added config option for BEET mode

fixed reuathentication when connections other host is %any

fixed host conversion length check

negated POLICY_REAUTH to POLICY_DONT_REAUTH

negated POLICY_REAUTH to POLICY_DONT_REAUTH

enable XAUTH_VID by default

added support for transport mode and (experimental!) BEET mode
support for the type=transport/tunnel parameter in charon

fixed charset & cleanups

added XAUTH server and client support

additional parentheses for same_chunk() macro

renamed to appear in doxygen build

added a roadmap of the strongSwan project (TODO)
added some NEWS

first try to update ipsec.conf manual

implemented reauthentication using the new reauth=yes|no parameter

fixed more uClibc issues
should compile against a uClibc > 0.9.28 (untested)

added XAUTH client states

version bump to 4.0.6

fixed stddef.h include

fixed encoding rules string
updated todo

fixed some byte-order issues

fixed HAVE_BACKTRACE checks
starter Makefile now uses proper $(COMPILE) to build pluto objects

made backtrace() calls optional to support uClibc

XAUTH support

XAUTH support

fixed bug in ifdef CISCO_QUIRKS

added XAUTH support

support of Cisco Unity VID

added new VIDs

version bump to 4.0.6

fixed case with wildcard peer ID and static peer address

added simple script to port trunk changes into branches

start kdevelop with project file from actual branch

updated changelog

fixed typos

improved selection of ipsec status|statusall <name>

fixed NEWS (runtime debug level options)

fixed credits

fixed very old bug in linked_list's remove_first and remove_last

proper "ipsec up" signal handling when initiating to %any

removed iterator hook for replace

fixed output of proto/port selectors

cosmetics

due to console logging, no need for final sleep anymore

adapted checks to changed ipsec status output

due to narrowing no need for rightsubnetwithin

no need to send certreq

fixed ipsec status|statusall <name>

log IKE SPIs on a separate line

redesigned formatting of ipsec status|statusall

cosmetics

version bumps of strongSwan, Linux kernel and Gentoo root file system

corrected description

added dpd-hold scenario

added new features

fixed 64 bit issue

solved 64 bit issue by changing long to int

solved 64 bit issue in push/pop stroke interface

fixed 64 bit issue

some fixes for doxygen

better split up of library files "types.h" & "definitions.h"
centralized all printf specifier character definitions
reuse of arginfo handlers
more cleanups
fixed more AMD64 issues
added DEBUG_LEVEL compile flag to exclude DBGn() statements

added nodebug configure script without any debug messages and without -g

preparations to include certreqs in policy decisions

do not sent certreq payloads when the peer is known to use PSK

position of (myself) moved in log output

do not sent certreq payloads when using self-signed certs

moved (myself) in log output

moved typedefs to beginning of files to solve some include problems
splitted authenticator to have a separate implementation for each auth_method_t
using va_copy to clone va_lists, should fix proplems on AMD64
some other cleanups

do not sanitize '*' character

fixed SIGSEGV when setup of an additional CHILD_SA fails

added IKEv2 clarifications RFC

changed debug level of certreq log output

cosmetics in debug output

support of certreq payload in IKE_AUTH messages

chunk_to_hex() function declaration deleted

added function certreq_payload_create_from_x509()

send a certreq as initiator if other_ca is set

added method get_ca_certificate()

added methods get_my_ca() and get_other_ca()

added methods get_my_ca() and get_other_ca()

added some missing 'AUD' entries

cosmetics

cosmetics

change due to change debug output

spaces should not be sanitized

fixed due to new logging concept

some improvements in signaling code

include only source NATD payloads really needed

updated for NAT team

improved signal handling and emitting

support of ModeCfg Push mode

support of mixed RSA/PSK static connections

support of ipsec statusall in state output

output of 'DPD active' in ISAKMP SAs

support of ipsec statusall in state output

added natip support

added has_natip flag

added ModeCfg push policy and states

added ModeCfg push policy and states

fixed typo in debug statement

redesigned list output format