enabled crl fetching using crlcheckinterval != 0

added crl-to-cache

added crl-from-cache

block crl fetching

block crl fetching

support multiple ocsp servers

support cachecrls=yes

support of crlcheckinterval=0 to disable IKEv2 CRL fetching

improved log output for checkout_by_message()

reinsert SHAREDTREE

--enable-ldap without value 3

recognize strongSwan 2.8.4 VID

support of dynamical http-based CRL fetching

iptables -L has now a link of its own

fixed crl fetching bug

added ip route list and iptables -L

implemented dynamic http-based CRL fetching

send VID_NATT_IETF_02_N for Windows 2003 server support

implemented dynamic http-based CRL fetching

implemented http get method

IKEv1 changes

added --enable-nat-transport and --disable-vendor-id configuration options

added --enable-nat-transport and --disable-vendor-id configuration options

bug fix: check existence of encryption key before sending encrypted notification

updated NEWS, TODO

removed unneded includes

using IFA_LOCAL for interface enumeration to support ppp links

added IKE_SA_INIT retransmission detection
fixed thread exhaustion when IKE_SA is blocked for a longer time

implemented DoS protection with cookies and IP filter

fixed task manager message id bug for cookies

added retry limit for IKE_SA_INIT (give up after 5 cookie failures)

added chunk_from_thing() macro

implemented ipsec purgeocsp

cosmetics

implemented ipsec purgeocsp

removed send_queue, handled internally in sender_t know
do header parsing in receiver, ready for cookie integration

implemented a simple IP blocking filter in receiver thread

merged changes from eap-aka trunk

is_trusted() adds cert_status to cert_to_be_trusted

fixed delta time format: 2 seconds, 1 second, 0 seconds

replaced expired since %V by expired %V ago

fixed state and logging of IKE_SA when using EAP authentication

fixed deferred CHILD_SA rekeying while IKE_SA rekeying in progress

giving up EAP-SIM authentication after 3 failed challenges

implemented ipsec listocsp function

cmp_chunk returns int argument

registered PRINT_CERTINFO function with symbol Y

added chunk_compare() which compares orders chunks

added OCSP signing certificates for the research and sales CAs

added ocsp-multi-level scenario

added CERT_ROOF

added CERT_ROOF

added certificate encoding OCSP content

version bump to 4.1.1

carol's cert and private key does not have to be deleted

strongSwan version bumps and Windows Vista VIDs

updated Changelog/TODO

added CHILD_SA compare check for rekeying collisions

deleted

added

renamed ocsp-timeouts to ocsp-timeouts-good

adjusted rekey-retry delay and jitter

fixed some rekey collision issues
added retry with jitter when rekeying fails

fixed SPI byte order

fixed child rekey collision
implemented ike rekey collision

handling of CHILD_SA rekeying collisions

fixed inproper delete of CHILD_SA

prevent from initiating to %any

fixed some exchange collisions (except IKE/CHILD rekeying)

fixed statusall rekey time jitter bug (again)

fixed CHILD_SA rekeying time in statusall

fixed nat detection bug

OCSP support

updated NEWS, TODO and man page

respecting "keyingtries" parameter on IKE_SA setup

cleanups
fixed reset()

not installing a route when policy gets updated

renamed keyingtries attribute

adjusted loglevels

delay OCSP response by 5 seconds

always update reqid on policy install, fixes dpdaction=hold issue

EAP-SIM cleanups

fixed CHILD_SA rekeying/delete bug on 64bit machines
removed obsolete methods in delete_payload

Shortened distribution string

Shortened distribution string

shortened distribution string

add daemon.log to web page

remove /etc/resolv.conf

version bump to 4.1.0

added apache2/ocsp log directory to winnetou

removed killall openssl

removed killall openssl

deleted

deleted

create apach2/ocsp/ logging directory on winnetou

do not check for type of dpd action any more

create /var/log/apache2/ocsp on winnetou

added

added

added