Added support for IPv6 source route installation

Check existing path in mobike probing only if we still have a route

put identities in single quotes

added more debugging in configuration attribute handling

changed error messages in the case of faulty esp and ike strings

do not send all available kernel algorithms if esp string is faulty

check if alg_info_esp exists

added some parentheses

allow ECP DH groups in pfsgroup definition

renewed OCSP Signing certificate

issue error message for expired certificates in OCSP trust chain checking

updated IKEv2 notification messages assigned by IANA

updated NEWS for 4.3.6dr2

Do not recreate existing create_child subtask when retrying with different DH group

Avoid potentially unaligned half-word read

Correctly set host number to zero when computing traffic selector range

Use abort() instead of raising SIGKILL, gives us proper core dumps if enabled

Use status_t return value for get_quintuplet() dummy implementations

Move comment out of register_printf_function test

Message stringification supports more detailed EAP payload information

Correctly enumerate attributes to request as initiator with the actually requesting handler

Fixed memleak in attribute handling

attr plugin supports any custom attribute type having a v4/v6 IP under the charon.plugins.attr namespace

Support enumeration of key/value pairs in a section of strongswan.conf

Whitelist register_printf_specifier in leak detective

Give plugins more control of which configuration attributes to request, and pass received attributes back to the requesting handler

Encrypt payloads with missing rule, fix insertion of non-encrypted payloads

Build libsimaka with libtool, as we require a PIC-enabled version

Fix word alignement in memxor() on 64-bit architectures

Do not complain about missing payload order rules for private use payloads

Properly initialize attribute encoding/length values

Identation/whitespace cleanups

Simplified vendor ID payload interface

Invoke message hook before generation, allowing plugins to mangle it

Prefer MODP2048/1536 over ECP Diffie-Hellman groups

Use register_printf_specifier instead of deprecated register_printf_function, if available

Fixed compiler warning about missing return value

Support variable RES length in AKA quintuplets

Ported pseudonym/reauth functionality to EAP-AKA

Passing other as NULL should not always result in a match if me matches

Use new identity constructor in EAP-SIM

Added identification constructor using a chunk of data, guessing id type

Moved card/provider enumeration to SIM manager, providing wrapped functions for both SIM and AKA plugins

Added option to disable identity requests completely (old behavior)

Fixed replacing existing reauthentication data

Initiate full authentication if reauthentication identity is unknown

Moved reauth/pseudonym functionality from eap-sim-file to separate plugins, usable by any SIM/AKA backend

eap-sim-file plugin supports volatile in-memory storage of fast reauthentication data

Initial support for fast reauthentication in EAP-SIM

EAP-SIM/AKA crypto helper supports key derivation for fast reauthentication

Fallback to permanent identity request if pseudonym mapping failed

Query triplet/quintuplet functions with permanent identity only,
extended sim_provider with a is_pseudonym() function.

eap-sim-file plugin can store pseudonym information volatile in memory

Some coding style cleanups

Impemented basic pseudonym support in EAP-SIM

A SIM/AKA message can be parsed twice, without and with decryption

Pass SIM/AKA crypto helper to constructor of message

Added a doxygen group for libsimaka, some cleanups

Added missing hasher include

EAP servers check if the received EAP message was expected

Use existing triplet length definitions

Splitted EAP-AKA in peer and server implementations, use libsimaka helper library

Proper handling of non-skippable attributes and client error codes in EAP-SIM

Centralized SIM/AKA notifications and client errors

Use the EAP-SIM/AKA crypto helper in EAP-SIM

libsimaka provides cryptographic functionality used in EAP-SIM and EAP-AKA

Migrated EAP-SIM to libsimaka, separated server/peer implementations

Added a libsimaka library with shared message handling code for EAP-SIM/AKA

sim_provider_t API gained support for pseudonym/fast reauthentication

sim_card_t API gained support for pseudonym/fast reauthentication

mixed fingerprint / userid

fixed 4.3.6 ocsp regression

adapted log message

merged pluto's PGP certificate parsing with charon's

merged pluto's PGP certificate parsing with charon's

added separating line

added some debugging to pgp certificate parsing

accept PGP v3 or v4 fingerprint as alternative to PGP user_id

If cross-compiling, test for the existence of pthread_condattr_setclock only

Install bypass policies after creating XFRM netlink socket, loading xfrm_user module

put PGP userid in single quotes

added ikev2/net2net-pgp-v3 scenario

removed nocrsend=yes statement

added ikev2/net2net-pgp-v4 scenario

list v3 or v4 fingerprint

stroke_list supports listing of PGP certificates

define TIME_32_BITS_SIGNED_MAX in utils.h

pluto ignores proprietary Juniper SRX notification 40001

moved multi-level-ca-pathlen scenario

implemented path length constraint checkinf for IKEv2

display printable characters in dntoa()

check if acerts linked_list has been initialized before destroying it

renamed multi-level-pathlen scenario to multi-level-ca-pathlen

added ikev1/multi-level-pathlen scenario

added a subsidiary Duck Research CA

implemented path length constraint checking for IKEv1

put directory path into single quotes

removed redundant and buggy debug statement

output optional pathLenConstraint in ipsec listcacerts

refreshened and fortified strongSwan Root CA certificate