libhydra can be initialized more than once

libstrongswan can be initialized more than once

Limit recursion when searching for source addresses

This could be required if e.g. two default routes list gateways but the
corresponding outbound interfaces do not have any IP addresses on them.

Don't call get_route recursively if a route's gateway matches the destination

fixed remediation instructions output

fixed memory leak

fixed typo in strcpy() function call

Fix destruction of tcg_pts_attr_file_meas_t when building from encoding

updated parameters

implemented reason string and remediation instructions for OS IMV

updated strongswan.conf man page

centralized processing of assessment information

Properly define TSS_TROUSERS in configure script

define TSS_TROUSERS compile option

implemented get_remediation_instructions()

removed debug output

implement a preferred language enumerator

abort if fatal error is received from peer

corrected debug class

added missing method assignments

Made TSS implementation configurable and thereby optional

added missing --update parameter

created packman daily update script

pacman supports differential security updates

fixed Android product string

accumulate package counts over multiple attributes

use OS type on IMV side

Include 'aggressive' when comparing peer_cfg_t objects

Fixed output of longer debug messages

(v)snprintf(3) returns the length without terminating null byte but the
length given as parameter must include it.

'signal' is a keyword in MySQL 5.5

Fixes #251.

fixed debug output

eliminate deinstalled packages

check installed packages in OS database

Define and use an OS enumeration type

check if assessment has already been done

compute the optimum Installed Packages attribute size

Added ITA Start/Stop Angel attributes to split bulk data into multiple attributes

enumerate over installed Debian/Ubuntu packages

debug output in lower case letters

added  second index

add generation time to package versions

extract generation time of packages file

added pacman to .gitignore

store packages with security issues and their optional updates only

created pacman - an Ubuntu/Debian package manager

added generation time to package versions

added package management to ipsec attest

android: Use proper intent-filter for our VpnService

Log sent vendor IDs for IKEv1

Compiler warning fixed

check if setting exists

implemented ITA Get Settings and ITA Settings attributes

some improvements in tcg_pts_attr_file_meas.c

use countof()

scanner imc/imv pair uses IETF VPN PA-TNC message subtype

transmit Product Vendor ID if known

added some Linux OS PENs

Exclude dynamic TS from Unity Split-Include attributes

FQDNs are actually not resolved when loading secrets

Fixed log message when no shared secret is found during IKEv1 Main Mode

version bump to 5.0.2dr3

issue warning if sqlite finalize is missing

Added documentation for NTLM secrets

Fix RSA encryption padding terminator in gmp plugin, broken with 5025135f

Added missing noskip_flag setter/getter to some pa_tnc_attr_t constructors

Add a scepclient option to specify a CA identifier to fetch certs for

Remove all ESP proposals with non-matching DH group during Quick Mode

According to RFC 2409, section 5.5, if PFS is used all proposals MUST
include the selected DH group, so we remove proposals without the
proposed group and remove other DH groups from the remaining proposals.

proposal_t.strip_dh() takes a DH group to keep, using MODP_NONE will remove all

Remove MODP groups from default ESP proposal

This now actually makes pfs=no the default and it equals the default
listed in ipsec.conf.5. efc69e9f preserved the default of pfs=yes.

Moved utils.[ch] to utils folder

Moved settings_t to utils folder

Moved debug.[ch] to utils folder

Moved enum_name_t to utils folder

Moved chunk_t to utils folder

Moved printf hooks to utils folder

Moved integrity_checker_t to utils folder

Moved data structures to new collections subfolder

Moved packet_t and tun_device_t to networking folder

Moved host_t and host_resolver_t to a new networking subfolder

Send certificate requests in load-tester

Add load-tester traffic selector configuration options

Make use of new CIDR string ts constructor where appropriate

Add a traffic selector constructor creating a TS directly from a CIDR string

Add NEWS about explicitly loaded pkcs11 certificates from ipsec.conf

PKCS#11 library search using keyid uses a fallback to look for certificates

Increase the limit of acceptable IKEv1 CERTREQ payloads to 20

Use explicit, larger buffer sizes for smartcard keyids and modules

Remove obsolete pluto smartcard syntax in ipsec.secrets.5

Updated ipsec.conf.5 regarding (CA) certificates loaded from smartcards

Add a strongswan.conf option to disable loading of all certificates from a pkcs11 module

Support loading cacert certificates in ipsec.conf ca sections from smartcard

Refactored stroke smartcard token parsing, support module and slot in leftcert option

Explicit pkcs11 certificate loading can enforce a module and a slot

Be less verbose if loading PKCS#11 certificate fails

Add leftcert ipsec.conf.5 documentation about smartcard certificates

Load ipsec.conf %smartcard leftcerts with pkcs11 builder

Add a builder to load specific pkcs11 certificates by keyid

If no pkcs11 public key for a private key found, search for a certificate

Move pkcs11 public key lookup function declaration to header file

Add NEWS about proposals with PRFs different from integrity protection algorithms