cast enumerated algorithm type as int

updated NEWS with new ipsec listalgs feature

trace back crypto algorithms to the plugins that registered them

Added news about changes regarding strongswan.conf.

Moved "Reading values" section, typo fixed.

version bump to 4.5.1dr3

Install selectors on transport mode IPsec SAs.

This fixes several test cases in IKEv2_Self_Test (part of the IPv6 Ready
Logo Program) which is required for USGv6 certification, namely:

  - IKEv2.EN.I.1.1.7.1, IKEv2.EN.I.1.1.7.1: Narrowing the range of members
    of the set of traffic selectors
  - IKEv2.EN.R.1.1.7.3: Narrowing multiple traffic selector

When traffic selectors of a triggered SA are narrowed by the responder, the
installed policy and the broader trap policy share the same reqid.  Without
selectors on the IPsec SA packets matching the trap policy, but not the
narrowed policy, would incorrectly be handled by that IPsec SA.  Since only
one selector can be specified per IPsec SA, there is currently no solution
for tunnel mode SAs.

increase sleep time in mediation scenarios

fixed bug in mem_cred.c:add_crl()

reverted Connection ID to capital letters

fixed a bug in enum_from_name() function

reorganized ikev2/rw-eap-tnc scenarios

added the ikev2/rw-eap-tnc-20 scenario

NEWS for the 4.5.1dr2 release

some more cosmetics

final cosmetics in PB-TNC debug output

implemented PB-TNC message parsing checks

some code optimizations

support handshake retry requests

the PB-TNC protocol is working

refactored message handling

do not accept results and recommendation messages from clients

defined some additional Private Enterprise Numbers

define pb_tnc_state_machine_t object

debug cosmetics

Renamed purgex509/crl to purgecerts/crls to be consistent with list commands

implemented handling of received PB-TNC messages

Added options to flush CRLs/X509 certs from the cert cache

refactored PB-TNC state machine in receive direction

refactored PB-TNC state machine in send direction

pb_tnc_batch_t class implements parsing and building of PB-TNC batches

fixed memory corruption

Never register IKE_SA during checkout_new, as rekeying keeps it checked out

Include the destination net in the policy priority calculation.

The resulting priorities are as follows:

    IPv6               IPv4
    routed   normal    routed   normal
max 4096(+3) 2048(+3)  4096(+3) 2048(+3)
min 3072     1024      3840     1792

Where min is for a policy between two single hosts and max is
for /0 on both ends (lower priorities are preferred by the kernel).
(+3) applies for cases where no protocol and no ports are defined.

added newline

re-introduced comment

Migrated stroke_control_t to INIT/METHOD macros

Migrated stroke_plugin_t to INIT/METHOD macros

Guarantee entry->other is set when calling put_connected_peers

Given the original intent of entry->host, the check for DoS attacks, it
can happen that this value remains NULL when an entry is created. This
is particularly awkward if put_connected_peers is called to check if a
connection to a given peer already exists, since it takes the address
family into consideration (git commit b74219d0) which is gleaned from
entry->host.
This patch guarantees that entry->other is a clone of host before
put_connected_peers is called.

added sql/multi-level-ca scenario

stupid typo

cosmetics

cosmetics

added parsing checks

output TLS-independent error messages

added certificate_authorities and certificate_distribution_points tables

support of reqid field in SQL database

fixed pb_reason_string_message_t class

Migrated fips_prf plugin to INIT/METHOD macros

Migrated md4_plugin_t to INIT/METHOD macros

Migrated md5_plugin_t to INIT/METHOD macros

Migrated ldap plugin to INIT/METHOD macros

Migrated pubkey_plugin_t to INIT/METHOD macros

Migrated pkcs1_plugin_t to INIT/METHOD macros

Migrated curl_plugin_t to INIT/METHOD macros

Migrated random plugin to INIT/METHOD macros

Migrated sha1_plugin_t to INIT/METHOD macros

Migrated sha2_plugin_t to INIT/METHOD macros

Migrated mysql plugin to INIT/METHOD macros

use private destroy() function

Migrated sqlite plugin to INIT/METHOD macros

Migrated test_vectors_plugin_t to INIT/METHOD macros

Migrated x509_plugin_t to INIT/METHOD macros

Migrated pgp_plugin_t to INIT/METHOD macros

Migrated pem_plugin_t to INIT/METHOD macros

Migrated dnskey_plugin_t to INIT/METHOD macros

Migrated options_t to INIT/METHOD macros

CDP enumerator added to SQL plugin.

Tables added for CAs and CDPs.

Migrated sql_cred_t to INIT/METHOD macros.

Insert certificates and secrets at the front of the lists.

As the lookup is also from front to back, certificates added later are
now found first, which is useful in case of e.g. "reread cacerts".

Refactored stroke_cred_t to use mem_cred_t.

Function add_crl added to mem_cred_t.

Function added to clear secrets (but not certs) from mem_cred_t.

Alternative to mem_cred_t.add_cert added, which returns the certificate.

If the certificate is already cached, the cached version is returned.

Function added to mem_cred_t to add shared secret with a linked list of owners.

Added functions to modify/create settings in settings_t.

Added an option to create non-existing key/value pairs during search.

Compare shorter "boolean" values first.

Helper functions added to easily convert enumerated values.

Ensure that sections exist when using load_files_section.

Skip values and sections without key.

Some refactorings in lookup code in settings_t.

Added documentation about new features of settings_t.

Made settings_t thread-safe.

Added functions to settings_t to load files dynamically at runtime.

Allow inclusion of other files in strongswan.conf.

Loading of strongswan.conf refactored to a separate function.

Allow to replace/extend previously defined values/sections in strongswan.conf.

Don't create a section in parse_section.

Just add subsections and values to the passed section.

Removed unused static variable "lev".

Avoid calling globfree twice on failure.

removed superfluous whitespace

PB-TNC messages implemented

Migrated asn1_parser_t to INIT/METHOD macros

Migrated settings_t to INIT/METHOD macros

Migrated printf_hook_t to INIT/METHOD macros

Migrated integrity_checker_t to INIT/METHOD macros

added SQL database extensions to NEWS

version bump to 4.5.1dr2