Fix copy'n'paste error in libhydra's netlink interface

Detected by cppcheck.

Fix unaligned aliasing warning in raw socket

Fix network interface deletion handling in kernel-netlink plugin.

When the kernel reports the deletion of an interface (RTM_DELLINK),
the cached interface attributes, including ifindex, become invalid
and must be forgotten.

Interface link state changes ("up" and "down") show up as RTM_NEWLINK,
so they will not cause a cached entry to be removed or
prevent listening to address change notifications.

Once an interface has been deleted, the kernel ought to stop sending
notifications for it. If the interface gets recreated with the same
name later, the kernel again reports RTM_NEWLINK, which causes a new
cache entry to be created.

There should be no reason to keep a stale cache entry around, as was
claimed in the comment.

corrected NEWs entry

libfreeswan: Fixed compiler warning.

pkcs11: Fixed a bug when creating public keys.

Properly disable starter and pluto in top Android.mk.

gcrypt does not support MD2

added dummy libsimaka_init() function needed for integrity testing

version bump to 4.6.1

added dummy libtls_init() function needed for integrity testing

Fixed monolithic build of libcharon with libtnccs enabled.

Correctly refer to tnc-tnccs plugin when building monolithically.

Calculate checksums for libsimaka and libtls.

These are currently not checked though. And because they don't define a
<libname>_init function an warning is reported when the checksum is
calculated.

Defer calculation of checksums until installation.

The checksum is now calculated from the installed libraries and plugins.
This allows to calculate checksums for plugins linking to libraries like
libtls as these are relinked during installation.

Fixed formatting for longer plugin names in checksum_builder output.

Don't link libtnccs to checksum_builder.

Linking is only required for libraries defining global symbols used by
plugins to which the plugins do not link themselves.

Revert "fixed integrity tests of plugins using libtls or libtnccs"

This reverts commit b597ac4a4cbcd9197b886d743c75d58293264580 (not
completely).

Revert "fixed integrity tests of plugins using libsimaka"

This reverts commit 8c42f16deeeffa1ae305b18306b0796f49c9922c.

Conflicts:

src/charon/Makefile.am

maemo: New upstream release.

assign get_features method

moved random plugin in front of openssl in order to prefer gmp

Allow support for CA-certificate retrieval in scepclient

I think somehow this functionality got lost in the way from
strongswan-2.7.0...

Fix 'ipsec pool --status' for empty pools.

Syntax error in sqlite.sql fixed.

Some Android NEWS added.

Don't build pluto and starter by default on Android.

if available link libsimaka to checksum_builder

use the correct USE_SIMAKA conditional

added integrity test to rw-eap-sim-rsa and rw-eap-aka-rsa scenarios

fixed integrity tests of plugins using libsimaka

Change order of ocsp uris when parsing a cert

Handle certificates being on hold in a CRL

Certificates which are set on hold in a CRL might be removed from any
subsequent CRL. Hence you cannot conclude that a certificate is revoked
for good in this case, you would try to retrieve an update CRL to see if
the certificate on hold is still on it or not.

Memwipe request after sa update, too

Use chunk_clear to memwipe shared secret

Change order of destroy/get_ref function calls

Since DESTROY_IF might destroy the peer_cfg, a get_ref on a freed object
is subject to fail.

Fix resource leak in x509_ocsp_response

Extend xfrm_attr_type_names by newly added enum values

Silently install route again, even if it did not change.

Address/interface changes can cause the route to disappear. Afterwards
the route might look the same but that does not mean it is still installed.

Compile warning fixed in kernel interfaces.

Common spelling errors fixed.

NEWS about pkcs11 plugin added.

pkcs11: Documented use_pubkey option in strongswan.conf(5).

pkcs11: Make public key operations on tokens optional.

pkcs11: Make sure a key can be used for a given signature scheme.

pkcs11: Register ECDSA feature.

pkcs11: We have to create our own hashes for some signature schemes.

pkcs11: Lookup the public key of a private key by CKA_ID.

Currently this only works if a public key object with the same ID is
available, if there isn't one we could search for a certificate with the
same ID and extract the key from there.

pkcs11: Search for private keys in a more generic way.

Also, don't extract the public key directly from the private key. Some
tokens actually do not return the public exponent (it's not required).
We have to find a different way to get the public key.

pkcs11: Added support to encode ECDSA public keys.

pkcs11: Parse ECDSA public keys and find/create them on tokens.

pkcs11: Added generic functions to find/create public keys on tokens.

pkcs11: Store public key length in bits.

pkcs11: Fix encoding of RSA public keys.

pkcs11: Use create_object_attr_enumerator to encode RSA public key.

pkcs11: Instead of a mutex use a new session to do multipart operations.

pkcs11: Function added to retrieve multiple attributes from a single object.

pkcs11: Memory leak fixed in DH/ECDH implementation.

pkcs11: Invalid free fixed in DH/ECDH implementation.

pkcs11: Changed how pkcs11-manager is initialized.

The manager is now created directly, but events and certificate loading
is deferred.

pkcs11: Add attributes to specify what we use the DH/ECDH keys for.

version bump to 4.6.0

enable integrity test in tnc/tnccs-dynamic scenario

charon must load libtls if available

fixed integrity tests of plugins using libtls or libtnccs

removed xcbc plugin from sql scenarios

tnc-tnccs plugin is now included in integrity tests

pkcs11: Allow to build pkcs11 plugin on Android.

pkcs11: Documented new options in strongswan.conf(5).

pkcs11: Register the pkcs11 plugin before any other crypto plugins.

This is what most users probably expect when they enable the pkcs11
plugin.  All advanced features (like DH/RNG) are disabled by default.

pkcs11: Use callback registration for pkcs11-manager.

Otherwise a plugin providing X509 decoding capabilities might be unloaded
before the manager which will result in a segmentation fault when
certificates in the manager's credential sets are to be destroyed.

pkcs11: Merged the ECDH into the DH implementation.

pkcs11: Use get_ck_attribute for ECDH.

pkcs11: Use get_ck_attribute for DH.

pkcs11: Method added to library to extract a single attribute from an object.

pkcs11: Added names for CKA_* constants.

pkcs11: Added support for ECDH.

pkcs11: Added definitions needed for ECDH to pkcs11.h.

pkcs11: Specify object class and key type when deriving DH secrets.

pkcs11_softtoken on OpenSolaris requires this (probably others too).

pkcs11: Add features support.

pkcs11: Added support for DH.

pkcs11: Error message fixed.

pkcs11: Added support to generate random numbers on a token.

pkcs11: Properly destroy mutex in pkcs11_hasher if no token found.

Added features support to agent plugin

Added features support to dnskey plugin

Added features support to pgp plugin

Added features support to pkcs1 plugin

added newline

remove pem_encoder_encode

Add features support to pem plugin

Some Doxygen fixes.

Copyright fixed.

pluto: Compile warning fixed.

pluto: plugin_list.* added to Android.mk.

Added missing backslash.

Forgot to add Android.mk in ba5b559b41fa70261c4f181f516acee272379a71.

Destroy objects hashtable after plugin_manager.

If plugins are not explicitly unloaded before library_deinit is called
there could have been a segfault because some plugins might unregister
objects during unloading/destruction.

Add features support to pubkey plugin

Add features support to x509 plugin