cleaned up apidoc
added some comments
removed configuration.[ch], as it does not make sense like it is

added script for sed'ing thhrough all source files

accepting stroke initiation by a name of a child_cfg

reduced sleep from 180 to 170 seconds

fixed bug with roadwarrior and wildcard IDs

edited comment and debug output

best must be initialized to 2*MAX_WILDCARDS+1

changed tab spacing from 8 to 4

requesting the same virtual IP on reauthentication

proper notification handling

version bump to 4.1.2

restructured file layout
new configuration structure:
  peer_cfg: configuration related to a peer (authenitcation, ...=
  ike_cfg: config to use for IKE setup (proposals)
  child_Cfg: config for CHILD_SA (proposals, traffic selectors)
  a peer_cfg has one ike_cfg and multiple child_cfg's
stroke now uses fixed count of threads

adapt evaltest to changed debug output

cosmetics in debug output

crl-ldap scenario added

ldap-based crl fetching supported

changed LDAP_VER compile option to LIBLDAP

support of ldap-based crl fetching

removed list_crls() and list_ocsp() methods

removed list_crls() and list_ocsp() methods

enabled crl fetching using crlcheckinterval != 0

cachecrls=yes supported by IKEv2

enabled crl fetching using crlcheckinterval != 0

added crl-to-cache

added crl-from-cache

block crl fetching

block crl fetching

support multiple ocsp servers

support cachecrls=yes

support of crlcheckinterval=0 to disable IKEv2 CRL fetching

improved log output for checkout_by_message()

reinsert SHAREDTREE

--enable-ldap without value 3

recognize strongSwan 2.8.4 VID

support of dynamical http-based CRL fetching

iptables -L has now a link of its own

fixed crl fetching bug

added ip route list and iptables -L

implemented dynamic http-based CRL fetching

send VID_NATT_IETF_02_N for Windows 2003 server support

implemented dynamic http-based CRL fetching

implemented http get method

IKEv1 changes

added --enable-nat-transport and --disable-vendor-id configuration options

added --enable-nat-transport and --disable-vendor-id configuration options

bug fix: check existence of encryption key before sending encrypted notification

updated NEWS, TODO

removed unneded includes

using IFA_LOCAL for interface enumeration to support ppp links

added IKE_SA_INIT retransmission detection
fixed thread exhaustion when IKE_SA is blocked for a longer time

implemented DoS protection with cookies and IP filter

fixed task manager message id bug for cookies

added retry limit for IKE_SA_INIT (give up after 5 cookie failures)

added chunk_from_thing() macro

implemented ipsec purgeocsp

cosmetics

implemented ipsec purgeocsp

removed send_queue, handled internally in sender_t know
do header parsing in receiver, ready for cookie integration

implemented a simple IP blocking filter in receiver thread

merged changes from eap-aka trunk

is_trusted() adds cert_status to cert_to_be_trusted

fixed delta time format: 2 seconds, 1 second, 0 seconds

replaced expired since %V by expired %V ago

fixed state and logging of IKE_SA when using EAP authentication

fixed deferred CHILD_SA rekeying while IKE_SA rekeying in progress

giving up EAP-SIM authentication after 3 failed challenges

implemented ipsec listocsp function

cmp_chunk returns int argument

registered PRINT_CERTINFO function with symbol Y

added chunk_compare() which compares orders chunks

added OCSP signing certificates for the research and sales CAs

added ocsp-multi-level scenario

added CERT_ROOF

added CERT_ROOF

added certificate encoding OCSP content

version bump to 4.1.1

carol's cert and private key does not have to be deleted

strongSwan version bumps and Windows Vista VIDs

updated Changelog/TODO

added CHILD_SA compare check for rekeying collisions

deleted

added

renamed ocsp-timeouts to ocsp-timeouts-good

adjusted rekey-retry delay and jitter

fixed some rekey collision issues
added retry with jitter when rekeying fails

fixed SPI byte order

fixed child rekey collision
implemented ike rekey collision

handling of CHILD_SA rekeying collisions

fixed inproper delete of CHILD_SA

prevent from initiating to %any

fixed some exchange collisions (except IKE/CHILD rekeying)

fixed statusall rekey time jitter bug (again)

fixed CHILD_SA rekeying time in statusall

fixed nat detection bug

OCSP support

updated NEWS, TODO and man page

respecting "keyingtries" parameter on IKE_SA setup

cleanups
fixed reset()

not installing a route when policy gets updated

renamed keyingtries attribute