- fixed bad bugs in kernel interface
- added some logging info
- works now much more stable

- startet importing pluto ASN1 stuff
- der PKCS#1 key loading works (as it did with der_decoder)

- split up in libstrong, charon, stroke, testing done
- new leak detective with malloc hook in library
  - useable, but needs improvements
- logger_manager has now a single instance per library
  - allows use of loggers from any linking prog
- a LOT of other things

../svn-commit.tmp

- added misssing stroke.h

- improved strokeing
- down connection
- status
- some other tweaks

- rewrote a lot of RSA stuff
- done major work for ASN1/decoder
- allow loading of ASN1 der encoded private keys, public keys and certificates
- extracting public key from certificates
- passing certificates from stroke to charon

=> basic authentication with RSA certificates works!

- starter work on asn1 with der de/encoder
- RSA private and public key can load read key from ASN1 DER
- some other fixes here and there

- rewrite of logger_manager, uses now one instance per context
- cleanups for logger here and there
- removed critical flag check in payload verification (conformance to IKEv2)
- so thats and theres everywere... ;-)

- patch for strongswan-2.6.3
- added charon support for strongswan build process
- ipsec starter supports charon startup and control

- some cleanups
- compatibility to strongswan, Makefile can be called by "make programs"
  and "make install" (ikev2 patch must be applied to strongswan)

- first version of stroke control utility

- moved output to doc/api, since doc is used for other docs now

- some first documentation in english

- works quite well now with ipsec.conf & ipsec starter

- belongs to previous commit ;-)

- reworked configuration framework completly
- configuration is now split up in: connections, policies, credentials and daemon config
- further alloc/free fixes needed!

- first attempt for connection loading and starting via "stroke"
- some improvements here and there

- configuration_manager replaced by configuration_t interface
- current configuration_manager is now static_configuration (testing)
- first draft of starter_configuration, which should once interact with ipsec starter (via whack?)
- some cleanups
- socket_t uses RAW socket, which allows parallel service of pluto/charon

- comments and cleanups

- working policy installation and removal

- fixed policy setup bug

- proposal setup implementation begun

- fixed socket code, so we know on which address we receive traffic
- AH/ESP setup in kernel is working now!!! :-)))

- installing of child sa works
- need correct IP adresses to actually use IPsec

- refactored ike proposal
- uses now proposal_t, wich is also used by child proposals
- ike key derivation refactored
- crypter_t api has get_key_size now
- some other improvements here and there

- config uses uml hosts alice and bob

- key derivation for child_sa works

- some fixes here and there

- fixed memleaks

- works with new proposal code
- still some(!) memleaks

- fixed alot of bugs in child_proposal
- near to working state ;-)

- dead end implementation

- fixed doxygen warnings

- removed not working make targets

- added copyright from pluto

added command line parameter to inizialize configuration

added support for informational request and response

fixed bug

- fixed bug

- added deletion of IKE_SA

- fixed some BAD bugs
- clean localhost-testcases for bad_dh, shared and rsa

- added todo's

- changed config values

- comment cleanups

- added todo

- fixed test

- fixed thread pool removal

- removed prime pool

- private value doesn't have to be prime!

- logging cleanup in states

created protected_tester_t for testcases

- added support for empty traffic selectors and empty sa payload in
IKE_AUTH request and reply

- cleanup of states ike_auth_requested and ike_sa_init_responded

- code cleaned up

- code cleaned up

- code cleaned up

- code cleaned up

- code cleaned up

../svn-commit.tmp

- documentation updated

- fixed gmp initialization bugs
- fixed spi check bug in ike_sa_init_requested

- log changed

- docs updated

- code cleaned up

- code cleaned up

- code cleanup in network and config
- moved packet_t members to private, added getter and setters

- code cleaned up

- code cleaned up

- code cleaned up

- code cleaned up

- described constructors

- code cleaned up

- code cleanup of encoding package

- code cleaned up

- code cleaned up

- code cleaned up

- code cleaned up

- implemented jobs DELETE_HALF_OPEN_IKE_SA and DELETE_ESTABLISHED_IKE_SA

- cancelling of busy prime thread allowed

- better management of unknown_payload, with critical check
- message code cleanup

- code cleaned

- code cleaned

- code cleaned

- code cleaned

- code cleaned

- Implemented but not tested  unknown_payload_t

- Implemented and tested eap_payload_t

- implemented and tested cp_payload_t

- some doc updates

- kernel interface hacks, works partially
- interface must be redefined

- implemented and tested VENDOR ID payload

DELETE payload implemented and tested

- cleaned code of generator_t class

- implemented and tested cert_payload_t

- added payload CERT
- cleaned code of different states
- added additional notify handling

- started implementation of netlink kernel interface