Flush certificate cache on CA delete

Log non-empty task queues in statusall

Wrap task enumerator in ike_sa

Migrated ike_sa_t to INIT/METHOD macros

Added support for task enumeration in task_manager_t

Migrated task_manager_t to INIT/METHOD macros

use --addattr

use --addattr

added ikev2/nat-virtual-ip scenario

remove stray carolReq.pem

share pool in ikev1/mode-config-multiple scenario

use --addattr

remove stray scenario files

Accept ARP requests with an ethernet trailer, but trim it

Added a EAP-SIM/AKA backend reading triplets/quintuplets from a SQL database

fixed configuration attribute type determination

Disable close action for a redundant CHILD_SA resulting from a rekey collision

If a rekey collision is detected, the winning peer of the nonce compare
will delete the redundant CHILD_SA. The other peer should not enforce the
close action on this CHILD, as it would reestablish the redundat CHILD_SA.
Thanks to Thomas Egerer from secunet for pointing this out and the initial
patchset.

Use wrapped getters for close/dpd action

Wrap getters for dpd/close action into CHILD_SA, allows us to override them

ipsec pool --statusattr [--hexout] outputs attribute values in correct format if known

added unity_def_domain keyword tip ipsec pool

Added generated manpages to .gitignore

Changed default lifetime of certificates to 3 years

Support extendedKeyUsage flags in self-signed certificates

IPSEC_CONFDIR in ipsec script fixed.

Adding the version number to the most relevant manual pages.

Updated and corrected the ipsec.secrets(5) manual page.

Updated and corrected the ipsec.conf(5) manual page.

Updated and corrected the ipsec(8) manual page.

added --leases command line option to synopsis

added --showattr command line option to synopsys

added X.509 support by openssl plugin to NEWS

remove x509 plugin from openssl-ikev1 scenarios

Do not install trap policy if remote host is %any.

be lenient towards wrong attribute encodings

Send empty SIM/AKA-NOTIFICATION response for non-success codes, too

Added support for reading raw PUT/POST data from HTTP request

Unwrap subjectKeyIdentifier from OCTET_STRING

remove x509 plugin from remaining openssl-ikev2 scenarios

openssl-ikev2/rw-cert scenario doesn't need x509 plugin any more

several subnets can be concatenated

added --showattr command to usage()

Fixed compiler warning in invocation of crl_is_newer()

Use CAs subjectKeyIdentifier as CRLs authorityKeyIdentifier

Added a --signcrl command to the pki utility

Added support for CRL generation to x509 plugin

Removed is_newer() from certificate_t, obsoleting all implementations

Added generic implementations for crl_is_newer/certificate_is_newer

Migrated x509_crl_t to INIT/METHOD macros

Implemented X.509 CRL reading using OpenSSL

Implemented X.509 certificate reading using OpenSSL

oops, removed stray parenthesis

Fixed doxygen group

Whitelist OpenSSLs ERR_put_error() in leak-detective

As we do not invoke ERR_get/clear_error() in all error cases, the
error codes are not removed from the error queue. But it is save
to whitelist the put function, as it uses a circular buffer that
does not grow beyond ERR_NUM_ERRORS errors (16 by default).

Added a --print command to pki that dumps different credentials

Option to skip slow addr2line resolution in leak-detective

range check for configuration attribute types

implement ipsec pool -showattr function

removed deprecated use of ipsec pool --attr|del dns|nbns from usage()

Only include C files that start with the plugin name when building for Android.

added ipsec pool attribute support to NEWS

management of any attribute by ipsec pool

updated ikev1/rw-cert scenario to support xauth integrity test

checksum_builder() needs the pluto symbol

updated ikev1/xauth-rsa-mode-config scenario to support xauth plugin

updated ikev1/xauth-psk-mode-config scenario to support xauth plugin

updated ikev1/xauth-psk-mode-config scenario to support xauth plugin

register virtual IPs under the XAUTH identity

updated ikev1/xauth-rsa-nosecret scenario to support xauth plugin

created ikev1/xauth-id-psk scenario

updated ikev1/xauth-psk scenario to support xauth plugin

clarified secret loading debug output

updated ikev1/xauth-rsa-fail scenario to xauth plugin

created ikev1/xauth-id-rsa scenario using XAUTH identities

updated ikev1/xauth-rsa scenario to xauth plugin

Typo fixed.

implemented xauth as a pluto plugin

Handle collisions between rekey and the following delete properly

Added simple conditional packet receive delay

Added simple conditional packet send delay

Explicitly link gpg-error to gcrypt plugin

Link to libgpg-error to resolve additional symbols when testing for libgcrypt

it's too late on Saturday evening

roll back some changes

encoding of MODE_TUNNEL changed

the keyid is a subjectKeyIdentifier

fixed keyids in sql/rw-psk-rsa-split scenario

fixed keyids in sql/rw-eap-aka-rsa scenario

fixed keyids in sql/rw-cert scenario

fixed keyids in sql/net2net-cert scenario

inserted newline

fixed keyids in sql/ip-split-pools-db-restart scenario

fixed keyids in sql/ip-split-pools-db scenario

fixed keyids in sql/ip-pool-db-restart scenario

fixed keyids in sql/ip-pool-db-expired scenario

fixed keyids in sql/ip-pool-db scenario

introduced xauth_identity keyword

adapted evaltest of ikev1/ip-pool-db-push scenario to resolve plugin

adapted evaltest of ikev1/ip-pool-db scenario to resolve plugin

refactoring of Mode Config functionality allows transport and handling of any attribute