added the ikev2/rw-eap-tnc-20 scenario

NEWS for the 4.5.1dr2 release

some more cosmetics

final cosmetics in PB-TNC debug output

implemented PB-TNC message parsing checks

some code optimizations

support handshake retry requests

the PB-TNC protocol is working

refactored message handling

do not accept results and recommendation messages from clients

defined some additional Private Enterprise Numbers

define pb_tnc_state_machine_t object

debug cosmetics

Renamed purgex509/crl to purgecerts/crls to be consistent with list commands

implemented handling of received PB-TNC messages

Added options to flush CRLs/X509 certs from the cert cache

refactored PB-TNC state machine in receive direction

refactored PB-TNC state machine in send direction

pb_tnc_batch_t class implements parsing and building of PB-TNC batches

fixed memory corruption

Never register IKE_SA during checkout_new, as rekeying keeps it checked out

Include the destination net in the policy priority calculation.

The resulting priorities are as follows:

    IPv6               IPv4
    routed   normal    routed   normal
max 4096(+3) 2048(+3)  4096(+3) 2048(+3)
min 3072     1024      3840     1792

Where min is for a policy between two single hosts and max is
for /0 on both ends (lower priorities are preferred by the kernel).
(+3) applies for cases where no protocol and no ports are defined.

added newline

re-introduced comment

Migrated stroke_control_t to INIT/METHOD macros

Migrated stroke_plugin_t to INIT/METHOD macros

Guarantee entry->other is set when calling put_connected_peers

Given the original intent of entry->host, the check for DoS attacks, it
can happen that this value remains NULL when an entry is created. This
is particularly awkward if put_connected_peers is called to check if a
connection to a given peer already exists, since it takes the address
family into consideration (git commit b74219d0) which is gleaned from
entry->host.
This patch guarantees that entry->other is a clone of host before
put_connected_peers is called.

added sql/multi-level-ca scenario

stupid typo

cosmetics

cosmetics

added parsing checks

output TLS-independent error messages

added certificate_authorities and certificate_distribution_points tables

support of reqid field in SQL database

fixed pb_reason_string_message_t class

Migrated fips_prf plugin to INIT/METHOD macros

Migrated md4_plugin_t to INIT/METHOD macros

Migrated md5_plugin_t to INIT/METHOD macros

Migrated ldap plugin to INIT/METHOD macros

Migrated pubkey_plugin_t to INIT/METHOD macros

Migrated pkcs1_plugin_t to INIT/METHOD macros

Migrated curl_plugin_t to INIT/METHOD macros

Migrated random plugin to INIT/METHOD macros

Migrated sha1_plugin_t to INIT/METHOD macros

Migrated sha2_plugin_t to INIT/METHOD macros

Migrated mysql plugin to INIT/METHOD macros

use private destroy() function

Migrated sqlite plugin to INIT/METHOD macros

Migrated test_vectors_plugin_t to INIT/METHOD macros

Migrated x509_plugin_t to INIT/METHOD macros

Migrated pgp_plugin_t to INIT/METHOD macros

Migrated pem_plugin_t to INIT/METHOD macros

Migrated dnskey_plugin_t to INIT/METHOD macros

Migrated options_t to INIT/METHOD macros

CDP enumerator added to SQL plugin.

Tables added for CAs and CDPs.

Migrated sql_cred_t to INIT/METHOD macros.

Insert certificates and secrets at the front of the lists.

As the lookup is also from front to back, certificates added later are
now found first, which is useful in case of e.g. "reread cacerts".

Refactored stroke_cred_t to use mem_cred_t.

Function add_crl added to mem_cred_t.

Function added to clear secrets (but not certs) from mem_cred_t.

Alternative to mem_cred_t.add_cert added, which returns the certificate.

If the certificate is already cached, the cached version is returned.

Function added to mem_cred_t to add shared secret with a linked list of owners.

Added functions to modify/create settings in settings_t.

Added an option to create non-existing key/value pairs during search.

Compare shorter "boolean" values first.

Helper functions added to easily convert enumerated values.

Ensure that sections exist when using load_files_section.

Skip values and sections without key.

Some refactorings in lookup code in settings_t.

Added documentation about new features of settings_t.

Made settings_t thread-safe.

Added functions to settings_t to load files dynamically at runtime.

Allow inclusion of other files in strongswan.conf.

Loading of strongswan.conf refactored to a separate function.

Allow to replace/extend previously defined values/sections in strongswan.conf.

Don't create a section in parse_section.

Just add subsections and values to the passed section.

Removed unused static variable "lev".

Avoid calling globfree twice on failure.

removed superfluous whitespace

PB-TNC messages implemented

Migrated asn1_parser_t to INIT/METHOD macros

Migrated settings_t to INIT/METHOD macros

Migrated printf_hook_t to INIT/METHOD macros

Migrated integrity_checker_t to INIT/METHOD macros

added SQL database extensions to NEWS

version bump to 4.5.1dr2

use a composite test proposal

check for malformed IKE and ESP proposals

Migrated sql_plugin_t to INIT/METHOD macros

Migrated sql_config_t to INIT/METHOD macros

renamed algorithm to proposal

store IKE and ESP proposals in SQL database

configured various DPD modes in sql scenarios

added sql/net2net-route-pem scenario

added sql/net2net-start-pem scenario

start and route connections defined in an SQL database via start_action field and ipsec up %startall command

version bump to 4.5.1dr1

Migrated stroke_config_t to INIT/METHOD macros