Added support for MODP_CUSTOM to gcrypt plugin

Added support for MODP_CUSTOM to openssl plugin

adapted debug options

adapted debug options

removed redundant debug output

version bump to 4.5.0dr2

optimized FreeRadius scenarios for debug output

added ikev2/rw-eap-tnc-radius scenario

added radius init script mit increased debugging

display configuration and log of FreeRadius servers

Add DHE enabled RSA variants to the supported TLS suites

Added TLS server side support for DHE suites

Added TLS client side support for DHE suites

Store a MODP group we use for each TLS suite

Added support for MODP_CUSTOM to gmp plugin

Added a MODP_CUSTOM DH group which takes g and p as constructor arguments

Implemented "signature algorithm" hello extension

Added TLS extension identifiers

Added generic TLS data sign/verify, hash/sig algorithm construction

Continue with a randomized premaster if decryption failed / version mismatches

pluto: Removed unused lifetime from raw_eroute.

pluto: Added support for statically configured reqids.

testing: Added ikev1 xfrm mark scenarios.

pluto: Make marks available in updown script.

pluto: Fixed comparison of connections, if marks are specified.

pluto: Store xfrm marks on connection and use them when installing SAs and policies.

starter: Some whitespace cleanup.

pluto: Added PLUTO_UDP_ENC argument to updown script.

This contains the remote UDP port in case of UDP encapsulated ESP.

pluto: Return value fixed.

pluto: Removed bare shunt table.

Do not install routes for pluto.

There are some incompatibilities with e.g. passthrough policies.
Pluto installs required source routes via updown script.

pluto: Handle changed NAT mappings via libhydra's kernel interface.

pluto: Removed no_klips flag (--noklips option).

pluto: Removed references to KLIPS from documentation, log messages and comments.

pluto: Added --debug-kernel as alias for --debug-klips.

pluto: Replaced DBG_KLIPS with DBG_KERNEL.

pluto: Removed the KLIPS preprocessor flag.

pluto: Removed unneeded kernel abstractions.

pluto: Completely removed struct kernel_ops.

pluto: Refactored PF_KEY capabilities registration.

Although we use the kernel interface from libhydra we still need this to make
the available algorithms known to pluto.

pluto: Removed unneeded functions from PF_KEY interface.

We still use the algorithm registration.

pluto: Completely removed orphaned_holds.

Scheduler and processor have been moved to libstrongswan.

Also reverts 0c21dc000d3cd5c82eb22c4481e6459978456364 as the dependency
to libcharon is no longer required.

pluto: Install IN policy of a shunt eroute with protocol.

pluto: Fixed byte-order of ports in traffic selectors.

testing: Print output of 'make oldconfig' to STDOUT, besides logging it.

testing: Only sleep after a host has actually been started.

testing: Build strongSwan a bit faster using make -j.

testing: Force the UML Kernel to x86.

testing: Adding kernel-netlink to pluto.load statements.

testing: Added missing host alice to test.conf.

Charon specific strongswan.conf options generalized.

pluto: Listen for kernel events via libhydra's kernel interface.

pluto: Adapted kernel.c to changed kernel interface.

Adapted child_sa_t to changed kernel interface.

Fixing installation of trap policies (SPI=0) in kernel interface.

pluto: Do not close all file descriptors on startup, just redirect stdin, stdout and stderr to /dev/null.

Otherwise the pipe used to synchronize pluto->events with the main
thread would be closed.

pluto: Added a generic event queue.

This allows to easily execute arbitrary callbacks in the context of the pluto
main thread (e.g. in order to synchronize with threads from the thread-pool).

pluto: Fixed the reqid that is passed to the updown script.

pluto: Migrated setup_half_ipsec_sa to libhydra's kernel interface.

pluto: Removed unneeded get_proto_reqid.

We will use the same reqid for all protocols, as in charon.

pluto: Added missing return_on in out_sa.

pluto: Use time_monotonic() instead of time() for use time calculation.

That's because get_sa_info now returns a monotonic timestamp.

pluto: Removed KLIPS specific code from was_eroute_idle.

pluto: Migrated get_sa_info to libhydra's kernel interface.

pluto: Migrated teardown_half_ipsec_sa to libhydra's kernel interface.

pluto: Adapted sag_eroute to the new signature of eroute_connection.

pluto: Migrated raw_eroute to libhydra's kernel interface.

This introduces a new struct to pass the protocol information like spis.
Also adapted eroute_connection and the simple calls of raw_eroute to
the new signature.

pluto: Added a function to create a traffic_selector_t from an ip_subnet.

pluto: Migrated update_ipsec_sa to libhydra's kernel interface.

pluto: Functions to convert IKEv1 ESP algos to IKEv2 identifiers added.

pluto: Refactored IKEv2/IKEv1 crypto algorithm conversion functions.

Do not overwrite the original mode when installing policies.

The mode is later used to decide if a route has to be installed.

pluto: Removed KLIPS specific algorithm detection.

pluto: Removed KLIPS specific bare shunt scanning.

Added support for different policy types in kernel_netlink plugin.

Added an option to specify the type of a policy to kernel_ipsec.add_policy.

This will later allow us to support pluto's passthrough and drop
policies in charon.

pluto: Migrated get_my_cpi to libhydra's kernel interface.

pluto: Migrated get_ipsec_spi to libhydra's kernel interface.

Added support for combined IPComp/ESP/AH policies in kernel_netlink plugin.

Replaced the protocol argument in add_policy with an optional SPI for an AH SA.

Initialize the thread pool in pluto.

Refer to scheduler and processor via lib and not hydra.

Moved scheduler and thread pool to libstrongswan.

Moved all kernel plugins to libhydra.

Moved ipsec_transform_t to kernel_ipsec.h in libhydra.

Because of this libfreeswan, pluto, starter etc. now depend on that
file (and libhydra). This resolved some duplicate declarations.

Refer to kernel interface via hydra and not charon.

Moved kernel interface to libhydra.

Removed references to protocol_id_t from kernel interface.

Instead we use the actual IP protocol identifier (the conversion now happens in
child_sa_t and kernel_handler_t).

Migrated child_sa_t to INIT/METHOD macros.

Moved roam job creation to kernel event handler.

Refer to scheduler via hydra and not charon.

Moved scheduler_t to libhydra.

Moved migrate job creation to kernel event handler.

Moved update SA job creation to kernel event handler.

Moved delete/rekey CHILD_SA job creation to kernel event handler.

Moved acquire job creation to kernel event handler.

Added kernel event handler stub.

All kernel listener hooks are optional.

Added listener handling to kernel interface.