removed unneded includes

using IFA_LOCAL for interface enumeration to support ppp links

added IKE_SA_INIT retransmission detection
fixed thread exhaustion when IKE_SA is blocked for a longer time

implemented DoS protection with cookies and IP filter

fixed task manager message id bug for cookies

added retry limit for IKE_SA_INIT (give up after 5 cookie failures)

added chunk_from_thing() macro

implemented ipsec purgeocsp

cosmetics

implemented ipsec purgeocsp

removed send_queue, handled internally in sender_t know
do header parsing in receiver, ready for cookie integration

implemented a simple IP blocking filter in receiver thread

merged changes from eap-aka trunk

is_trusted() adds cert_status to cert_to_be_trusted

fixed delta time format: 2 seconds, 1 second, 0 seconds

replaced expired since %V by expired %V ago

fixed state and logging of IKE_SA when using EAP authentication

fixed deferred CHILD_SA rekeying while IKE_SA rekeying in progress

giving up EAP-SIM authentication after 3 failed challenges

implemented ipsec listocsp function

cmp_chunk returns int argument

registered PRINT_CERTINFO function with symbol Y

added chunk_compare() which compares orders chunks

added OCSP signing certificates for the research and sales CAs

added ocsp-multi-level scenario

added CERT_ROOF

added CERT_ROOF

added certificate encoding OCSP content

version bump to 4.1.1

carol's cert and private key does not have to be deleted

strongSwan version bumps and Windows Vista VIDs

updated Changelog/TODO

added CHILD_SA compare check for rekeying collisions

deleted

added

renamed ocsp-timeouts to ocsp-timeouts-good

adjusted rekey-retry delay and jitter

fixed some rekey collision issues
added retry with jitter when rekeying fails

fixed SPI byte order

fixed child rekey collision
implemented ike rekey collision

handling of CHILD_SA rekeying collisions

fixed inproper delete of CHILD_SA

prevent from initiating to %any

fixed some exchange collisions (except IKE/CHILD rekeying)

fixed statusall rekey time jitter bug (again)

fixed CHILD_SA rekeying time in statusall

fixed nat detection bug

OCSP support

updated NEWS, TODO and man page

respecting "keyingtries" parameter on IKE_SA setup

cleanups
fixed reset()

not installing a route when policy gets updated

renamed keyingtries attribute

adjusted loglevels

delay OCSP response by 5 seconds

always update reqid on policy install, fixes dpdaction=hold issue

EAP-SIM cleanups

fixed CHILD_SA rekeying/delete bug on 64bit machines
removed obsolete methods in delete_payload

Shortened distribution string

Shortened distribution string

shortened distribution string

add daemon.log to web page

remove /etc/resolv.conf

version bump to 4.1.0

added apache2/ocsp log directory to winnetou

removed killall openssl

removed killall openssl

deleted

deleted

create apach2/ocsp/ logging directory on winnetou

do not check for type of dpd action any more

create /var/log/apache2/ocsp on winnetou

added

added

added

delete virtual IP addresses after use

deleted

added

fixed case of missing subjectKeyID

corrected typo

version bump to 4.1.0

added

use CURLOPT_NOSIGNAL

added --with-sim-reader option to configure script
some cleanups in eap_sim

removed dublicated code in eap_authenticator

log reception of trusted signer certificate

version bump to 4.1.0

deleted

added

changed OCSPSigner to OCSPSigning

fixed carry bug in FIPS prf

user standard cert

deleted

deleted

added

added

modified description.txt and evaltest.dat

version number selection fix
some cleanups

cleaned up and fixed DPD handling code

removed cfg-payload dns test code