curl: Don't set CURLOPT_FAILONERROR

With the strongTNC REST API some errors will actually be accompanied by
a response we want to receive completely.

Implemented SWID REST API

Set entity_name to strongSwan Project

Updated strongSwan SWID Tag from ISO 2009 to 2014 format

Version bump to 5.2.0dr5

Make sure getpass() is available

It's not on Android for example.

starter: Fix build on Android

While the (default) ipsec script does not work on Android starter still
passes the script's name to charon if leftfirewall is configured.

Some more files to measure

Added all SWID tables and example regids

scripts: Ignore settings-test script

peer-cfg: Add missing UNIQUE_NEVER to unique_policy_names

unit-tests: Sync threads with main thread in test_cleanup_cancel()

Without synchronization threads could get canceled before they could
disable their cancelability.

pfkey: Always include stdint.h

On some systems (e.g. on Debian/kFreeBSD) that header is required when
including ipsec.h, on Linux we require it too when including pfkeyv2.h,
so to simplify things we just always include it.

Merge branch 'fetcher-response-code'

Extends the fetcher API to retrieve the response status code for a request.

soup: Add support to retrieve the response code

unit-tests: Allow some HTTP write operations to fail

Because CURLOPT_FAILONERROR is enabled in the curl plugin an error code
will often (not always) cause the client to close the TCP connection
before the server has written the complete response.

curl: Add support to return the response code

unit-tests: Add a test case for HTTP response codes

fetcher: Add option to retrieve response code from a fetcher

unit-tests: Defer failures by worker threads

In some cases the main thread is not ready to immediately call siglongjmp(),
e.g. if it currently holds a mutex that is later required during
shutdown.

Therefore, we delay handling errors in worker threads until the main
thread performs the next check itself (or the test function ends).

The same issue remains with SIGALRM.

unit-tests: Make sure plugins in the builddir are loaded

When running the tests in GDB the working directory apparently is
different.  With the relative path used previously the plugins would not
be found and those installed on the system would get used.

unit-tests: Don't assert failures for unreadable settings files as root

The file can still be read by root even if nobody has read privileges.

Merge branch 'aead-proposal'

Encode default AEAD encryption algorithms to a proposal separate from non-AEAD
algorithms. RFC 4306 and 5282 where less explicit, but RFC 5996 requires
separate proposals for AEAD and non-AEAD algorithms. As responder we still
accept both encoding variants.

Fixes #573.

proposal: Don't return a default IKE proposal without encryption/AEAD algs

ike: Add an additional but separate AEAD proposal to CHILD config

This currently has no effect: We don't include AEAD algorithms in the default
ESP proposal, as we don't know if it is supported by the backend. But as we
hopefully get an algorithm query mechanism on kernel interfaces some day, we
add the appropriate functionality nonetheless.

ike: Add an additional but separate AEAD proposal to IKE config, if supported

child-cfg: Allow passing NULL as proposal to add_proposal()

Making the API consistent to the one of ike_cfg.

ike-cfg: Allow passing NULL to add_proposal()

This simplifies adding default proposals with constructors potentially
returning NULL.

proposal: Use an additional "default" constructor specific to AEAD algorithms

This allows a caller to create a separated proposal for supported AEAD
algorithms, as required by RFC 5996.

proposal: Don't include AEAD algorithms in the default proposal

According to RFC 5996 3.3 we should use a separate proposal for AEAD algorithms.
This was not clear in RFC 5282, hence we previously included both AEAD and
non-AEAD algorithms in a single proposal.

Merge branch 'clang-fixes'

Fixes some warnings raised when compiling with clang. Some are cosmetically,
others are worth to fix.

This prepares the Travis build for -Werror, which will force us to fix all
warnings raised by all compilers.

enum: Return boolean result for enum_from_name() lookup

Handling the result for enum_from_name() is difficult, as checking for
negative return values requires a cast if the enum type is unsigned. The new
signature clearly differentiates lookup result from lookup value.

Further, this actually allows to convert real -1 enum values, which could not
be distinguished from "not-found" and the -1 return value.

This also fixes several clang warnings where enums are unsigned.

enum: Don't directly include enum.h

To allow enum.h to depend on utils.h definitions, avoid its direct inclusion.
Instead include utils.h, which includes enum.h as well.

libtps: Silence GCC set-but-unused warning in incomplete code

scepclient: Cast OID_UNKNOWN before comparing it to unsigned hash_algorithm_t

clang uses unsigned enums and complains about the always-false -1 check.

swanctl: Properly initialize return value of --install command

xauth-pam: Fix header include guard

eap-peap: Remove dead SoH code from PEAP

clang complains about the unused variables.

tls: Move variable sized tls_record_t struct to end of tls_t data

clang complains about the the non-last variable length member.

kernel-klips: Pass a pointer to a properly sized integer for algorithm lookup

auth-cfg: Cast literal default value to pointer type

Fixes a clang warning.

unbound: Explicitly cast from ldns RR type/class to our types

These definitions are directly derived from the RFC, so it should be safe
to cast them. clang complains about the different types, so cast them
explicitly.

x509: Remove some unused ASN1 OID constants

aes: Remove unused build variants

The AES code historically has different build options for various size/speed
trade-offs. We never made use of them, so just drop the obsolete code. The code
now has four hard-coded fixed tables, both inverse and original.

