hashers: Change names of SHA2 hash algorithms

Keep the lower case names as they are as we use them internally (parsing
and e.g. in OpenSSL as identifier).

ikev2: Add hash algorithm used for RSASSA-PSS signature to log message

hasher: Add uppercase short names for hash algorithms

testing: Configure logging via syslog in strongswan.conf

Globally configure logging in strongswan.conf.testing and replace all
charondebug statements with strongswan.conf settings.

testing: Disable logging via journal in charon-systemd

This avoids duplicate log messages as we already log via syslog to get
daemon.log.

testing: Globally define logging via syslog for charon-systemd

We could make the same change for charon (actually setting it for charon
in strongswan.conf.testing would work for charon-systemd too), however,
there are dozens of test cases that currently set charondebug in
ipsec.conf.

x509: Initialize signature params when parsing attribute certificates

sw-collector: Unmap history file on failure to instantiate extractor

charon: Explicitly check return value of fileno()

This is mainly for Coverity because fchown() can't take a negative
value, which the -1 check implies is possible.

pkcs8: Add explicit comment for RSASSA-PSS fall-through

The pacman tool got replaced by the sec-updater tool

sec-updater: Fix typo in documentation

Fixed some typos, courtesy of codespell

swanctl: Add check for conflicting short options

swanctl: Properly register --counters commmand

Use C instead of c, which is already used for --load-conns.

testing: Do not remove all swanctl subdirectories

Version bump to 5.6.1rc1

Merge branch 'swanctl-testing'

libimcv: Updated imv database

testing: Converterd tnc to systemd

testing: Converted sql to systemd

testing: Converted swanctl to systemd

testing: Added legacy ipv6-stroke scenarios

testing: Converted ipv6/rw-ip6-in-ip4-ikev2 to swanctl

testing: Converted ipv6/rw-ip6-in-ip4-ikev1 to swanctl

testing: Converted ipv6/net2net-ip6-in-ip4-ikev2 to swanctl

testing: Converted ipv6/net2net-ip6-in-ip4-ikev1 to swanctl

testing: Converted ipv6/rw-rfc3779-ikev2 to swanctl

testing: Converted ipv6/rw-compress-ikev2 to swanctl

testing: Converted ipv6/rw-psk-ikev2 to swanctl

testing: Converted ipv6/rw-psk-ikev1 to swanctl

testing: Converted ipv6/rw-ikev2 to swanctl

testing: Converted ipv6/rw-ikev1 to swanctl

testing: Converted ipv6/net2net-rfc3779-ikev2 to swanctl

testing: Converted ipv6/net2net-ip4-in-ip6-ikev2 to swanctl

testing: Converted ipv6/net2net-ip4-in-ip6-ikev1 to swanctl

testing: Converted ipv6/transport-ikev2 to swanctl

testing: Converted ipv6/transport-ikev1 to swanctl

testing: Converted ipv6/net2net-ikev2 to swanctl

testing: Converted ipv6/net2net-ikev1 to swanctl

testing: Converted ipv6/host2host-ikev2 to swanctl

testing: Converted ipv6/host2host-ikev1 to swanctl

testing: Removed libipsec/rw-suite-b

testing: Converted libipsec/net2net-null to swanctl

testing: Converted libipsec/net2net-cert-ipv6 to swanctl

testing: Converted libipsec/net2net-cert to swanctl

testing: Converted libipsec/net2net-3des to swanctl

testing: Converted libipsec/host2host-cert to swanctl

testing: Converted gcrypt-ikev2 to swanctl

testing: Converted gcrypt-ikev1 to systemd

testing: Converted af-alg to systemd

testing: Enable systemd

testing: Updated some descriptions

libtpmtss: Added missing argument in hasher_from_signature_scheme()

charon-tkm: Unlink PID file after deinit

Same change as for charon in the previous commit.

References #2460.

charon: Unlink PID file after daemon deinit (i.e. after unloading plugins etc.)

Make sure, though, that we only remove the file if we actually
created it (e.g. not for --help or --version).  And do so before
deinitializing libstrongswan due to leak detective.

Fixes #2460.

unit-tests: Rename targets for libstrongswan and kernel-netlink

libstrongswan and kernel-netlink are the only two components which do
not adhere to the naming scheme used for all other tests. If the tests
are run by an external application this imposes problems due to clashing
names.

