pluto: Completely removed orphaned_holds.

Scheduler and processor have been moved to libstrongswan.

Also reverts 0c21dc000d3cd5c82eb22c4481e6459978456364 as the dependency
to libcharon is no longer required.

pluto: Install IN policy of a shunt eroute with protocol.

pluto: Fixed byte-order of ports in traffic selectors.

testing: Print output of 'make oldconfig' to STDOUT, besides logging it.

testing: Only sleep after a host has actually been started.

testing: Build strongSwan a bit faster using make -j.

testing: Force the UML Kernel to x86.

testing: Adding kernel-netlink to pluto.load statements.

testing: Added missing host alice to test.conf.

Charon specific strongswan.conf options generalized.

pluto: Listen for kernel events via libhydra's kernel interface.

pluto: Adapted kernel.c to changed kernel interface.

Adapted child_sa_t to changed kernel interface.

Fixing installation of trap policies (SPI=0) in kernel interface.

pluto: Do not close all file descriptors on startup, just redirect stdin, stdout and stderr to /dev/null.

Otherwise the pipe used to synchronize pluto->events with the main
thread would be closed.

pluto: Added a generic event queue.

This allows to easily execute arbitrary callbacks in the context of the pluto
main thread (e.g. in order to synchronize with threads from the thread-pool).

pluto: Fixed the reqid that is passed to the updown script.

pluto: Migrated setup_half_ipsec_sa to libhydra's kernel interface.

pluto: Removed unneeded get_proto_reqid.

We will use the same reqid for all protocols, as in charon.

pluto: Added missing return_on in out_sa.

pluto: Use time_monotonic() instead of time() for use time calculation.

That's because get_sa_info now returns a monotonic timestamp.

pluto: Removed KLIPS specific code from was_eroute_idle.

pluto: Migrated get_sa_info to libhydra's kernel interface.

pluto: Migrated teardown_half_ipsec_sa to libhydra's kernel interface.

pluto: Adapted sag_eroute to the new signature of eroute_connection.

pluto: Migrated raw_eroute to libhydra's kernel interface.

This introduces a new struct to pass the protocol information like spis.
Also adapted eroute_connection and the simple calls of raw_eroute to
the new signature.

pluto: Added a function to create a traffic_selector_t from an ip_subnet.

pluto: Migrated update_ipsec_sa to libhydra's kernel interface.

pluto: Functions to convert IKEv1 ESP algos to IKEv2 identifiers added.

pluto: Refactored IKEv2/IKEv1 crypto algorithm conversion functions.

Do not overwrite the original mode when installing policies.

The mode is later used to decide if a route has to be installed.

pluto: Removed KLIPS specific algorithm detection.

pluto: Removed KLIPS specific bare shunt scanning.

Added support for different policy types in kernel_netlink plugin.

Added an option to specify the type of a policy to kernel_ipsec.add_policy.

This will later allow us to support pluto's passthrough and drop
policies in charon.

pluto: Migrated get_my_cpi to libhydra's kernel interface.

pluto: Migrated get_ipsec_spi to libhydra's kernel interface.

Added support for combined IPComp/ESP/AH policies in kernel_netlink plugin.

Replaced the protocol argument in add_policy with an optional SPI for an AH SA.

Initialize the thread pool in pluto.

Refer to scheduler and processor via lib and not hydra.

Moved scheduler and thread pool to libstrongswan.

Moved all kernel plugins to libhydra.

Moved ipsec_transform_t to kernel_ipsec.h in libhydra.

Because of this libfreeswan, pluto, starter etc. now depend on that
file (and libhydra). This resolved some duplicate declarations.

Refer to kernel interface via hydra and not charon.

Moved kernel interface to libhydra.

Removed references to protocol_id_t from kernel interface.

Instead we use the actual IP protocol identifier (the conversion now happens in
child_sa_t and kernel_handler_t).

Migrated child_sa_t to INIT/METHOD macros.

Moved roam job creation to kernel event handler.

Refer to scheduler via hydra and not charon.

Moved scheduler_t to libhydra.

Moved migrate job creation to kernel event handler.

Moved update SA job creation to kernel event handler.

Moved delete/rekey CHILD_SA job creation to kernel event handler.

Moved acquire job creation to kernel event handler.

Added kernel event handler stub.

All kernel listener hooks are optional.

Added listener handling to kernel interface.

Added an interface for kernel event listeners.

Some minor comment fixes.

Some whitespace and code style fixes.

Do not include files from libcharon in libhydra.

Move callback_job_t to libhydra.

Fixing Doxygen groups after moving processor.

Refer to processor via hydra and not charon.

Move processor_t (thread-pool) to libhydra.

Support different hash/sig algorithms in handshake signing, including ECDSA

Added TLS ClientCertificateType identifiers

Added TLS specific Hash and Signature Algorithm identifiers

Fixed typos in tls_writer method descriptions

Respect key types in stroke key/certificate backend

Added an enumerator for registered credential builders

Migrated credential_factory to INIT/METHOD macros

adapted evaltest.dat to new RULE_OCSP_VALIDATION

cosmetics in debug output

defined aaa_identity

increase number of message due to large certificate payloads

clarified debug output

fixed typo

Do not process any more TLS handshake messages on fatal alerts

Load a left/rightcert2 for EAP-TLS even if no left/rightauth2 is defined

Strictly check if the server certificate matches the TLS server identity

Use the AAA Identity for EAP authentication, if given

Added support for the ipsec.conf aaa_identity keyword

Added an AAA identity authentication config option

Added strongswan.conf options for EAP-TLS/TTLS fragment size

Support processing of partial TLS record headers

Migrated EAP-TTLS to the generic TLS helper

Migrated EAP-TLS to the generic TLS helper

Implemented a generic TLS EAP helper to implement EAP-TLS, TTLS and other variants

Support output fragmentation of TLS records

Moved EAP type/code definitions to a seprate header file in libstrongswan

Implemented buffering of partial records in TLS stack

Log TLS handshake subtypes as handshakes

Added a TLS debug level option, use debugging hook

Do not strdup() zero length strings in identification_create_from_string()

Corrected some URLs.

Enable the generation of unencrypted messages (e.g. ME connectivity checks).

fixed typos