updated NEWS, TODO and man page

respecting "keyingtries" parameter on IKE_SA setup

cleanups
fixed reset()

not installing a route when policy gets updated

renamed keyingtries attribute

adjusted loglevels

delay OCSP response by 5 seconds

always update reqid on policy install, fixes dpdaction=hold issue

EAP-SIM cleanups

fixed CHILD_SA rekeying/delete bug on 64bit machines
removed obsolete methods in delete_payload

Shortened distribution string

Shortened distribution string

shortened distribution string

add daemon.log to web page

remove /etc/resolv.conf

version bump to 4.1.0

added apache2/ocsp log directory to winnetou

removed killall openssl

removed killall openssl

deleted

deleted

create apach2/ocsp/ logging directory on winnetou

do not check for type of dpd action any more

create /var/log/apache2/ocsp on winnetou

added

added

added

delete virtual IP addresses after use

deleted

added

fixed case of missing subjectKeyID

corrected typo

version bump to 4.1.0

added

use CURLOPT_NOSIGNAL

added --with-sim-reader option to configure script
some cleanups in eap_sim

removed dublicated code in eap_authenticator

log reception of trusted signer certificate

version bump to 4.1.0

deleted

added

changed OCSPSigner to OCSPSigning

fixed carry bug in FIPS prf

user standard cert

deleted

deleted

added

added

modified description.txt and evaltest.dat

version number selection fix
some cleanups

cleaned up and fixed DPD handling code

removed cfg-payload dns test code

added

added

version bump to strongswan-4.1.0 and linux-2.6.20.3

cosmetics

increased control debugging output

added EAP-SIM authentication
  client side only
  uses an external SIM reader library specified with SIM_READER_LIB
  untested

not detaching from bus when IKE_SA_INIT is retried

added AES-192/256 proposals to IKE

added generic EAP_IDENTITY client implementation using peers IKEv2 ID

fixed compilation warnings and errors when not using curl

results from the single responses is stored in the corresponding certinfo_t structs

moved credential_store.h from charon/config/credentials to libstrongswan

last patch removed, changed CURLOPT_FILE to CURLOPT_WRITEDATA

fixed memory leak by calling curl_slist_free_all(headers)

fixed memory leak by calling curl_slist_free_all(headers)

whitelisting static Curl_getaddrinfo() memory leak

fixed a certinfo_t memory leak in verify()

fixed a memory leak in response_t

ocsp signer certificate and ocsp response signature can be verified

fixed memleaks when using EAP authentication
fixed configuration payloads when using EAP

fixed payload order (again)

including peers certificate when his certreq is empty

implemented cookies as initiator
proper logging of notifies in IKE_SA setup

disabling routing for IPv6, does not work correctly

fixed call of add_auth_certificate()

generalized get_ca_certificate() to get_auth_certificate(auth_flags)

added fetcher_finalize() to clean up libcurl

some cleanups
not installing %any DNS servers

support of setting and getting authority flags

support if ocsp signing certificates

support if ocsp signing certificates

fixed payload order in IKE_AUTH

removed SHA2 kernel proposals from default, the kernel doesn't support them yet

allocation fixes, not complete

handling "No policy found" properly

added more debugging output for policy lookup
returning a (dummy) policy even when TS does not match, so we can properly send a TS_UNACCEPTABLE

fixed CHILD_SA creation within existing IKE_SA

added ocsp_parse_single_response

ported changes from EAP branch, renabling EAP framework

added (not yet supported) sha2 algorithms to kernel
only adding a route if using tunnel mode

added SHA2 MAC and PRF to default proposal

added more debug output

experimental SHA2 HMAC and PRF implementations

parsing basic ocsp response

forgot to assign public.is_ocsp_signer() method

added parsing level to x509_create_from_chunk()

added parsing level to x509_create_from_chunk() and added is_ocsp_signer() method

http post fetching using libcurl implemented