The use of $< in Makefiles is not portable

It requires GNU make which is not what most people use on e.g. FreeBSD.

Fixes #205.

Include stdint.h for UINTxx_MAX defines

Fixes #205.

measure all kernel modules and optimize firefox and thunderbird measurements

with --relative --file do not insert absolute filenames into database

Don't include acquiring packet traffic selectors in IKEv1

As we only can negotiate a single TS in IKEv1, don't prepend the
triggering packet TS, as we do in IKEv2. Otherwise we don't establish
the TS of the configuration, but only that of the triggering packet.

Fixes #207.

Implement late peer config switching after XAuth authentication

If additional authentication constraints, such as group membership,
is not fulfilled by an XAuth backend, we search for another
peer configuration that fulfills all constraints, including those
from phase1.

Check if XAuth round complies to configured authentication round

Show which group would be required when failing in constraint check

Don't add ANY identity constraint to auth config, as XAuth rounds don't use one

Merge auth config items added from XAuth backends to IKE_SA

Add an ipsec.conf leftgroups2 parameter for the second authentication round

IMA SHA1 file measurement is not needed any more

fixed typo

Release leaking child config after uninstalling shunt policy

moved PA-TNC message logging to level 1

transport IMA file info via PTS Component Evidence Policy URI

ipsec attest now deletes file hashes

buffer PA-TNC attributes until Generate Attestation Evidence attribute is received

allow --rel as an abbreviation for --relative

moved all shadow PCR stuff to the pts_pcr class

Support Unity split-include/exclude options in attr plugin

Don't print hexdumps on loglevel 1 if hash verification fails

created a pts_pcr class for PCR computations

renamed build_database.sh to build-database.sh

why the hell do firefox, thunderbird and acroread their own Linux libraries?

Add a libstrongswan-dev debian package with development headers

Pass CC/CFLAGS to ./configure, not to make, adding -include config.h

Upgraded our Debian package to 5.0

added some multiply defined libraries

queries with relative filenames might return multiple results

updated build_database.sh

added index to files table

updated build_database.sh

Fix EAP-MSCHAPv2 master key derivation, broken with 87dd205b

Remove debugging leftovers

Add a SHA1 test vector forcing padding over block boundary

builds an Ubuntu 12.04 LTS measurement database

minor fixes in attest

Add a tool to burn hashers

Use centralized hasher names in pki utility

Use centralized hasher names in coupling plugin

Use centralized hasher names in openssl plugin

Add short names for hasher algorithms

various PTS fixes

parcel IMA file measurements into batches

register _check_file_measurement() method

Fix tls_prf bug introduced with bc474883

check IMA file measurements against database reference

Support void return values in OpenSSL 0.9.8 HMAC functions

handled return values in tnc-pdp

fixed potential hasher problem in IMA template hash

fixed potential hasher problems

use a nonce for a PA-TNC message identifier

ipsec attest supports ima template hashes

Handle PRF failures in eap-aka-3gpp2

Refactored error handling in keymat_v1_t

Clean up error handling in keymat_v2_t

Cleaned up memory management and return values for encryption payload

Fix memory management in SIM/AKA crypto functions

Test reset() of hasher in crypto tester

Refactored error handling in crypto tester

Set a key before benching PRFs

Resetting OpenSSL HMAC with NULL key reuses existing key

Make sure HMAC_Init is called before HMAC_Update, fixes crash

Check and forward syscall errors in AF_ALG

Add a return value to hasher_t.reset()

Add a return value to hasher_t.allocate_hash()

Add a return value to keymat_v1_t.{get,update,confirm}_iv

Add a return value to hasher_t.get_hash()

Add a return value to crypter_t.set_key()

Add a return value to crypter_t.decrypt()

Add a return value to crypter_t.encrypt

Identation fixes, warn about unused nonce_gen return values

Add a return value to mac_t.set_key()

Add a return value to mac_t.get_bytes()

Check rng return value when generating libfast session COOKIEs

Initialize conftest with the same plugins as charon

Remove unused replay variable in conftests seq number reset hook

Update conftest to use splitted listener/logger interfaces

Check rng return value when generating TLS session identifiers

Check rng return value when generating SIM/AKA message IVs

Check rng return value when generating radius message authenticator

Check rng return value when generating secrets and IVs in libtls

Check rng return value when generating identity in eap-simaka-reauth plugin

Check rng return value when generating pseudonym in eap-simaka-pseudonym plugin

Check rng return value when generating nonces in eap-aka plugin

Check rng return value when generating nonces in eap-sim plugin

Check rng return value when generating nonces in libpts

Check rng return value when generating RAND in eap-aka-3gpp2 plugin

Check rng return value when generating challenges in eap-md5 and mschapv2 plugins

Check rng return value when generating Transaction IDs in DHCP plugin

Check rng return value when generating SPIs in kernel-klips plugin

Check rng return value when seeding OpenSSL RNG

Check rng return value when generating DH secret in gcrypt plugin

Check rng return value when generating DH secrets and primes in gmp plugin

Check rng return value when generating serial numbers in pki utility

Wrapper functions added to generate non-zero random bytes

Check rng return value when generating SCEP sender nonce

Check rng return value when generating OCSP nonces

Check rng return value when generating key and IV in PKCS#7 wrapper