added TLS_PURPOSE_EAP_PEAP

implemented get|set_identifier() for tls_eap_t

eap_packet_t definition moved to libstrongswan/eap/eap.h

added EAP PEAP and MSTLV protocols

implemented get|set_identifier() for eap_sim_t

Migrated eap_sim plugin to INIT/METHOD macros

implemented get|set_identifier() for eap_radius_t

store EAP identifier on peer side

implemented get|set_identifier() for eap_aka_t

Added support for DES_ECB to af-alg, required for eap-mschapv2

Migrated eap_aka plugin to INIT/METHOD macros

implemented get|set_identifier() for eap_gtc_t

Migrated eap_gtc plugin to INIT/METHOD macros

implemented get|set_identifier() for eap_mschapv2_t

Migrated eap_mschapv2 plugin to INIT/METHOD macros

implemented get|set_identifier() for eap_identity_t and eap_md5_t

log the EAP identifier also for vendor specific EAP methods

log the initial value of the EAP identifier

added get_identifier() and set_identifier() methods

Migrated eap_sim_pcsc plugin to INIT/METHOD macros

Slightly reformatted SIM pcsc code

Added SIM card backend based on pcsc-lite

Added alloc/stream options to fetcher test utility

Added support for FETCH_CALLBACK to soup fetcher

Support FETCH_CALLBACK in curl fetcher

Added a new FETCH_CALLBACK option to fetch data without allocation

Migrated fetcher_manager to INIT/METHOD macros

version bump to 4.5.2dr4

updated ikev2/rw-eap-tnc scenarios

Install systemd service file if systemd is available

log TNC PEP decision with level 0

Increase whitelist message identity buffer to 128 bytes

Fix order of PURGE_* flags to be compatible with STROKE_PURGE_* keywords

Make availability of glob(3) optional in settings_t.

If glob(3) is not available just try to open the pattern as regular
file. The reason for this change is that glob(3) is not available on Android.

Make sure that files included in settings_t are regular files.

Define PLUGINDIR in Android.mk even though it is currently not used.

The combined plugin loader requires PLUGINDIR to be defined.

File lists in Android.mk files updated to those in the Makefiles.

Fall back to _LINUX_CAPABILITY_VERSION if no explicit version is defined.

This is the case on Android.

redirect debug output of imc/imv pairs to syslog

some changes to the ikev2/rw-eap-tnc-11|20 scenarios

TNC server did not issue a TNC_CONNECTION_STATE_HANDSHAKE NotifyConnection message

af-alg plugin does not require hmac and xcbc plugins

added duplicheck.enable and whitelist.enable options to strongswan.conf man page

added af-alg-ikev1/alg-camellia scenario

added af-alg-ikev2/alg-camellia scenario

added the af-alg-ikev1/rw-cert scenario

added the af-alg-ikev2/rw-cert scenario

build the af-alg plugin in the UML test environment

include linux/if_alg.h in the strongSwan distribution

version bump to 4.5.2dr3

added NEWS for 4.5.2dr2 release

Added a strongswan.conf "enabled" option for duplicheck plugin

Added strongswan.conf and runtime option to enable/disable whitelist plugin

Move establish/inherit of rekeyed IKE_SAs to delete messages

Having the inherit() function delayed to the IKE_SA establish procedure
was problematic. The task destroy function was never a good place and
results in locking/cleanup problems. After establishing the SA, it
should be really checked in ASAP to avoid any triggered DPD checks
to get lost.

Wrap IKE delete after rekey into rekey task for responder, too

Do not invoke processor restart() if not required

Doing so might result in a deadlock during shutdown if a delayed
restart is locked on the bus during the debug statement.

Migrated ike_rekey task to INIT/METHOD macros

fixed asn1_oid_from_string(), allowing it to handle up to 32 bit node numbers

fixed parsing of X.509 certificatePolicies

added tcg-at-tpmIdLabel OID

output unknown OIDs in dot string notation

version bump to 4.5.2dr2

added NEWS for the 4.5.2dr1 release

fixed asn1_oid_to_string() conversion

Use a boolean expression for refcount check, fixes refcounting if bool is a signed char

Migrated sim_manager to INIT/METHOD macros

Protect sim card/provider/hook (un-)registration with a rwlock

Splitted sim_manager.h header to sim_{card,provider,hooks}.h

defined some TCG attribute OIDs

support of RSAES-OAEP public keys

added id-RSAES-OAEP and id-pSpecified OIDs

initiate or route all child configs if they have different names from their parent peer config

Align netlink attributes properly if rta_len not a multiple of RTA_ALIGNTO

initiate or route child configs which don't have a peer config of the same name

put DN in double quotes

corrected pkcs11 error message

Implemented permanent certificate coupling plugin

Update duplicheck entry during IKE rekeying

Remove entry from active duplicate list only if it was not in checking

Added an example application listening to duplicheck notifications

Notify duplicate detections over a UNIX sockets to listening applications

Added an advanced duplicate checking plugin with liveness check of old SA

Invert check to delete unestablished IKE_SAs to not delete them once established

Added whitelist plugin NEWS

Added a whitelist command line utility to control whitelist plugin

Added a UNIX socket based control backend to whitelist plugin

Implemented a in-memory peer identity whitelist plugin

Fixed a possible segfault after termination of IKE and child SAs.

Because the thread that is actually terminating the SA and thus checking
it in again is not be the same thread that previously checked it out and
queued the termination job, the thread local SA on the bus has to be reset
manually, similar to how it is set in the job which is executing the job.

Slightly change IKE_SA destruction order to inherit properly during ike_rekey task destruction

Added a pseudo EAP type to allow an implementation to select the real type dynamically

prevent multiple debug outputs in case of non-monolithic plugins

Whitelisted another tzset variant and dlsym

Migrated kernel_pfroute_net to INIT/METHOD macros

Migrated kernel_netlink_net to INIT/METHOD macros

maemo: New upstream release.

version bump to 4.5.2dr1

maemo: Disabled some unneeded plugins.

Merged the monolithic and non-monolithic plugin loaders into one.

This allows to add additional plugins even when the original build was
monolithic. Also fixes the pluto/xauth bug with the monolithic build.

pluto: Properly free secrets in error cases.

Kernel interface updated for KLIPS plugin (TFC padding).