Use exit trap to kill open ssh sessions

Don't refer to recipes and images via $TESTDIR

This way no symlink to the testing directory is required in $TESTDIR.

Adjust ikev2/dhcp tests to qemu network interfaces

Disable checksum offloading on moon's eth1 interface

Disable checksum offloading on eth1 because it does not currently work
with virtio and the isc-dhcp-server running on venus, see [1].

[1] - https://bugs.mageia.org/show_bug.cgi?id=1243

Add ethtool to debootstrap package includes

stop-testing requires virsh

Add ssh config to guest root account

Patch iptables for use with HA kernel patch (XFRM hooks)

start-testing requires virsh

Make root image a clone of the base image

Add expect-connection guest image script

This script can be used in pretest.dat files to wait until an IPsec
connection becomes available. This avoids unconditional sleeps and
improves test performance.

The ipv6 tests have been updated to use the expect-connection script.

Rename build-umlhostfs script to build-guestimages

Rename build-umlrootfs script to build-rootimg

Unify naming of base,root image settings

Drop now obsolete UML helper functions

Exclude iptables from debootstrap

Run on_exit commands in FILO order

Inform kernel about /dev/nbd0 partition changes

Test availability of required commands

Exit make-testing on script failure

Switch from raw images to qcow2 format

This allows to use minimal copy-on-write clones of the base image as
guest images, which in turn saves a lot of disk space.

Set default TESTDIR to /srv/strongswan-testing

Drop unneeded TZUML variable

Set BUILDDIR to $TESTDIR/build

Drop unneeded UMLKERNEL variable

Rename UMLTESTDIR variable to TESTDIR

Drop cecho functions

Use log_action function in do-tests script

Remove executable bit from testing.conf

Use qemu/KVM virtualization instead of UML

Guest and network configuration is setup using the libvirt
virtualization API. The [start|stop]_testing scripts have been updated
accordingly.

qemu/KVM does not currently support a hostfs, so the shared build tree
mount has been dropped for now.

Rename build-umlkernel script to build-guestkernel

Move ROOTFSDIR declaration to testing.conf

Prefix all recipes with a number

Use do_on_exit() in build scripts for cleanup

Provide do_on_exit() function

This function allows to register an exit action which executes when the
calling script terminates.

Import testing.conf file in function.sh

This is needed to have access to $LOGFILE and possibly other config
settings.

Drop build-hostconfig script

Use processed host configurations directly instead.

Update build-umlhostfs script to new log format

Update build-umlrootfs script to new log format

Update build-umlkernel script to new log format

Use red color in die() function

This is the function where red color SHOULD be used.

Move execute wrappers to function.sh file

Use log_action, log_status in build-baseimage script

Provide log_action and log_status functions

These two functions are used to log action descriptions and the
corresponding command exit status in a consistent way.

Add chroot() helper function

Use execute wrapper to disable root password

Simplify test starting and stopping logic

Reduce the coupling of the different scripts.

make-testing  : Build the testing environment
start-testing : Start switches and guests
do-tests      : Run tests
stop-testing  : Stop switches and guests

Use key(and password-)less SSH authentication

Adjust strongSwan version handling in HTML output

Patch AVP parsing in EAP-TTLS module in FreeRADIUS

Add recipes for libtnc and TNC@FHH

Copy and display host specific tcpdump.log files

Drop SHAREDTREE in favor of mounting the compile dir

Patch EAP-SIM module in FreeRADIUS

Don't generate do-tests

Adapt test configurations

Adapt test configurations to the new Debian-based system.

Adapt host configuration

Adapt the configuration of the test hosts to the new Debian-based
system.

Add recipe for iptables

Add freeradius recipe

Factor out building of strongswan into own Makefile

Small Makefiles (recipes) are used to install software from source into
the root UML image.

testing: Switch to Debian based guest images

Instead of extracting a downloaded Gentoo filesystem tree into a file
containing a reiserfs filesystem, create an ext3 filesystem inside a
sparse file, mount it and debootstrap an up-to-date Debian system. Use
this image as base for all UML guest images.

Also, drop support for the various consoles and use xterm
unconditionally.

Fix deadlock in IMC/IMV managers

Since reserve_id() might be called from e.g. notify_connection_change()
using a write lock will not work as this can't be acquired while holding
the read lock.

Also, with the previous code it was possible that two IMCs/IMVs added by
two threads at the same time would get the same ID assigned.

Properly select IMC/IMV according to given primary ID in reserve_id()

Use a ./configure check to detect pthread spinlock availability

_POSIX_SPIN_LOCKS does not seem to be defined correctly on all
systems (Debian libc 2.3.6). Fixes #262.

kernel-netlinks get_interface() considers virtual IPs, too

When using load-tester, we can install tunnel outer addresses on
demand. As these are installed as "virtual", we have to consider
virtual IPs in the get_interface() lookup to install "real" virtual
IPs to these dynamic external addresses.

If load-tester requests a virtual IP, use a dynamic local traffic selector

Add missing CHILD_SA specific proposal keyword in conftest README

Fix traffic selectors also as initiator in case of transport mode over NAT

Fix debug output if responder selected invalid traffic selectors during QM

fixed memory leak in TPM Version Info

Fixed reading of configs in conftest utility

Migrate RADIUS accounting state while IKE_SA unique id changes during rekey

Migrate cache and fire lookip events for unique_id change during IKE_SA rekey

Inherit virtual IP and attributes from old to new, not from new to old

Avoid that ruby 1.9 redefines snprintf(3) etc.

Otherwise our custom printf specifiers won't work.

Properly initialize linked list when enumerating interface addresses

rb_cvar_set() takes three arguments in Ruby 1.9

Use rb_errinfo() instead of ruby_errinfo for Ruby 1.9

Use proper Ruby library depending on the available version

Fixed search for ruby.h in ./configure for newer Ruby releases

add dlcose strongswan.conf option to tnc-imc/tnc-imv plugins

optionally skip dlclose() of IMCs/IMVs in order to track memory leaks

fixed memory leak in error case

newer releases of dpkg-query does not have PackageSpec

ignore ports of the 127.0.1.1 internal system address

Properly trigger ike_updown() event if IKEv1 DPD times out

Fixes missing RADIUS Accounting Stop, #257.

Replace optionsfrom LGPLv2 header by a GPLv2

Fix GPL license header to properly "sed" it

Add locking to IMC/IMV managers to add/remove IMC/IMVs on the fly

Reuse generic constructor in IMV/IMC message

Add getters for the raw encoding in IMV/IMC messages

Clean up whitespaces in IMC/IMV messages

Don't remove IETF standard errors while parsing IMC/IMV messages

Remove unused get_vendor_id() method in IETF error IF-M attributes

Check os_version when reading release file, os_name is not set for Debian

Don't unload IMC/IMV managers if no IMC/IMVs loaded from tnc_config

Add wrappers to IMC/IMV managers loading IMC/IMVs from function pointers

If adding an IMC/IMV fails, terminate() it only if it has been initialize()d

Add an IMV constructor taking a set of custom TNC_IMV functions

Add an IMC constructor taking a set of custom TNC_IMC functions