added all currently known notify payload types

added policy cache to kernel interface
allows refcounting of multiple installed policies
finally brings us stable simultaneous rekeying

leak detective blanks memory on free & alloc, allows further membug detection

code cleanups

identification_t.matches() supports multiple wildcard counts

identification_t.matches() supports multiple wildcard counts

further work done for simultaneous rekeying/delete
still some cases which cause trouble

fixed compiler warnings in parser when using -O2

reenabled check_expiry

updated copyright information

reimplemented CHILD_SA rekeying & delete
no simultanous transaction with CHILD_SAs yet!

removed NAT_TRAVERSAL and VIRTUAL_IP compile options

removed NAT_TRAVERSAL compile option

removed NAT_TRAVERSAL and VIRTUAL_IP compile options

added

updated NEWS

added support for leftprotoport and rightprotoport

improved CHILD_SA output for "ipsec statusall"

updated whitelist (getprotobynumber)

redesigned IKE_SA using a transaction mechanism:
  removed old state machine
  reimplemented IKE_SA setup and delete
  implemented dead peer detection
  implemented keep-alives
  a lot of fixes
  no rekeying yet

fixed compiler warnings

made thread ids unsigned again, to avoid negative thread ids on some systems

fixed memleak when initiating a connection already up

updated leak detective whitelist

applied latest NATT patch with some fixes and cleanups

test currently without firewall

added

added

added

removed

removed version information from ipsec.conf

log entries start with lowcercase character

restored lost IKEv2 packet suppression

added USE_LEAK_DETECTIVE option

fixed natd_hash memory leak

tests with subdirectory structure

removed tests

introduced subdirectory structure

support of cert payloads

lowercase log entries

distributed by ITA

added support of updown parameter

generation of default key

cosmetics

added support of updown parameter

version bump to 4.0.2

added X.509 trust chain verification

version bump to 4.0.2

ESP packet size changed

fixed bad_proposal_syntax bug

applied new changes from NATT team
DPD only done when no IPsec and IKE traffic processed
minor changes here and there

some message code cleanups

fixed identification_t clone to apply function pointers

cleaner error handling on UDP encapsultion sockopt failure

added mysterious UDP encapsulation socket option to get encapsulation working

fixed BAD_PROPOSAL_SYNTAX vulnerability

first merge of NATT code

fixed testing build

updated for 4.0.1 release

updated news for 4.0.1 release

fixed whitelist detection

reworked function ignore mechanism to not-report whitelist
  rather than overriding functions

fixed execv call args to work when using strictcrl and syslog

fixed bug: usage of already freed mem

readded local_credential_store
added sendcert policy to connection
some other cleanups

implemented rereadcrls rereadcacerts

implemented rereadcrls rereadcacerts

implemented rereadcrls rereadcacerts

removed local_credential_store

fixed SPI when acting as initiator of rekeying

fixed SPI when rekeying and deleting CHILD_SAs

change key derivation order to fullfill RFC

added crl support

added listcrls

added chunk_equals_or_null()

added crl support

changed tabs from 8 to 4 spaces

added crl support

cosmetics

cosmetics (space)

fixed compilation error

updated for release

fixed aes code, we support now aes128, aes192, aes256 in IKE

added support for "ike" and "esp" keywords
fixed bugs in proposal code
algorithm selection for charon works now with ipsec.conf
a lot of other fixes

implemented clean spi allocation behavior when using multiple proposals

fixed logleve(l) keyword typo

handling of "rekey=no" parameter added

changed default algorithms to:
  ike: aes128-sha-modp2048
  esp: aes128-sha1, 3des-md5

added default CRL directory path

added strictcrlpolicy command line argument

added option parsing

added local CRLs

added rekeying parameters

corrected some descriptions

moved RSA key size constraints to definitions.h

fixed down keyword

debug and logging improvements

support for stroke listcerts|listcacerts|listcrls|listall