vici: Accept XAUTH as shared key type too

Fixes #2481.

charon-nm: Port to libnm

libnm-glib is deprecated for several years and reaching the end of its
life. Let's switch to the more up-to-date library.

Closes strongswan/strongswan#85.

travis: Disable warning that causes a false positive in Xcode 8.3+

Xcode 8.3, to which there recently was a switch, spits out a warning for
the potentially unaligned access to ip6_plen in ip-packet.c, which we
explicitly read via untoh16() hence the access to that pointer is not
actually unaligned.  It seems the compiler is not able to determine that
there is no unaligned access even though the function is defined in the
header and marked inline.

Version bump to 5.6.2dr3

tpm_extendpcr: Extend digests into a TPM PCR

Version bump to 5.6.2dr2

asn1: Added tlsfeature OID

pki: Extend pki --print with --keyid parameter

imc-os: Derive device ID from private key bound to smartcard or TPM

ipsec-types: Don't mask the mark value if it is one of the 'unique' values

Support for mark=%unique/%unique-dir is implemented by using designated
magic mark values.

Use of masks is orthogonal to the 'unique' feature, as it is useful to be
able to designate portions of the packet mark for other purposes, while
still using different marks for different connections.

When these magic values are masked, their magic meaning is lost.

Perform masking only on explicit mark values.

Closes strongswan/strongswan#87.

nm: Allow disabling libnm-glib

The distros are eventually going to drop it, allow omitting it.

Closes strongswan/strongswan#86.

Version bump to 5.6.2dr1

pt-tls-client: Load certificates via handle from smartcard or TPM

libtpmtss: Load X.509 certificates from TPM 2.0 NV RAM

libtpmtss: Extend TPM 2.0 capability info

Merge branch 'android-proposals'

Makes IKE and ESP proposals configurable.

android: Remove modp1024 from the ESP proposals

testing: Explicitly deliver all test results as text/plain

Version bump to 5.6.1

testing: Added swanctl/rw-cert-pss scenario

android: New release after adding configurable proposals

android: Validate proposal strings when importing profiles

android: Validate proposal strings in the GUI

android: Add utility JNI function to validate proposal strings

proposal: Move proposal_t from libcharon to libstrongswan

This allows us to use it without having to initialize libcharon, which
was required for the logging (we probably could have included debug.h
instead of daemon.h to workaround that but this seems more correct).

android: Load JNI libraries in Application class

This way they are also loaded when we don't use CharonVpnService.

android: Make IKE/ESP proposals configurable in the GUI

android: Import IKE/ESP proposals

We currently don't validate them here, only when used later will they
get parsed (which includes some checks).

android: Use optional custom proposals for IKE and ESP

If the proposal is invalid we fall back to the defaults.

android: Add properties for IKE and ESP proposals

android: Free settings string passed via JNI

NEWS: Added some news for 5.6.1

hashers: Change names of SHA2 hash algorithms

Keep the lower case names as they are as we use them internally (parsing
and e.g. in OpenSSL as identifier).

ikev2: Add hash algorithm used for RSASSA-PSS signature to log message

hasher: Add uppercase short names for hash algorithms

testing: Configure logging via syslog in strongswan.conf

Globally configure logging in strongswan.conf.testing and replace all
charondebug statements with strongswan.conf settings.

testing: Disable logging via journal in charon-systemd

This avoids duplicate log messages as we already log via syslog to get
daemon.log.

testing: Globally define logging via syslog for charon-systemd

We could make the same change for charon (actually setting it for charon
in strongswan.conf.testing would work for charon-systemd too), however,
there are dozens of test cases that currently set charondebug in
ipsec.conf.

x509: Initialize signature params when parsing attribute certificates

sw-collector: Unmap history file on failure to instantiate extractor

charon: Explicitly check return value of fileno()

This is mainly for Coverity because fchown() can't take a negative
value, which the -1 check implies is possible.

pkcs8: Add explicit comment for RSASSA-PSS fall-through

The pacman tool got replaced by the sec-updater tool

sec-updater: Fix typo in documentation

Fixed some typos, courtesy of codespell

swanctl: Add check for conflicting short options

swanctl: Properly register --counters commmand

Use C instead of c, which is already used for --load-conns.

