simple roaming of the client works (not MOBIKE conform yet!)

use of the right=%<fqdn> wildcard

further fixed for mobike roaming

support of right=%<FQDN> wildcard

discarded unused functions

make starter behave more gracefully in the presence of non-fatal errors

further MOBIKE stuff:
  kernel properly reports network reconfiguration and informs all IKE_SAs
  MOBIKE in IKE_AUTH: MOBIKE_SUPPORTED notify and address exchange
  reestablishment of IKE_SAs on network reconfiguration kinda works
  not stable yet!

added MOBIKE rfc

IKEv1 rightallowany flag introduced

don't modify des/3des input key anymore

fixed virtua IP: adding virtual IP to interface address list cache directly
corrected debug targets

set nexthop to him when instantiating rightallowyes template with leftnexthop == right

support of right|leftallowany flag

added dynamic DNS scenarios

added extensions management to IKE_SA
fixed NATD payload (port) when using route lookup

source address lookup in kernel interface
  use it for NAT detection if no source address known from config
  support for %any...%any connections

support for left=%any change our address dynamically

increased receive buffer to handle more interfaces

 eliminated nexthop

fixed typo

recognize strongswan-2.8.5 VID

implemented more flexible iterator hook API
kernel interface handles interface changes and updates address list

implemented address change notification (for MOBIKE)
  implemented up to date address list cache to list interfaces

fixed memleak when initiating to %any

added missing files to the last commit

proper reauthentication:
  IKE_SA is closed completely before the new is initiated,
  resolves some issues when a dynamic IP is requested from a pool

case insensitive identification_t.equals() for FQDN and RFC822ADDR

ported interfaces to new threading functions (incomplete)

added setsid() to properly detach from console

documentation fixes and updates

introduced callback_job:
  simple asynchronous method invocation
  use daemons thread pool for all threads
  proper cancellation and cleanups
  cancellation mechanism to dynamically unload multithreaded code
unified event_queue and scheduler => scheduler
unified job_queue and thread_pool => processor
removed job_type_t, not really needed
fixes here, there and everywhere

removed all nexthop statements

disabling leak detective at runtime by setting LEAK_DETECTIVE_DISABLE env var

version bumps to linux 2.6.21.3 kernel and strongswan 4.1.4

added x as a wildcard for number of tests

pass eroutes now need explicit routes

no need for left|rightnexthop parameter any more

do not delete existing routes with NETKEY

_updown inserts routes only if a sourceip is defined

insert route only in case of sourceip

do not print nexthop in ipsec status[all]

included patch from Rene Mayrhofer to respect DESTDIR in make install

version bump to 4.1.4

version bump to 4.1.4

moved assignment of CERT_UNKNOWN

changed exceeded to reached

log trust pathlen

fixed html output

libfreeswan kernel header problem fixed

included a certificate label in the is_trusted() method

updated NEWS for 4.1.3

stop dave in posttest.dat

multi-level-ca-strict scenario added

virtual-ip-override scenario added

stop iptables on dave

DBG1 level now shows stepping up through the certifiate hierarchy up to the trust anchor

set certinfo status to CERT_UNKNOWN before crl and|or ocsp verification

x509_t* argument in get_issuer() method is not constant any more because a short cut to the ca might be set

fixed virtual-ip scenario

version bump to 4.1.3

added parsing of charging and group attributes

version bump to 4.1.3

fixed man page

updated man-page for left/rightsourceip

removed paranoid module checking

added compatibility names (pluto) for sha2 algorithms (sha2_256, ...)

added #define LDAP_DEPRECATED in order to use old ldap_init() function

removed unneeded libdes files speed.c and des_opts.c

cecho changes in UML scripts

added virtual-ip scenario

defined ietfAttr_t type and its destroy function

removed old FreeS/WAN cvs revision entries

added #include <linux/types.h> required by 2.6.21 linux headers

proper thread cancellation when using the charon->interfaces

fixed crash when using 0.0.0.0/0 subnets

removed misleading warning when rekeying

support for virtual IP definition on client side:
  if leftsourceip is defined, it is requested.
  server may define rightsourceip=%config to accept any,
  or it may overwrite it using rightsourceip.
  if server does not return an IP, client enforces its configured leftsourceip.

fixed memleak

using local address as gateway in installed routes

support of left|rightgroups parameter

reduced crl validity of research and sales ca to 15 days

fixed nextUpdate and until behaviour in the non-strict case

set rightca= to root CA

added  multi-level-ca-revoked scenario

added  multi-level-ca-loop scenario

support of CA-based ipsec policies

support of CA-based ipsec policies

support of crlnumber in research and sales CAs

added multi-level-ca-ldap scenario

added multi-level-ca scenario

ca-based policy now requires rightca=%any in the two-certs scenario

add is_ca() method

added set_ca_info() and get_ca_info() methods

output of eap_type_names requires %N format

added set_other_ca() and get_other_ca()

added set_other_ca() and get_other_ca()

export MAX_CA_PATH_LEN

check self-signedness of certificate at creation time

removed route_job, handled all in interface_manager

routing/unrouting through interface