]> git.ipfire.org Git - ipfire-2.x.git/commit
strongswan: Update to version 6.0.2
authorAdolf Belka <adolf.belka@ipfire.org>
Mon, 21 Jul 2025 21:26:00 +0000 (23:26 +0200)
committerMichael Tremer <michael.tremer@ipfire.org>
Tue, 22 Jul 2025 09:17:12 +0000 (09:17 +0000)
commit6502d48b6bc8c442331112669afe892a38b02691
treea3cc7093ffbc576720b920f9297e9b268ed9b25f
parentffd7e8234d181b21149488c04f2de2cbb060a82e
strongswan: Update to version 6.0.2

- Update from version 6.0.1 to 6.0.2
- Update of rootfile
- Changelog
    6.0.2
- Support for per-CPU SAs (RFC 9611) has been added (Linux 6.13+).
- Basic support for AGGFRAG mode (RFC 9347) has been added (Linux 6.14+).
- POSIX regular expressions can be used to match remote identities.
- Switching configs based on EAP-Identities is supported. Setting
  `remote.eap_id` now always initiates an EAP-Identity exchange.
- On Linux, sequence numbers from acquires are used when installing SAs. This
  allows handling narrowing properly.
- During rekeying, the narrowed traffic selectors are now proposed instead of
  the configured ones.
- The default AH/ESP proposals contain all supported key exchange methods plus
  `none` to make PFS optional and accept proposals of older peers.
- GRO for ESP in enabled for NAT-T UDP sockets, which can improve performance
  if the esp4|6_offload modules are loaded.
- charon-nm sets the VPN connection as persistent, preventing NetworkManager
  from tearing down the connection if the network connectivity changes.
- ML-KEM is supported via OpenSSL 3.5+.
- The wolfssl plugin is now compatible to wolfSSL's FIPS module.
- The libsoup plugin has been migrated to libsoup 3, libsoup 2 is not supported
  anymore.
- The long defunct uci plugin has been removed.
- Log messages by watcher_t are now logged in a separate log group (`wch`).

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
config/rootfiles/common/strongswan
lfs/strongswan