testing: Do not remove all swanctl subdirectories

Version bump to 5.6.1rc1

Merge branch 'swanctl-testing'

libimcv: Updated imv database

testing: Converterd tnc to systemd

testing: Converted sql to systemd

testing: Converted swanctl to systemd

testing: Added legacy ipv6-stroke scenarios

testing: Converted ipv6/rw-ip6-in-ip4-ikev2 to swanctl

testing: Converted ipv6/rw-ip6-in-ip4-ikev1 to swanctl

testing: Converted ipv6/net2net-ip6-in-ip4-ikev2 to swanctl

testing: Converted ipv6/net2net-ip6-in-ip4-ikev1 to swanctl

testing: Converted ipv6/rw-rfc3779-ikev2 to swanctl

testing: Converted ipv6/rw-compress-ikev2 to swanctl

testing: Converted ipv6/rw-psk-ikev2 to swanctl

testing: Converted ipv6/rw-psk-ikev1 to swanctl

testing: Converted ipv6/rw-ikev2 to swanctl

testing: Converted ipv6/rw-ikev1 to swanctl

testing: Converted ipv6/net2net-rfc3779-ikev2 to swanctl

testing: Converted ipv6/net2net-ip4-in-ip6-ikev2 to swanctl

testing: Converted ipv6/net2net-ip4-in-ip6-ikev1 to swanctl

testing: Converted ipv6/transport-ikev2 to swanctl

testing: Converted ipv6/transport-ikev1 to swanctl

testing: Converted ipv6/net2net-ikev2 to swanctl

testing: Converted ipv6/net2net-ikev1 to swanctl

testing: Converted ipv6/host2host-ikev2 to swanctl

testing: Converted ipv6/host2host-ikev1 to swanctl

testing: Removed libipsec/rw-suite-b

testing: Converted libipsec/net2net-null to swanctl

testing: Converted libipsec/net2net-cert-ipv6 to swanctl

testing: Converted libipsec/net2net-cert to swanctl

testing: Converted libipsec/net2net-3des to swanctl

testing: Converted libipsec/host2host-cert to swanctl

testing: Converted gcrypt-ikev2 to swanctl

testing: Converted gcrypt-ikev1 to systemd

testing: Converted af-alg to systemd

testing: Enable systemd

testing: Updated some descriptions

libtpmtss: Added missing argument in hasher_from_signature_scheme()

charon-tkm: Unlink PID file after deinit

Same change as for charon in the previous commit.

References #2460.

charon: Unlink PID file after daemon deinit (i.e. after unloading plugins etc.)

Make sure, though, that we only remove the file if we actually
created it (e.g. not for --help or --version).  And do so before
deinitializing libstrongswan due to leak detective.

Fixes #2460.

unit-tests: Rename targets for libstrongswan and kernel-netlink

libstrongswan and kernel-netlink are the only two components which do
not adhere to the naming scheme used for all other tests. If the tests
are run by an external application this imposes problems due to clashing
names.

Signed-off-by: Thomas Egerer <thomas.egerer@secunet.com>

Merge branch 'rsassa-pss'

This adds support for RSASSA-PSS signatures in IKEv2 digital signature
authentication (RFC 7427), certificates and CRLs etc., and when signing
credentials via pki tool.  For interoperability with older versions, the
default is to use classic PKCS#1 signatures.  To use PSS padding either enable
rsa_pss via strongswan.conf or explicitly use it either via ike:rsa/pss...
auth token or the --rsa-padding option of the pki tool.

References #2427.

auth-cfg: Add RSA/PSS schemes for pubkey and rsa if enabled in strongswan.conf

Also document the rsa/pss prefix.

pki: Enable PSS padding if enabled in strongswan.conf

pki: Optionally generate RSA/PSS signatures

pki: Indent usage lines properly automatically

Treat RSASSA-PSS keys like rsaEncryption RSA keys

In theory we should treat any parameters and the identifier itself as
restriction to only use the key to create signatures accordingly (e.g.
only use RSA with PSS padding or even use specific hash algorithms).
But that's currently tricky as we'd have to store and pass this information
along with our private keys (i.e. use PKCS#8 to store them and change the
builder calls to pass along the identifier and parameters). That would
require quite some work.

openssl: Add support for signature schemes with parameters

pki: Properly forward digest to attribute certificate builder

x509: Add support for signature schemes with parameters

Also adds support for specifying the hash algorithm for attribute
certificate signatures.

builder: Add builder option to pass signature scheme and params

ikev2: Use helpers to build signature auth data