Make IKE/EAP IDs available to TNC server/client

Don't use a time_t variable with fscanf when parsing uptime

Because "%u" is used as format string in the fscanf call that parses the
uptime and because the length of time_t varies on different platforms
and architectures the value was not written properly if time_t was longer
than an unsigned int and depending on how the target variable was aligned
on the stack.  Since there is no conversion specifier to properly parse a
time_t value we use the appropriate integer type instead.

Allow more than one CERTREQ payload for IKEv2

There is no reason not to do so (RFC 5996 explicitly mentions multiple
CERTREQ payloads) and some implementations seem to use the same behavior
as had to be used with IKEv1 (i.e. each CA in its own CERTREQ payload).

Add a --httptimeout option to scepclient

Use CURL_TIMEOUT and not CURL_CONNECTTIMEOUT for FETCHER_TIMEOUT in curl

This allows us to use this timeout beyond DNS resolution. For the initial
connect, we use a hardcoded timeout of 10s for now.

Report enabled plugins at the end of configure

Streamlined comments in configure.in

dnl should only be used in rare cases (like escaping newlines)

Updated configure.in to newer autoconf

AC_TRY_COMPILE and AC_TRY_RUN are deprecated.  The new construct with
AC_*_IFELSE and AC_LANG_PROGRAM requires double quoting the source code
of these test programs.

Add a configure option to disable all default plugins

The --disable-defaults option disables all plugins that would be
enabled by default.  This allows to selectively enable specific plugins
without issues when new default options get added in future releases.

time is a time_t pointer

version bump to 5.0.3dr1

improved control when an attribute request is sent

print PEN value 0xfffffe as Unassigned

send an error attribute if vendor ID or type of received attribute is reserved

openssl: Properly honor OPENSSL_NO_* defines

Fix Doxygen comment for rdrand plugin

Typo in strongswan.conf(5) man page fixed

version bump to 5.0.2

Documented new options in strongswan.conf(5) man page

Don't use pointer to a union member in host_create_from_string_and_family()

Properly check MSB in openssl plugin's PKCS#7 implementation

Use proper buffer sizes for parse_smartcard()

Cast first argument for %.*s to int

Removed unused command name when printing usage info for lookip

Removed unused argument

Properly read data from stream in pki --pkcs7

Properly destroy mem_cred object on pki --pkcs7 --help

Try to determine OS type if name and version are configured

Add missing va_end() call

g_thread_init() is deprecated since Glib 2.23

Fix check-in of IKE_SA when IKE_SA_INIT fails and hash table is enabled

Setting the responder SPI to 0 can only be done while generating the
response, otherwise we'd fail to check in the IKE_SA again in case the
hash table is enabled.  That's because we use the responder SPI as hash
value since 5.0.0.

Return SS_RC_INITIALIZATION_FAILED if pid file exists

Let charon return SS_RC_INITIALIZATION_FAILED if an existing pid file is found.
Starter only terminates itself if the result code of the daemon is a valid
SS_RC_* value.

Avoid a deadlock when installing a trap policy failed

Encode IETF Numeric Version Service Pack Version with two byte words

starter: Add --attach-gdb option to usage text

Fix IKE SA inherit API doc

Filter TS list for Split-Includes before printing them to debug log

Add the ability to use a named pool for conftest configs

Removed INSTALL from EXTRA_DIST

Merge branch 'debian-testing'

These changes update the integration test system.  It previously was based
on a pretty much unmaintainable Gentoo root image and the dated UML
virtualization technology.  Among many other changes the test environment
is now based on KVM and uses reproducible Debian-based guest images.

Conflicts:
NEWS

NEWS about updated integration tests added

Updated documentation for the integration tests

Removed UML from description of ikev2/default-keys test

Updated comments in test.conf of all tests

Renamed $UMLHOSTS to $VIRTHOSTS

Drop vim swap file

Enforce reception of multicast traffic on virbr[1|2]

This is needed to let the ha/both-active test pass.

Make core dumps work

Core dumps are written to the /var/local/dumps directory.

Append seconds to TESTDATE

This avoids 'file exists' warnings when running tests multiple times in
one minute.

Switch to 'mapped' access mode for hostfs

Passthrough mode only works as expected when running as root. On
Debian/Ubuntu systems qemu runs as user 'libvirt-qemu' and group 'kvm'
so all shared files must be chowned to grant access from guests.

Symlinks created on the host are still problematic because the Plan 9
filesystem has no direct notion of symbolic links, see [1].

[1] - http://ericvh.github.com/9p-rfc/rfc9p2000.u.html

Make guest ACPI shutdown work

Drop obsolete Gentoo dhcpd init script

No need to enable ip_forward in pretest files

It is enabled by default now.

Auto-create symlink to testing directory in workdir

converted ha/both-active iptables scenario

converted all ipv6 iptables/ip6tables scenarios

converted all p2pnat iptables scenarios

Rename UML to KVM tests

converted all tnc iptables scenarios

List daemon.log on $RADIUSHOSTS

implemented ip6tables.rules

converted all sql iptables scenarios

converted all pfkey iptables scenarios

converted all openssl-ikev2 iptables scenarios

converted all openssl-ikev1 iptables scenarios

converted all gcrypt-ikev2 iptables scenarios

converted all af-alg iptables scenarios

added ikev1/nat-virtual-ip scenario

converted all ikev1 iptables scenarios

use iptables-restore in all ikev2 firewall scenarios

Updated mark_update script in several IKEv2 scenarios

activated iptables in some ikev2 scenarios

Fixed NO evaltest in tnc/tnccs-20-pdp scenario

Disable IPv4 forwarding on carol in order to pass tnc/tnccs-20-os scenario

Added less package to Debian base image

Added config directory to EXTRA-DIST

Added config für Linux 3.6 guest kernels

Make test scripts callable from any path

Export compile directory to guests

Use 9p over virtio to share files on the host with the guest domains.
The files are accessible in the guests /hostfs directory.

Create all images in $BUILDDIR/images

Also restore 'default' host configuration

Add eth1 NIC to alice domain

Adjust ikev2/farp test to qemu network interfaces

Directly use STRONGSWANHOSTS in build-guestimages

Drop support for building guests specified on the command line; creating
all images unconditionally is very fast now thanks to qcow2.

Drop SELECTEDTESTSONLY support

Use exit trap to kill open ssh sessions

Don't refer to recipes and images via $TESTDIR

This way no symlink to the testing directory is required in $TESTDIR.

Adjust ikev2/dhcp tests to qemu network interfaces

Disable checksum offloading on moon's eth1 interface

Disable checksum offloading on eth1 because it does not currently work
with virtio and the isc-dhcp-server running on venus, see [1].

[1] - https://bugs.mageia.org/show_bug.cgi?id=1243

Add ethtool to debootstrap package includes

stop-testing requires virsh

Add ssh config to guest root account

Patch iptables for use with HA kernel patch (XFRM hooks)

start-testing requires virsh

Make root image a clone of the base image

Add expect-connection guest image script

This script can be used in pretest.dat files to wait until an IPsec
connection becomes available. This avoids unconditional sleeps and
improves test performance.

The ipv6 tests have been updated to use the expect-connection script.

Rename build-umlhostfs script to build-guestimages

Rename build-umlrootfs script to build-rootimg

Unify naming of base,root image settings

Drop now obsolete UML helper functions