Minor changes in the test environment

Merge branch 'settings-parser'

Adds a flex/bison based parser for settings_t.  It provides several
improvements over the previous parser e.g. quoted strings (with escape
sequences), unlimited includes, more relaxed newline handling, better
syntax error reporting, and a distinction between empty and unset
values (key = vs. key = "").

settings: Properly match } and # in include statements

Found due to %option nodefault.  A match for } was actually missing
and # was not properly matched if it was part of an include statement
on the last line of a file that did not end with a newline.

settings: Eliminate performance warning

This was useful during development, but we accept that matching \n together
with %option yylineno impacts performance.

scripts: Add test script for settings_t

parser-helper: Define debug macros depending on DEBUG_LEVEL

parser-helper: Make parser_helper_file_t private

parser-helper: Make parser_helper_log a function

settings: strongswan.conf must be loaded explicitly

settings: Replace deprecated YYLEX_PARAM with %lex-param

With Bison 3.x support for YYLEX_PARAM has been removed and %lex-param
should be used.  Unfortunately, that option does not take expressions.
Instead we use a wrapper function that calls the lexer with the proper
scanner object, which should also be backward compatible to older Bison
versions.

settings: Include generated header after others

Newer Bison versions declare the parser function in the header, which
requires custom types.

settings: Reduce log verbosity if files can't be opened

Basically reintroducing 2a38b4556e9fd8102bd6c6c61f2893599a5e8e51.

settings: Adopt the new order of sections and settings when replacing configs

settings: Only purge sections if necessary

Instead of removing and caching all values of a previous config, we only
do this for actually removed sections/settings.

coverage: Make genhtml not fail if sources are not found

For some reason the .y and .l files of the settings parser are searched in
the wrong directory.

settings: Maintain order of sections and settings while enumerating

settings: Don't overwrite values in-place

This is not thread safe.  If threads are reading from pointers to existing
values they could get a partially updated invalid value.

Refactored assignment to a separate function.

settings: Add functions to add sections and key/value pairs to a section

unit-tests: Update settings tests to match new parser

Empty settings are now ignored, strings are supported, newlines are
handled properly (e.g. at the end of files) etc.

settings: Don't enumerate key/value pairs with NULL value

settings: Use generated parser instead of our own

settings: Optionally keep track of removed/replaced values

settings: Add flex/bison based parser for strongswan.conf

This parser features several improvements over the existing one.
For instance, quoted strings (with escape sequences), unlimited includes,
relaxed newline handling (e.g. at the end of files or before/after { and }),
and the difference between empty and unset values (key = vs. key = "").

It also complains a lot more about invalid syntax. The current one accepts
pretty odd stuff (like settings or sections without name) without any
errors or warnings.

settings: Extract section and key/value pair types and helper functions

This allows us to use them in the upcoming parser.

parser-helper: Add utility class for flex/bison based parsers

settings: Use glob enumerator to load included files

enumerator: Add enumerator to enumerate files matching a pattern

This enumerator is a wrapper around glob(3).  If that function is not
supported NULL is returned.  If no files match or an error occurs during
the pattern expansion an error is logged and the enumerator simply returns
no items.

RFC: if GLOB_ERR is not supplied glob returns GLOB_NOMATCH if e.g. the
base directory of the pattern does not exist, which would otherwise
result in an error. This way there is at least a clear error message in
case of a typo.

settings: Move to a separate folder

array: Allocate initial data properly if esize is 0

swanctl: Increase default debug level to 1

We initially intended to silence debugging only during thread initialization,
not for swanctl in general.

vici: Support the close_action keyword, as we have it documented

ikev1: Fix debugging log when remote traffic selector selection fails

Version bump to 5.2.0dr4

result destructor at the wrong level

conf: Fix sorting of options with Python 3

__cmp__() is not supported anymore with Python 3 and cmp() is deprecated.
Instead rich comparisons should be used (only __lt__() is required for
sorting).

conf: print is a function in Python 3

build-database.sh finds all *.so files in /usr/lib

Defined BIOS and EFI event types and log event info

On debug level 2 log EV_ACTION and EV_EFI_ACTION strings
and on level 3 dump raw event information

libpts: Updated Android.mk

Version bump to 5.2.0dr3

Added implementation of RFC 7171 to NEWS

Implemented PT-EAP protocol (RFC 7171)

Extended build-database.sh

attest now maintains multiple versions of a file hash

Changed default value to libimcv.imc-attestation.pcr_info = no

child-sa: Reclaim old state if SA updating is not supported

If the state stays at UPDATING, the fallback using IKEv1 rekeying fails as
the task manager refuses to rekey a CHILD_SA in non-INSTALLED state.

NEWS: Add swanctl news

Merge branch 'swanctl'

Adds a swanctl command line tool to manage the IKE daemon charon using the
VICI interface provided by the vici plugin.

swanctl: By default print local swanctl version with --version

But add a --daemon option to query the IKE daemon for its version.

swanctl: Install empty credential folders with appropriate permissions

swanctl: Document most swanctl.conf options in manpage

swanctl: Keep swanctl.conf man/template section order as defined

conf: Add a format-options --nosort option to keep order of sections as defined

swanctl: Add a swanctl command overview manpage

swanctl: Generate swanctl.conf(5) man page

swanctl: Generate man page snippet with config options