normalized pts_dh_group function names

added pts_dh_group_select

combine two algorithm checks

fixed setting of PTS DH group

Changed encoding type to ASN.1 DER

Improved implementation of Read PCR/ Extend PCR/ Quote_TPM functions
Implemented creating/handling of Simple Evidence Final attribute (incomplete)

Removed unnecessary setter functions

Fixes for memory leaks

Freeing memory allocated for AIK after writing

Changed definition of output and set them in quote_tpm function

Use already negotiated Measurement algorithm as Hashing algorithm for Diffie Hellman secret calculation

Implemented first version of tpm quote function

added newline at end of file

fixed pts_probe_dh_groups warning

Fixed some memory leaks

Changed definition of get_my_pub_val function a little

Added ctime function to white list

Fixed freeing invalid memory issue

Implemented hasndling of Request Functional Component Evidence and creation of Simple Component Evidences

Implemented functions for reading and extending TPM PCR
Made hash_file function a member of pts object

Use struct containing the parameters for Create function
Deleted unnecessary setter functions

Fixed memory leaks

Clone chunk_t parameters in create function

Implemented handling of DH Parameters Response and Finish attributes
Implemented calculating session secrets

Replaced DH_NONCE state with TPM_INIT state

Cloning chunk_t parameters in process message

Fixed bug for updating supported diffie hellman groups

Removed unnecessary debug statement

Return false if mandatory DH Group IKE19 is not available

Started implementing handling of DH Nonce attributes

Implemented Diffie Hellman Nonce attributes

Write/Read flags field directly to/from variable

Began implementing handline of Functional Component Measuring attributes

Fixed bug at checking error code from file stat

Implemented handling of File Metadata

File not Found, Invalid path, Invalid Delimiter PTS errors case checks implemented

version bump to 4.6.2dr1

libfast: Fixed compiler warning.

Fixed compiler warnings for DH groups that define no subgroup.

Fixed missing initializer compiler warning.

Fixed check for log groups when debug_t is unsigned.

The range and signedness of enum types is up to the compiler.

Fixed check of max_poll_time as it is an unsigned int.

Fixed compiler warnings regarding enum comparison.

Warnings like

  comparison of unsigned expression < 0 is always false

are reported with -Wextra when enum types that are compiled to an
unsigned type (which is up to the compiler) are checked for negativity.

Added missing Android.mk files to distribution.

Fixed proposal numbering check in sa_payload

Fix copy'n'paste error in libhydra's netlink interface

Detected by cppcheck.

Fix unaligned aliasing warning in raw socket

Fix network interface deletion handling in kernel-netlink plugin.

When the kernel reports the deletion of an interface (RTM_DELLINK),
the cached interface attributes, including ifindex, become invalid
and must be forgotten.

Interface link state changes ("up" and "down") show up as RTM_NEWLINK,
so they will not cause a cached entry to be removed or
prevent listening to address change notifications.

Once an interface has been deleted, the kernel ought to stop sending
notifications for it. If the interface gets recreated with the same
name later, the kernel again reports RTM_NEWLINK, which causes a new
cache entry to be created.

There should be no reason to keep a stale cache entry around, as was
claimed in the comment.

corrected NEWs entry

libfreeswan: Fixed compiler warning.

pkcs11: Fixed a bug when creating public keys.

Properly disable starter and pluto in top Android.mk.

gcrypt does not support MD2

added dummy libsimaka_init() function needed for integrity testing

version bump to 4.6.1

added dummy libtls_init() function needed for integrity testing

Fixed monolithic build of libcharon with libtnccs enabled.

Correctly refer to tnc-tnccs plugin when building monolithically.

Calculate checksums for libsimaka and libtls.

These are currently not checked though. And because they don't define a
<libname>_init function an warning is reported when the checksum is
calculated.

Defer calculation of checksums until installation.

The checksum is now calculated from the installed libraries and plugins.
This allows to calculate checksums for plugins linking to libraries like
libtls as these are relinked during installation.

Fixed formatting for longer plugin names in checksum_builder output.

Don't link libtnccs to checksum_builder.

Linking is only required for libraries defining global symbols used by
plugins to which the plugins do not link themselves.

Revert "fixed integrity tests of plugins using libtls or libtnccs"

This reverts commit b597ac4a4cbcd9197b886d743c75d58293264580 (not
completely).

Revert "fixed integrity tests of plugins using libsimaka"

This reverts commit 8c42f16deeeffa1ae305b18306b0796f49c9922c.

Conflicts:

src/charon/Makefile.am

maemo: New upstream release.

assign get_features method

moved random plugin in front of openssl in order to prefer gmp

Allow support for CA-certificate retrieval in scepclient

I think somehow this functionality got lost in the way from
strongswan-2.7.0...

Fix 'ipsec pool --status' for empty pools.

Syntax error in sqlite.sql fixed.

Some Android NEWS added.

Don't build pluto and starter by default on Android.

if available link libsimaka to checksum_builder

use the correct USE_SIMAKA conditional

added integrity test to rw-eap-sim-rsa and rw-eap-aka-rsa scenarios

fixed integrity tests of plugins using libsimaka

Change order of ocsp uris when parsing a cert

Handle certificates being on hold in a CRL

Certificates which are set on hold in a CRL might be removed from any
subsequent CRL. Hence you cannot conclude that a certificate is revoked
for good in this case, you would try to retrieve an update CRL to see if
the certificate on hold is still on it or not.

Memwipe request after sa update, too

Use chunk_clear to memwipe shared secret

Change order of destroy/get_ref function calls

Since DESTROY_IF might destroy the peer_cfg, a get_ref on a freed object
is subject to fail.

Fix resource leak in x509_ocsp_response

Extend xfrm_attr_type_names by newly added enum values

Silently install route again, even if it did not change.

Address/interface changes can cause the route to disappear. Afterwards
the route might look the same but that does not mean it is still installed.

Compile warning fixed in kernel interfaces.

Common spelling errors fixed.

NEWS about pkcs11 plugin added.

pkcs11: Documented use_pubkey option in strongswan.conf(5).

pkcs11: Make public key operations on tokens optional.

pkcs11: Make sure a key can be used for a given signature scheme.

pkcs11: Register ECDSA feature.

pkcs11: We have to create our own hashes for some signature schemes.

pkcs11: Lookup the public key of a private key by CKA_ID.

Currently this only works if a public key object with the same ID is
available, if there isn't one we could search for a certificate with the
same ID and extract the key from there.

pkcs11: Search for private keys in a more generic way.

Also, don't extract the public key directly from the private key. Some
tokens actually do not return the public exponent (it's not required).
We have to find a different way to get the public key.

pkcs11: Added support to encode ECDSA public keys.

pkcs11: Parse ECDSA public keys and find/create them on tokens.

pkcs11: Added generic functions to find/create public keys on tokens.

pkcs11: Store public key length in bits.

pkcs11: Fix encoding of RSA public keys.

pkcs11: Use create_object_attr_enumerator to encode RSA public key.