traffic_selector supports RFC 3779 address range format

Migrated identification_t to INIT/METHOD macros

this->type is set by traffic_selector_create()

parse RFC 3779 addressFamily

plugin name is x509

discard certificate with unknown critical extensions

use traffic_selector_t object to represent ipAddrBlocks

moved traffic_selectors from charon to libstrongswan

firewall-enabled ipv6/net2net-ip6-in-ip4-ikev2 scenario

firewall-enabled ipv6/net2net-ip4-in-ip6-ikev2 scenario

parse ipAddrBlocks

fixed updown plugin for mixed IPv4/IPv6 tunnels

Migrated curl_fetcher to INIT/METHOD macros

Added a METHOD() macro to define methods with both public and private signatures

Added a INIT() macro to initialize class instances

Fixed BEET mode by installing SAs with negotiated address in traffic selector

added IKEv1 Camellia support to NEWS

ikev1/ip-pool-db-push scenario tests DNS and NBNS server support

IKEv1 daemon supports DNS and NBNS server assignment from database

ikev1/ip-pool-db scenario tests DNS and NBNS server support

sql/ip-pool-db scenario tests DNS and NBNS server support

ikev2/ip-pool-db scenario tests DNS and NBNS server support

added ipsec pool DNS and NBNS support to NEWS

ipsec pool manages dns and nbns servers

cosmetics

provide attributes from SQL database

added openssl-ikev1/alg-camellia scenario

removed superfluous ikev1/esp-alg-camellia scenario

added gcrypt-ikev1/alg-camellia scenario

add IKEv1 support for the Camellia cipher

Added htoun16/32 and untoh16/32 to read/write unaligned network order integers

Install v6 routes via outgoing interface for now

activate tcpdump in ikev1/esp-alg-des scenario

shuffled output order to achieve consistence

added pfkey/alg-sha384 and pfkey/alg-sha512 scenarios

adapted openssl-ikev2/alg scenarios

adapted gcrypt-ikev2/alg-camellia scenario

adapted gcrypt-ikev1 alg scenarios

adapted ikev1 alg and esp scenarios

adapted pfkey alg and esp scenarios

remove again the ikev2/esp-alg-camellia scenario

adapted ikev2 alg and esp scenarios

removed redundant ikev1/ike-alg-sha2 scenarios

added ikev1/alg-sha512 scenario

added ikev1/alg-sha384 scenario

renamed ikev1/alg-sha2_256 scenario to ikev1/alg-sha256

added ikev1/alg-sha256-96 scenario

fixed IKEv1 support of HMAC_SHA2_256_96

added Juniper SRX support to NEWS

if end id is missing assign IP address to raw public key

IKEv1 support of ESP SHA2_HMAC with correct truncation

some code optimizations

added ipAddrBlocks OID

removed redundant ikev2/esp-alg-camellia scenario

Improved libfast session management, using a hashtable

Removed obsolete curl interface specific destructor

Support "_" and "-" variants of NetworkManager pkg-config packages

Undef PACKAGE_BUG/URL of strongSwan before including ruby variants

Remove generated config.h.in from source tree

added ikev2/alg-3des-md5 scenario

The attribute manager was moved from daemon_t to libstrongswan.

Do not execute the callback job if it has been cancelled since registration

Cleanup library if daemon initialization fails

To build strongSwan from git sources, gettext is required

Do not install invalid 0.0.0.0 DNS servers

Prefer EAP-Identity for provider attribute/address lookup

Save EAP-Identity on auth config

Store completed authentication rounds permanently on IKE_SA, with flush option

Removed obsolete and unused [gs]et_eap_identity() methods

Do not propose transport mode as initiator if connection is NATed

Verify EAP-SIM/AKA AT_MAC before processing any attributes

SIM/AKA/Request/Reauthentication AT_MAC does not include NONCE_S, only the response

Invoke attribute/key hooks from libsimaka

Extended SIM manager by hooks, currently featuring attribute and key hooks

Added a get_sa() method to the bus, allowing a thread to lookup its IKE_SA

Handle NOT_SUPPORTED or other errors properly in get_quintuplet

added RFC-conforming ikev2/sha2 scenarios

adapted ikev2/alg-aes-xcbc scenario

Use transport mode ESP SA if IPcomp is used, IPcomp already applies outer IP header

Added NEWS about SHA2 changes

Use full algorithm name for SHA384/512 HMACs

Support the Linux specific SHA256 96 bit truncation HMAC via "sha256_96" keyword

Install SHA256_128 auth algorithm with specified 128 bit truncation

Updated XFRM linux header, includes specified truncations for auth algos

Added support for IPv6 source route installation

Check existing path in mobike probing only if we still have a route

put identities in single quotes

added more debugging in configuration attribute handling

changed error messages in the case of faulty esp and ike strings

do not send all available kernel algorithms if esp string is faulty

check if alg_info_esp exists

added some parentheses

allow ECP DH groups in pfsgroup definition

renewed OCSP Signing certificate

issue error message for expired certificates in OCSP trust chain checking

updated IKEv2 notification messages assigned by IANA

updated NEWS for 4.3.6dr2

Do not recreate existing create_child subtask when retrying with different DH group

Avoid potentially unaligned half-word read

Correctly set host number to zero when computing traffic selector range