Signed-off-by: Thomas Egerer <thomas.egerer@secunet.com>

Merge branch 'rsassa-pss'

This adds support for RSASSA-PSS signatures in IKEv2 digital signature
authentication (RFC 7427), certificates and CRLs etc., and when signing
credentials via pki tool.  For interoperability with older versions, the
default is to use classic PKCS#1 signatures.  To use PSS padding either enable
rsa_pss via strongswan.conf or explicitly use it either via ike:rsa/pss...
auth token or the --rsa-padding option of the pki tool.

References #2427.

auth-cfg: Add RSA/PSS schemes for pubkey and rsa if enabled in strongswan.conf

Also document the rsa/pss prefix.

pki: Enable PSS padding if enabled in strongswan.conf

pki: Optionally generate RSA/PSS signatures

pki: Indent usage lines properly automatically

Treat RSASSA-PSS keys like rsaEncryption RSA keys

In theory we should treat any parameters and the identifier itself as
restriction to only use the key to create signatures accordingly (e.g.
only use RSA with PSS padding or even use specific hash algorithms).
But that's currently tricky as we'd have to store and pass this information
along with our private keys (i.e. use PKCS#8 to store them and change the
builder calls to pass along the identifier and parameters). That would
require quite some work.

openssl: Add support for signature schemes with parameters

pki: Properly forward digest to attribute certificate builder

x509: Add support for signature schemes with parameters

Also adds support for specifying the hash algorithm for attribute
certificate signatures.

builder: Add builder option to pass signature scheme and params

ikev2: Use helpers to build signature auth data

signature-params: Add helpers to parse/build ASN.1 algorithmIdentifier for signature schemes

ikev2: Enumerate RSA/PSS schemes and use them if enabled

ikev2: Support signing with RSASSA-PSS via RFC 7427 signature auth

signature-params: Use helper to build MGF1 algorithmIdentifier

asn1: Add helper function to create algorithmIdentifier with parameters

ikev2: Verify RSASSA-PSS signatures via RFC 7427 signature auth

keymat_v2: Pass/receive signature schemes as signature_param_t objects

auth-cfg: Parse rsa/pss auth tokens

auth-cfg: Store signature schemes as signature_params_t objects

Due to circular references the hasher_from_signature_scheme() helper
does not take a signature_params_t object.

certificate: Return signature scheme and parameters from issued_by() method

This also required some include restructuring (avoid including library.h
in headers) to avoid unresolvable circular dependencies.

signature-params: Add helper struct for signature scheme and parameters

android: Add support for creating RSASSA-PSS signatures via JNI

unit-tests: Add RSA-PSS signature tests with specific salts

gcrypt: Add support for static salts when signing with RSA-PSS

gmp: Add support for static salts when signing with RSA-PSS

signature-params: Optionally pass a specific salt value when signing

unit-tests: Warn if we skip RSA tests due to dependencies

unit-tests: Add ability to issue a warning message for a test case

This way we can warn if we e.g. skipped actually doing something due to
dependencies (otherwise the test case would just appear to have succeeded).

mgf1: Add support for SHA-224/384 based MGF1

xof: Add identifiers for MGF1 XOFs based on SHA-224/384

gmp: Use helper to determine XOF type

xof: Add helper to determine MGF1 XOF type from hash algorithm

gcrypt: Add support for RSA-PSS signatures

For salt lengths other than 20 this requires 0bd8137e68c2 ("cipher:
Add option to specify salt length for PSS verification."), which was
included in libgcrypt 1.7.0 (for Ubuntu requires 17.04).  As that makes
it pretty much useless for us (SHA-1 is a MUST NOT), we require that version
to even provide the feature.

gcrypt: Register supported RSA signature/verification schemes

configure: Enable mgf1 plugin if gmp plugin is enabled

gmp: Add support for RSASSA-PSS signature verification

gmp: Add support for RSASSA-PSS signature creation

unit-tests: Add FIPS 186-4 RSASSA-PSS test vectors

Since not all implementations allow setting a specific salt value when
generating signatures (e.g. OpenSSL doesn't), we are often limited to
only using the test vectors with salt length of 0.

We also exclude test vectors with SHA-1, SHA-224 and SHA-384.

unit-tests: Create and verify some RSA PSS signatures

openssl: Add support for verifying RSASSA-PSS signatures

openssl: Add support for creating RSASSA-PSS signatures

openssl: Add helper to determine EVP_MD from hash_algorithm_t