nm: Require the PSK to be at least 20 characters long

nm: German translation updated

nm: Handle PSK option in NM backend

nm: Add PSK option to auth-dialog

nm: Add pre-shared key option in GUI

nm: Make intltool recognize glade files properly

configure: Remove obsolete --enable-unit-tests option

charon-tkm: Don't run tests automatically during 'make check'

Due to the external dependencies these tests are quite inconvenient.
They can be run from the charon-tkm directory with 'make check-tkm'.

charon-tkm: Add Binder switches to test project to enable exception backtraces

charon-tkm: Migrate tests to our own test runner

Due to problems with the external libraries tkm_init/deinit can't be
called for each test case.  Because of this leak detective has to be
disabled for these tests.

charon-tkm: Support for out-of-tree build added

chunk: Fix signedness warnings caused by chunk_from_* macros

There are countless other such warnings because e.g. chunk_create() is called
with char*, but at least we prevent users from causing such warnings
inadvertently when using these macros.

tun-device: Include <linux/types.h> before <linux/if_tun.h>

Fixes a build error on CentOS 6.4.

trap-manager: Reset IKE_SA on bus_t if initiating fails

trap-manager: Prevent deadlock when installing trap policies

Because the write lock was held while calling add_policies() on
child_sa_t, which finishes with a call to child_state_change() on bus_t,
a deadlock would ensue if CHILD_SAs are concurrently being established,
which also causes a call to child_state_change() that will require
the read lock in trap_manager_t.

No locks are now being held while creating the CHILD_SA and installing the
trap policies.

coverage: Report branch coverage

printf-hook-builtin: Don't use %P to print uppercase hex pointers

We use %P as custom printf specifier for proposals.

testing: Config for Linux kernel 3.12

The most significant change is that CONFIG_ACPI_PROC_EVENT is now
finally removed (after being deprecated for a long time).

So to successfully shutdown the guests via ACPI the CONFIG_INPUT_EVDEV
option is now enabled.

openssl: Verify that a peer's ECDH public value is a point on the elliptic curve

This check is mandated by RFC 6989.  Since we don't reuse DH secrets,
it is mostly a sanity check.

kernel-netlink: Enable TFC padding only for tunnel mode ESP SAs

The kernel does not allow them for transport mode SAs or IPComp SAs (and
of course not for AH SAs).

Fixes #446.

Version bump to 5.1.2dr1

Implemented libstrongswan.plugins.random.strong_equals_true option

android: New release based on 5.1.1

This fixes issues with IVs and padding in ESP handling and removes the
Vstr dependency.

android: Remove dependency on libvstr

Merge branch 'unit-tests'

Replace the "check" based libstrongswan unit test framework with our own,
giving us more flexibility for our specific needs.

The new framework is more portable and uses complete libstrongswan init/deinit
cycles for each test to properly catch leaks. It fully supports multi-threaded
tests, and brings many of them for all threading primitives, watcher and
streams.

The --enable-unit-tests option is not required anymore for libstrongswan tests,
but still is for the still "check" based charon-tkm tests.

unit-tests: Initialize tests with a callback

plugin-loader: Convenience function added to add plugin dirs in build tree

unit-tests: Separate test runner to a library, reusable by other tests

Other users may make use of the noinst libtest.la helper library to implement
unit tests. For libstrongswan, tests.[ch] provide the configuration for test
runner to perform unit tests in a simple manner.

unit-tests: Use some include magic to define test suite constructors

Avoid editing of several files when creating test suites by using a single
header file to define test suite constructor functions.

unit-tests: Check printing of strings having zero length

unit-tests: Add some basic tests if PRI* printf specifiers work as expected

unit-tests: Add a semaphore wait cancel test

unit-tests: Add a semaphore absolute timed wait test

unit-tests: Add a semaphore timed wait test case

unit-tests: Add a simple semaphore test

unit-tests: Add a spinlock test case

unit-tests: Add a rwlock condvar thread cancel test

unit-tests: Add a rwlock condvar absolute timed wait test

unit-tests: Add a rwlock condvar wait test

unit-tests: Add a rwlock condvar broadcast test

unit-tests: Add a rwlock condvar test

unit-tests: Add a rwlock test case

unit-tests: Add a condvar test where wait gets cancelled

unit-tests: Add a condvar test working on a recursive mutex

unit-tests: Add a condvar absolute timed wait test

unit-tests: Add a condvar timed wait test

unit-tests: Add condvar broadcast test

unit-tests: Add a simple condvar test

unit-tests: Add a thread local storage cleanup test

unit-tests: Add a thread local storage fuzzer test

unit-tests: Add a thread cleanup pop test

unit-tests: Add cleanup test cases for different thread exit situations

unit-tests: Add a test for thread_cancellation_point()

