implement set_attribute() callback function

implement GetAttribute() callback function

call is_complete() if tls protocol returns with SUCCESS

reformulated recommendation policies

Do not checkin a previously destroyed SA

Remove obsolete pool_size argument in processor_create()

mutex.h is not needed any more

imv_list consists of linked imv_t instances

implemented have_recommendation() based on a choice of 3 policies

log configured recommendation policy

configure recommendation policy via strongswan.conf

re-establish null pointer if IMC/IMV manager plugin could not be installed

moved recommendation handling to the tnc_imv plugin

Extend connected peers by peer family

This allows for simultanious IPv4 and IPv6 tunnel for same peers with
matching identities.

Added a PKCS#11 module option to enforce OS Locking functions

Print full source route on DBG2 that gets installed

removed debug output in IMC bind functions

added get_preferred_language() to tnc_imc

created dummy have_recommendation() function

implemented mutex locking the batch in construction

fixed received test message

implemented mutex locking the recommendations list

display ID of registered IMCs/IMVs

implemented recommendation storage

created enum names for action recommendations and evaluation results

removed debug output of tnc_imv_bind_functions

Do not use CKA_TRUSTED attribute for Cryptoki version < 2.20, handling all certs as trusted

Add flags for PKCS#11 libraries with reduced feature set

enforce_recommendation inserts TNC group membership rules for IKE_SA

defined PB-TNC types

append any previously collection messages to batch

read IMC/IMV configurations from /etc/tnc_config

unload the IMCs and IMVs using dlclose()

implemented separate protocol and connection rwlocks

assign provide_recommendation callback function

implemented batch_ending() and solicit_recommendation() functions

added get_count() method to IMC/IMV managers

abort if one of the IMCs or IMVs fail to initialize

removed whitespace

implemented provide_recommendation callback function

added imc/imv_manager remove method

removed dependencies from libtnc

insert IMV/IMC before providing BindFunction

tnc_imc/tnc_imv cosmetics

tnccs header cosmetics

imv/imc header cosmetics

implemented receive_message() function

support of reportMessageTypes() function

moved TNCCS callback functions into bind_function.c

implemented send_message() callback function

implement IMC and IMV manager classes

check if optional terminate() function exists

added connection management to TNCCS manager

select TNCCS protocol via charon.plugins.eap-tnc.protocol

changed ACL properties of header files

cleaned up whitespace

implemented IMC/IMV handler

fixed memory leak in EAP-TTLS piggy-back mode

Added a stroke rekey command to trigger IKE/CHILD_SA rekeying manually

two fixes in tnccs_11

Removed signing artifact.

removed strongswan-4.5.0.tar.bz2.bak

moved tnccs-20 plugin in front of tnc-imv and intc-imc

version bump to 4.5.1

version bump to 4.5.0

completed NEWS for the 4.5.0 release

Store proposal number in proposal_t to reuse it in the selected proposal

According to RFC 5996 3.3.1, we MUST reuse the proposal number of
the selected proposal in the SA payload reply.

Migrated proposal_t to INIT/METHOD macros

Migrated proposal_substructure to INIT/METHOD macros, removed unused methods

Migrated sa_payload to INIT/METHOD macros, removed unused methods

Renamed mem_cred_t clear function internally to clear_, fixes potential name conflict

pluto: Fixed a regression introduced in f565d0c575.

Since scx_add could return a previously created smartcard object, using
sc->last_cert to store the newly added certificate could lead to segfaults.

pluto: Locking fixed in cert_add.

payloads are not aligned to 4 byte boundaries

version bump to 4.5.0rc3

fixed 64 bit printf() issue

Updated Android.mk to latest Makefile.am.

Added missing include for RAND_seed and RAND_status.

Set ownership of all HA ClusterIP control files

Set ownership/permissions of HA control socket

Changed some minor stuff in ipsec.conf(5) man page.

Also added some "links" to strongswan.conf(5).

Added accepted values to all options in ipsec.conf(5) man page.

Removed unsupported options from ipsec.conf(5) man page.

Fixed SEE ALSO references in main man pages.

Added notes about expiry and rekey to ipsec.conf(5) man page.

Prefer the 'server identifier' attribute address to send DHCP requests to

version bump to 4.5.0rc2

define state_story for STATE_UNDEFINED

Added some NEWS about Maemo, MOBIKE and the kernel interfaces.

Some Doxygen fixes.

Missed one unneeded destructor.

Deferred instantiation of socket implmentations until registration.

Instantiating the implementations on plugin load was problematic
in case multiple socket plugins were loaded. Now, the first one
registered is instantiated.

fix segfault when reading certificate from smartcard

Added some generated files to .gitignore.

Added NEWS about multiple RADIUS servers, LED plugin

Fixed IKEv2 RFC number in NEWS

IKEv2 is now the default key exchange protocol

added TNC support to NEWS

do not send certificate requests in EAP-ONLY scenarios

suport certificate-based client authentication with EAP-TTLS