pkcs12: Add plugin dependencies with soft dependencies on the most common algorithms

leak-detective: remove hdr entry when reallocating zero bytes

leak-detective: print total of allocated/leaked bytes in usage/report

dumm: add include for in.h, if_bridge.h now uses struct in6_addr

Recognize critical IssuingDistributionPoint CRL extension

Override policy recommendation in enforcement

openssl plugin can replace random, hmac, and gcm plugins

Added openssl-ikev2/net2net-pkcs12 scenario

Added ikev2/net2net-pkcs12 scenario

Version bump to 5.1.0dr3

conntrack -F makes ikev2/nat-rw scenario to work always

leak-detective: add a usage threshold option based on the number of allocations

leak-detective: set_state() only affects the calling thread

The only user (bfd backtraces) is fine with that, and we really should not
mess the enable flag while doing allocations with other threads.

leak-detective: take a copy of backtrace while printing traces

As we don't want to hold the lock, we must make sure backtraces keep valid
while printing them.

backtrace: add a clone() method

leak-detective: remove hdr from the allocation list during realloc()

If realloc moves an allocation, the original allocation gets freed. We
therefore must remove the hdr from the list, as it is invalid. We can add it
afterwards once it has been updated, allowing us to unlock the list during
reallocation.

Fixed alignment of device ID column

android: New release after adding support for EAP-TNC

Also disabled listening on IPv6 because the Linux kernel currently does
not support UDP encapsulation for IPv6.

Merge branch 'android-byod'

Adds support for EAP-TNC with a custom Android-specific IMC that
collects data such as installed packages, file hashes or system
settings.

Some parts of the implementation are based on the bachelor semester
project 'strongSwan Android 4 Client with Endpoint Assessment' by
Christoph Bühler and Patrick Lötscher.

android: Properly handle dotted-quad notation of IPv6 addresses

For nestat output like ::ffff:127.0.0.1:9876 we shall not treat 127 as
port but 9876 instead.

android: Allow IMC state to be dismissed with a swipe gesture

android: Use explicit locale when converting settings names

Apparently, these functions use the user's default locale which might not
yield the expected result (e.g. lowercase I is not i in the Turkish
locale but ı instead).

android: Add information about transmitted data if EAP-TNC is selected

android: Reuse certificate selector as generic two line button

android: Add device ID in BeginHandshake

android: Add new VpnType to enable BYOD features

Use strpfx() helper where appropriate

utils: Add helper function to check a string for a given prefix

utils: Convert string helper macros to static inline functions

android: Use a different set of plugins if BYOD features are enabled

android: IMC state fragment is a button that shows remediation instructions or log

android: Show remediation instructions instead of log on failure

android: Properly hide the IMC state fragment initially

android: Add activity that displays a list of remediation instructions

On large displays a two-pane layout is used that displays the list next
to the actual instructions.

android: Add fragment for a list of remediation instructions

This fragment can later be used in one- or two-pane layouts.

android: Add adapter for remediation instructions

android: Add fragment that displays a single remediation instruction

android: RemediationInstruction implements Parcelable interface

android: Background for state panels provides separator

android: Add fragment that displays the IMC state

The fragment hides itself if the state is unknown or the assessment
succeeded.

android: Handle and store IETF remediation instructions

android: Add a parser for XML remediation instructions

android: Show different error message depending on IMC state

android: Clear error only when the user explicitly dismisses the dialog

The previous code worked fine on rotation changes as the fragment is
destroyed and recreated causing onCreate to be called, which restores the
saved error state.  But if the user switches to a different application
and then back this is not the case.  The dialog still gets dismissed (as
we have to do so to avoid nasty exceptions on rotation changes) but since
that implicitly cleared the error state the UI was never fully restored.

android: Add state of IMC to VpnStateService and update it via JNI

android: Handle TCG file measurement related attributes using PTS

android: Android IMC state provides a Platform Trust Service (PTS) instance

android: Provide a public interface for Android IMC state

libimcv: Properly deinitialize libimcv

Other users of imcv_pa_tnc_attributes (libpts) check if it is NULL before
removing vendor IDs.

android: Define IMC functions static and with lower-case names

libpts: Skip unreadable files when measuring directories

android: Add measurement collector for ITA Device ID

android: Add measurement collector for ITA Settings

android: Handle ITA PA-TNC attributes

android: Overload for getMeasurement() that takes a String array as argument

android: Add measurement collector for Port Filter

This collector reports all listening TCP and UDP sockets/ports.

android: Enum type for transport protocols added

android: Add measurement collector for Installed Packages

android: Add measurement collector for Product Information

android: Also support writing of 24-bit values

android: Add measurement collector for String Version

android: Interfaces for measurement collectors and attributes added

android: Add a Java utility class similar to bio_writer_t

android: Add enum types for PENs and attribute types

android: Add a generic handler for PA-TNC attribute requests

The idea is that the Android IMC will return attributes in their binary
encoding.  This keeps the JNI interface to the IMC pretty simple.

imv-scanner: Only add a reason string if there is something to report

android: Added a Java part to the Android IMC

android: Don't attempt loading IMCs from /etc/tnc_config

libtnccs: Don't try to load IMCs/IMVs from a file if there is no filename

Ignore Eclipse project/workspace files

Students seem to like Eclipse to work on strongSwan.

android: Build libpts and init/deinit libpts in BYOD IMC

libpts: Android.mk added

android: Added a sample IMC that sends some dummy OS data

android: Build option added to load BYOD related plugins and libraries in the Android app

android: Added support to build tnc-imc plugin

android: Added support to build eap-tnc, tnc-tnccs and tnccs-20 plugins

android: Added function to include source files from plugin subdirectories

libimcv: Android.mk added

Cosmetics

Scanner IMV without workitems provides immediate recommendation, too

attr-sql: Add unity_split_exclude as alias for unity_local_lan

attr-sql: Fix double free when adding subnets for unknown attribute types

Attestion IMV provides recommendation only once

skip enforcement if a recent measurement was successful

libtncif: Android.mk updated

android: Disable listening on IPv6

As we have to use UDP encapsulation and the Linux kernel currently does
not support that this avoids issues with dual-stack gateways.

socket-default: Add options to disable address families

ike: Resolve hosts only for address families currently supported

net: Socket implementations report the address families they support

Added config-3.10

Version bump to 5.1.0dr2

Always return a result string for a processed workitem

Make Block stronger than Isolate in default policy

Register packages under Debian 7.0 x86_64

openssl: RAND_pseudo_bytes() returns 0 if bytes are not cryptographically strong

For our purposes with RNG_WEAK this is fine, so accept a zero return value.

Ping from dave before shutting down tcpdump in libipsec/rw-suite-b test case

libipsec: Properly handle expiration if no lifetime is set

charon-cmd: Ignore generated man page

Enable libipsec and charon-cmd in strongSwan recipe

Fixed libipsec/rw-suite-b scenario