unit-tests: Add thread cancellability testing

unit-tests: Add a simple thread_cancel() test

unit-tests: Add thread_exit() tests to both join and detach test cases

unit-tests: Add a simple thread detach test

unit-tests: Add a simple thread join() test

unit-tests: Add test suite for streams and services

unit-tests: Add a few test cases for watcher

unit-tests: Support testing multi-threaded code

unit-tests: Use a home-brew thread barrier to remove pthread dependency

unit-tests: Show how many test vectors have failed on test failure

unit-tests: Skip fmemopen() based printf() tests if not available

unit-tests: Avoid name clash with clone() from <sched.h>

unit-tests: Fix a compiler warning in identification tests

unit-tests: Clean up memory in new asn1 unit tests

Test runner checks for leaks when leak detective is enabled.

unit-tests: Pass linked_list->invoke* varargs as uintptr_t

Passing integers of unspecified length may result in passing an integer shorter
than uintptr_t. When reading them back, we might get more data than passed,
resulting in a failure.

unit-tests: Initialize backtracing before printing any backtraces

thread: Note that tread_cancellation_point temporarily activates cancelability

backtrace: Support backtracing even if library is not initialized

But of course backtracing must be initialized anyway using backtrace_init().

unit-tests: Enable libstrongswan tests even if --enable-unit-tests not set

As we don't depend on the check framework anymore, we can enable the unit tests
by default. These are built/executed with "make check" only, so it makes no
sense to disable them.

automake: Don't use parallel test harness being the default with automake 1.13

We have no need for the parallel test harness, and we prefer to have the output
of make check on the console

unit-tests: Implement testing framework without "check"

leak-detective: Call {gm,local}time_r() to allocate static buffer

On OS X Mavericks, these functions use a static allocation and are hard
to whitelist using other means.

leak-detective: Register OS X specific hooks just once

If we initialize libstrongswan more than once in the same process, we may
not register the hooks twice.

leak-detective: Reset leak list during cleanup

This resets leak detective state should it get created/destroyed more than once.

leak-detective: Use callback functions to report leaks and usage information

This is more flexible than printing reports to a FILE.

unit-tests: Move test suites to its own subfolder

ikev2: Properly free DH secret in case of errors during IKE key derivation

Fixes #437.

unit-tests: completed asn1_suite

Updated test_runner.h with new suites

unit-tests: 100% function coverage for asn1.c

unit-tests: 12 asn1 functions tested

Some minor refactoring in asn1.c

Do not free zero-length integer

unit-tests: Added tests for pen_type_t

Added IFOM_CAPABILITY notify message type

Updated copyright statement

charon-xpc: Set AUTH_RULE_IDENTITY_LOOSE on responder config

This allows the server to use a different IKE identity as long as the
configured hostname is contained in the certificate.

ike: Don't immediately DPD after deferred DELETEs following IKE_SA rekeying

Some peers seem to defer DELETEs a few seconds after rekeying the IKE_SA, which
is perfectly valid. For short(er) DPD delays, this leads to the situation where
we send a DPD request during set_state(), but the IKE_SA has no hosts set yet.
Avoid that DPD by resetting the INBOUND timestamp during set_state().

Added security info on CVE-2013-6075 and CVE-2013-6076

ikev1: Properly initialize list of fragments in case fragment ID is 0

Fixes CVE-2013-6076.

identification: Properly check length before comparing for binary DN equality

Fixes CVE-2013-6075.

unit-tests: Additionally do reverse match checking with empty identities

unit-tests: Test matching against some empty data identities

unit-tests: Test for equality against some empty data identities

unit-tests: Let identity equality test fail if a->equals(b) != b->equals(a)

PB-TNC PDP_REFERRAL message doesn't have to be in RESULT batch

Version bump to 5.1.1