Initiate IKE_SAs trigger over load-tester socket in parallel

Add a simple load-tester utility to initiate over control socket

Add a load-tester control socket to manually trigger initiation

Lookip plugin additionally reports the IKE_SA unique identifier

allow update of file hashes

removed unused header include

differentiate attestation reason strings

store collected device information in database

Fixed encoding of TLS extensions (elliptic_curves and signature_algorithms)

store unique device_id in database

completed Polish language version

cosmetics

implemented output of item lists in remediation instructions

refactored reason string and remediation instructions framework

Do not send 0.0.0.0/0 traffic selectors as Split-Include Unity attributes

It seems that iOS devices don't like them.

allow the optional sharing if RSA private keys

New Android release after adding shortcuts and confirmation dialog

Also fixed some Android 4.2 specific issues.

android: Don't allow any backup for now

android: Properly handle exceptions when loading keys/certificates

android: Use the same tag string for all dialogs in MainActivity

android: Hide previous dialogs when handling a new connection attempt

android: Show confirmation dialog when starting a profile while already connected

android: Add the ability to create shortcuts to specific VPN profiles

android: Start a specific VPN profile based on special Intents

android: Attribute added to display the list of VPN profiles in read-only mode

Fixed two bugs in logging MSK during EAP-SIM/AKA

msk is already a pointer to a chunk_t and it was actually not set yet.

added ike2/rw-eap-md5-class-radius scenario

android: Show an error if VPN fails due to lock down mode in Android 4.2

android: Add error message as argument to "VPN not supported" dialog

android: Content providers are not exported by default in Android 4.2

android: Set target SDK to 17 (Android 4.2)

android: Private key bug has been fixed with Android 4.2

overwrite sensitive prime with zeroes

strndup() requires string.h header file

implemented generation of safe primes

generate reason strings and remediation instructions for improper OS settings

precautionary measures

fixed a memory leak in pacman

removed unused variable

Add an ikesa_limit option to limit number of IKE_SAs as responder

Pass PLUTO_XAUTH_ID to updown script

version bump to 5.0.2dr4

discovered the use of strndup()

implemented blacklisting of software packages

libtnc can be initialized more than once

libcharon can be initialized more than once

libhydra can be initialized more than once

libstrongswan can be initialized more than once

Limit recursion when searching for source addresses

This could be required if e.g. two default routes list gateways but the
corresponding outbound interfaces do not have any IP addresses on them.

Don't call get_route recursively if a route's gateway matches the destination

fixed remediation instructions output

fixed memory leak

fixed typo in strcpy() function call

Fix destruction of tcg_pts_attr_file_meas_t when building from encoding

updated parameters

implemented reason string and remediation instructions for OS IMV

updated strongswan.conf man page

centralized processing of assessment information

Properly define TSS_TROUSERS in configure script

define TSS_TROUSERS compile option

implemented get_remediation_instructions()

removed debug output

implement a preferred language enumerator

abort if fatal error is received from peer

corrected debug class

added missing method assignments

Made TSS implementation configurable and thereby optional

added missing --update parameter

created packman daily update script

pacman supports differential security updates

fixed Android product string

accumulate package counts over multiple attributes

use OS type on IMV side

Include 'aggressive' when comparing peer_cfg_t objects

Fixed output of longer debug messages

(v)snprintf(3) returns the length without terminating null byte but the
length given as parameter must include it.

'signal' is a keyword in MySQL 5.5

Fixes #251.

fixed debug output

eliminate deinstalled packages

check installed packages in OS database

Define and use an OS enumeration type

check if assessment has already been done

compute the optimum Installed Packages attribute size

Added ITA Start/Stop Angel attributes to split bulk data into multiple attributes

enumerate over installed Debian/Ubuntu packages

debug output in lower case letters

added  second index

add generation time to package versions

extract generation time of packages file

added pacman to .gitignore

store packages with security issues and their optional updates only

created pacman - an Ubuntu/Debian package manager

added generation time to package versions

added package management to ipsec attest

android: Use proper intent-filter for our VpnService

Log sent vendor IDs for IKEv1

Compiler warning fixed

check if setting exists

implemented ITA Get Settings and ITA Settings attributes

some improvements in tcg_pts_attr_file_meas.c

use countof()