implemented mutex locking the batch in construction

fixed received test message

implemented mutex locking the recommendations list

display ID of registered IMCs/IMVs

implemented recommendation storage

created enum names for action recommendations and evaluation results

removed debug output of tnc_imv_bind_functions

Do not use CKA_TRUSTED attribute for Cryptoki version < 2.20, handling all certs as trusted

Add flags for PKCS#11 libraries with reduced feature set

enforce_recommendation inserts TNC group membership rules for IKE_SA

defined PB-TNC types

append any previously collection messages to batch

read IMC/IMV configurations from /etc/tnc_config

unload the IMCs and IMVs using dlclose()

implemented separate protocol and connection rwlocks

assign provide_recommendation callback function

implemented batch_ending() and solicit_recommendation() functions

added get_count() method to IMC/IMV managers

abort if one of the IMCs or IMVs fail to initialize

removed whitespace

implemented provide_recommendation callback function

added imc/imv_manager remove method

removed dependencies from libtnc

insert IMV/IMC before providing BindFunction

tnc_imc/tnc_imv cosmetics

tnccs header cosmetics

imv/imc header cosmetics

implemented receive_message() function

support of reportMessageTypes() function

moved TNCCS callback functions into bind_function.c

implemented send_message() callback function

implement IMC and IMV manager classes

check if optional terminate() function exists

added connection management to TNCCS manager

select TNCCS protocol via charon.plugins.eap-tnc.protocol

changed ACL properties of header files

cleaned up whitespace

implemented IMC/IMV handler

fixed memory leak in EAP-TTLS piggy-back mode

Added a stroke rekey command to trigger IKE/CHILD_SA rekeying manually

two fixes in tnccs_11

Removed signing artifact.

removed strongswan-4.5.0.tar.bz2.bak

moved tnccs-20 plugin in front of tnc-imv and intc-imc

version bump to 4.5.1

version bump to 4.5.0

completed NEWS for the 4.5.0 release

Store proposal number in proposal_t to reuse it in the selected proposal

According to RFC 5996 3.3.1, we MUST reuse the proposal number of
the selected proposal in the SA payload reply.

Migrated proposal_t to INIT/METHOD macros

Migrated proposal_substructure to INIT/METHOD macros, removed unused methods

Migrated sa_payload to INIT/METHOD macros, removed unused methods

Renamed mem_cred_t clear function internally to clear_, fixes potential name conflict

pluto: Fixed a regression introduced in f565d0c575.

Since scx_add could return a previously created smartcard object, using
sc->last_cert to store the newly added certificate could lead to segfaults.

pluto: Locking fixed in cert_add.

payloads are not aligned to 4 byte boundaries

version bump to 4.5.0rc3

fixed 64 bit printf() issue

Updated Android.mk to latest Makefile.am.

Added missing include for RAND_seed and RAND_status.

Set ownership of all HA ClusterIP control files

Set ownership/permissions of HA control socket

Changed some minor stuff in ipsec.conf(5) man page.

Also added some "links" to strongswan.conf(5).

Added accepted values to all options in ipsec.conf(5) man page.

Removed unsupported options from ipsec.conf(5) man page.

Fixed SEE ALSO references in main man pages.

Added notes about expiry and rekey to ipsec.conf(5) man page.

Prefer the 'server identifier' attribute address to send DHCP requests to

version bump to 4.5.0rc2

define state_story for STATE_UNDEFINED

Added some NEWS about Maemo, MOBIKE and the kernel interfaces.

Some Doxygen fixes.

Missed one unneeded destructor.

Deferred instantiation of socket implmentations until registration.

Instantiating the implementations on plugin load was problematic
in case multiple socket plugins were loaded. Now, the first one
registered is instantiated.

fix segfault when reading certificate from smartcard

Added some generated files to .gitignore.

Added NEWS about multiple RADIUS servers, LED plugin

Fixed IKEv2 RFC number in NEWS

IKEv2 is now the default key exchange protocol

added TNC support to NEWS

do not send certificate requests in EAP-ONLY scenarios

suport certificate-based client authentication with EAP-TTLS

added ikev2/rw-eap-tnc-ls scenario

Moved sources of the NetworkManager plugin to src/frontends.

Maemo: Added a basic debian package for charon.

Avoid recursive loop if no socket implementations are loaded.

Maemo: Added a widget to "unselect" a certificate.

Avoid duplicate certificates in mem_cred_t.

Maemo: Load CA certificates from system directories.

Maemo: OK is default response in password dialog.

Maemo: Handle status changes from charon.

Use synchronous invocation for "Connect" again.

Maemo: Track the status of the current SA and send changes to the frontend.

Maemo: Properly unregister the RPC callbacks.

Maemo: Plugin implements the listener_t interface.

Maemo: Extracted most plugin code to a separate class, so we can use that as listener.

Maemo: Initiate consumes a child_sa reference, so get an additional one.

Maemo: Basic functionality added to notify the applet about status updates.

Maemo: Clear the credentials before each connection attempt.

Added function to clear all credentials from mem_cred_t.

Maemo: Do not store the password in the config file, ask the user for it on demand.

Maemo: Debianized the status applet.