth_id if phase2 equals phase1 connection

make an optional XAUTH user ID available in the updown script

inherit XAUTH identities in Phase 2

Adding a basic unit test for hashtable_t.

Adding a remove_at method to the hash table.

This allows to remove key-value pairs while enumerating them.

Migrated hashtable_t to INIT/METHOD macros.

Add extra information in debug output for IKE_SA check{out, in}

This output helps tracing checkout and checkin of IKE_SAs when there is
more than one IKE_SAs with the same name. I also added the type of
in-air-exchange to the debug output issued by the task_manager in case
a task initiation is delayed, came in handy for me.

traffic_selector_t is gone into libstrongswan, migrate printf hook registration, too.

Flush auth configs, create new keymat during SA reset

Recreate IKE_INIT/IKE_NATD/IKE_VENDOR tasks if we reset SA during IKE_AUTH

Reacquire keymat from new IKE_SA during task migration

Flush certificate cache on CA delete

Log non-empty task queues in statusall

Wrap task enumerator in ike_sa

Migrated ike_sa_t to INIT/METHOD macros

Added support for task enumeration in task_manager_t

Migrated task_manager_t to INIT/METHOD macros

use --addattr

use --addattr

added ikev2/nat-virtual-ip scenario

remove stray carolReq.pem

share pool in ikev1/mode-config-multiple scenario

use --addattr

remove stray scenario files

Accept ARP requests with an ethernet trailer, but trim it

Added a EAP-SIM/AKA backend reading triplets/quintuplets from a SQL database

fixed configuration attribute type determination

Disable close action for a redundant CHILD_SA resulting from a rekey collision

If a rekey collision is detected, the winning peer of the nonce compare
will delete the redundant CHILD_SA. The other peer should not enforce the
close action on this CHILD, as it would reestablish the redundat CHILD_SA.
Thanks to Thomas Egerer from secunet for pointing this out and the initial
patchset.

Use wrapped getters for close/dpd action

Wrap getters for dpd/close action into CHILD_SA, allows us to override them

ipsec pool --statusattr [--hexout] outputs attribute values in correct format if known

added unity_def_domain keyword tip ipsec pool

Added generated manpages to .gitignore

Changed default lifetime of certificates to 3 years

Support extendedKeyUsage flags in self-signed certificates

IPSEC_CONFDIR in ipsec script fixed.

Adding the version number to the most relevant manual pages.

Updated and corrected the ipsec.secrets(5) manual page.

Updated and corrected the ipsec.conf(5) manual page.

Updated and corrected the ipsec(8) manual page.

added --leases command line option to synopsis

added --showattr command line option to synopsys

added X.509 support by openssl plugin to NEWS

remove x509 plugin from openssl-ikev1 scenarios

Do not install trap policy if remote host is %any.

be lenient towards wrong attribute encodings

Send empty SIM/AKA-NOTIFICATION response for non-success codes, too

Added support for reading raw PUT/POST data from HTTP request

Unwrap subjectKeyIdentifier from OCTET_STRING

remove x509 plugin from remaining openssl-ikev2 scenarios

openssl-ikev2/rw-cert scenario doesn't need x509 plugin any more

several subnets can be concatenated

added --showattr command to usage()

Fixed compiler warning in invocation of crl_is_newer()

Use CAs subjectKeyIdentifier as CRLs authorityKeyIdentifier

Added a --signcrl command to the pki utility

Added support for CRL generation to x509 plugin

Removed is_newer() from certificate_t, obsoleting all implementations

Added generic implementations for crl_is_newer/certificate_is_newer

Migrated x509_crl_t to INIT/METHOD macros

Implemented X.509 CRL reading using OpenSSL

Implemented X.509 certificate reading using OpenSSL

oops, removed stray parenthesis

Fixed doxygen group

Whitelist OpenSSLs ERR_put_error() in leak-detective

As we do not invoke ERR_get/clear_error() in all error cases, the
error codes are not removed from the error queue. But it is save
to whitelist the put function, as it uses a circular buffer that
does not grow beyond ERR_NUM_ERRORS errors (16 by default).

Added a --print command to pki that dumps different credentials

Option to skip slow addr2line resolution in leak-detective

range check for configuration attribute types

implement ipsec pool -showattr function

removed deprecated use of ipsec pool --attr|del dns|nbns from usage()

Only include C files that start with the plugin name when building for Android.

added ipsec pool attribute support to NEWS

management of any attribute by ipsec pool

updated ikev1/rw-cert scenario to support xauth integrity test

checksum_builder() needs the pluto symbol

updated ikev1/xauth-rsa-mode-config scenario to support xauth plugin

updated ikev1/xauth-psk-mode-config scenario to support xauth plugin

updated ikev1/xauth-psk-mode-config scenario to support xauth plugin

register virtual IPs under the XAUTH identity

updated ikev1/xauth-rsa-nosecret scenario to support xauth plugin