version bumps to linux 2.6.21.3 kernel and strongswan 4.1.4

added x as a wildcard for number of tests

pass eroutes now need explicit routes

no need for left|rightnexthop parameter any more

do not delete existing routes with NETKEY

_updown inserts routes only if a sourceip is defined

insert route only in case of sourceip

do not print nexthop in ipsec status[all]

included patch from Rene Mayrhofer to respect DESTDIR in make install

version bump to 4.1.4

version bump to 4.1.4

moved assignment of CERT_UNKNOWN

changed exceeded to reached

log trust pathlen

fixed html output

libfreeswan kernel header problem fixed

included a certificate label in the is_trusted() method

updated NEWS for 4.1.3

stop dave in posttest.dat

multi-level-ca-strict scenario added

virtual-ip-override scenario added

stop iptables on dave

DBG1 level now shows stepping up through the certifiate hierarchy up to the trust anchor

set certinfo status to CERT_UNKNOWN before crl and|or ocsp verification

x509_t* argument in get_issuer() method is not constant any more because a short cut to the ca might be set

fixed virtual-ip scenario

version bump to 4.1.3

added parsing of charging and group attributes

version bump to 4.1.3

fixed man page

updated man-page for left/rightsourceip

removed paranoid module checking

added compatibility names (pluto) for sha2 algorithms (sha2_256, ...)

added #define LDAP_DEPRECATED in order to use old ldap_init() function

removed unneeded libdes files speed.c and des_opts.c

cecho changes in UML scripts

added virtual-ip scenario

defined ietfAttr_t type and its destroy function

removed old FreeS/WAN cvs revision entries

added #include <linux/types.h> required by 2.6.21 linux headers

proper thread cancellation when using the charon->interfaces

fixed crash when using 0.0.0.0/0 subnets

removed misleading warning when rekeying

support for virtual IP definition on client side:
  if leftsourceip is defined, it is requested.
  server may define rightsourceip=%config to accept any,
  or it may overwrite it using rightsourceip.
  if server does not return an IP, client enforces its configured leftsourceip.

fixed memleak

using local address as gateway in installed routes

support of left|rightgroups parameter

reduced crl validity of research and sales ca to 15 days

fixed nextUpdate and until behaviour in the non-strict case

set rightca= to root CA

added  multi-level-ca-revoked scenario

added  multi-level-ca-loop scenario

support of CA-based ipsec policies

support of CA-based ipsec policies

support of crlnumber in research and sales CAs

added multi-level-ca-ldap scenario

added multi-level-ca scenario

ca-based policy now requires rightca=%any in the two-certs scenario

add is_ca() method

added set_ca_info() and get_ca_info() methods

output of eap_type_names requires %N format

added set_other_ca() and get_other_ca()

added set_other_ca() and get_other_ca()

export MAX_CA_PATH_LEN

check self-signedness of certificate at creation time

removed route_job, handled all in interface_manager

routing/unrouting through interface

removed dead folder

hierarchical display of tests

multiple peer certificate support

removed reference to radij.c code

authentication failure is handled in ike_auth.c

cosmetics

cosmetics

added two-certs scenario

adapted authentication failure text to those in the authenticators

verification of locally loaded peer certificates

support of multiple certificates with same peer id

cosmetics

working dummy for NetworkManager DBUS interface
  more a tech demo

version bump to 4.1.3

simplified capability dropping

properly implemented interface_managers initiate, terminte_[ike|child]
proper thread release when stroke is CTRL+C'ed
fixed some permission issues

properly ignoring signals rised by a thread which is in listening state

changing UID/GID after startup of pluto/charon
added --with-uid/--with-gid configure option

extended interface_manager (more work needed here)

allow to have listening state TRUE while sending singal ourself

reducing capabilities of the threads to a minimum
proper flush of pending packets on daemon shutdown
adding local address as gateway address in dynamic route

setting MALLOC_CHECK_=0 for charon to not use glibc's malloc checker

added more API documentation to backends/interfaces

added udp.h

fixed include

local include of pfkeyv2.h and netlink.h

reverted to original header files

actually not needed

actually not needed

actually not needed

added compiler.h filter.h in.h and udp.h to src/include/linux/

added netlink.h and rtnetlink.h to src/include/linux

moved linux26/rtnetlink.h and linux26/netlink.h to src/include/linux