charon-cmd: match_me/match_other are optional in callback credentials

charon-cmd: Request password for private keys

Add support for untruncated HMAC-SHA-512

Also support 128-bit RC2

Add pkcs12 plugin which adds support for decoding PKCS#12 containers

Function added to convert a hash algorithm to an HMAC integrity algorithm

Support the PKCS#5/PKCS#12 encryption scheme used by OpenSSL for private keys

Register PKCS#8 builder for KEY_ANY

Add support for PKCS#7/CMS encrypted-data

Move PKCS#12 key derivation to a separate file

PKCS#5 wrapper can decrypt PKCS#12-like schemes

Add test vectors for RC2

Fix cleanup in crypto_tester if a crypter fails

Add implementation of the RC2 block cipher (RFC 2268)

Extract function to convert ASN.1 INTEGER object to u_int64_t

Extract PKCS#5 handling from pkcs8 plugin to separate helper class

Merge branch 'charon-cmd-agent'

Adds support for authentication via ssh-agent to charon-cmd (RSA and ECDSA keys
are currently supported).

The new sshkey plugin parses SSH public keys in RFC 4253 format.

SSH public keys can be configured with the left|rightsigkey ipsec.conf option,
which replaces left|rightrsasigkey and takes a public key in one of three
formats: SSH (RFC 4253, ssh: prefix), DNSKEY (RFC 3110, dns: prefix, not the
full RR, only the actual RSA key), or PKCS#1 (the default, no prefix).
As before the keys are either encoded in hex (0x) or base64 (0s).
left|rightsigkey also accepts the path to a file containing a PEM or DER
encoded public key.

charon-cmd: Changed formatting of optional arguments in usage information

Optional arguments have to be specified with = after the option.

charon-cmd: --agent optionally takes the path to an ssh-agent socket

If not given it is read from the SSH_AUTH_SOCK environment variable.

charon-cmd: Stop processing options if an argument is missing or an option not recognized

charon-cmd: Properly initialize options with no additional lines

agent: Use sshkey plugin to parse keys, adds support for ECDSA

sshkey: Add support for ECDSA keys

Load any type (RSA/ECDSA) of public key via left|rightsigkey

left|rightrsasigkey accepts SSH keys but the key format has to be specified explicitly

The default is now PKCS#1. With the dns: and ssh: prefixes other formats
can be selected.

sshkey: Added builder for SSHKEY RSA keys

Add sshkey plugin stub that will parse RFC 4253 public keys

Try to load raw keys from ipsec.conf as PKCS#1 blob first

The DNSKEY builder is quite eager and parses pretty much anything
as RSA key, so this has to be done before.

charon-cmd: Add --agent option to authenticate using ssh-agent(1)

The socket path is read from the SSH_AUTH_SOCK environment variable.
So using this with sudo might require the -E command line (or an appropriate
sudoers config) to preserve the environment.

charon-cmd: Use loose matching of gateway identity

charon-cmd: Load pubkey plugin to load raw keys

testing: Don't run tests when building tkm

The problem with XML/Ada described in 9c2aba27 actually occurs when
running the tests here.

Really fixes #336.

testing: Don't run tests when building tkm-rpc

There are issues with some versions of the XML/Ada library on i386,
blocking the build of the testing environment when these tests are run.
TKM tests won't work in such a case but at least make-testing does not
block with this patch.

Fixes #336.

Merge branch 'tun-vip'

Beside some OS X love, this merge introduces virtual IP and route installation
support on the pfkey/pfroute kernel interfaces.

Each virtual IP gets installed on a dedicated TUN device. As Linux-like source
routes are not supported, routes for the negotiated traffic selectors get
installed using the TUN device.

To prevent IKE packets from using those routes, special exclude routes get
installed to the IKE gateway. This works for most road-warrior deployments, but
certainly does not for some more exotic configurations, such as those using
virtual-IP-to-host. Mobility is not yet supported, either.

kernel-pfroute: allow only one thread to do a route look up simultaneously

Otherwise we mess up the sequence number another thread is waiting for.

kernel-interface: query SAD for last use time if SPD query didn't yield one

child-sa: query SAD/SPD just for what we actually need to update statistics

kernel-pfkey: be less verbose about unexpected sequence numbers

kernel-pfkey: install exclude routes if kernel-net requires them

kernel-pfroute: add a feature flag requesting "exclude" routes

If routes installed along with policies covering the peer address affect local
IKE/ESP packets, they won't get routed correctly. To work around this issue,
the kernel interface can install "exclude" routes for the IKE peer. Not all
networking backends require this workaround, hence we export a flag for it
if it is required.

kernel-pfroute: remove unused interface address refcounting

kernel-pfroute: mark IPs installed on tun device as virtual

kernel-pfroute: install virtual IPs using dedicated tun devices

kernel-pfkey: when installing a route for a virtual IP, use its interface

When installing a route over a tun device for a virtual IP, the route must
be set over the tun, not the IKE interface.

kernel-interface: get_address_by_ts() can tell if a returned IP is virtual

kernel-interface: support enumeration of virtual-only IPs

kernel-pfkey: refactor route installation to a dedicate function

kernel-pfroute: split /0 routes to avoid conflict with default route

kernel-pfkey: check if we have a gateway before comparing them

kernel-pfkey: install route along with input, not forward policies

As forwarding policies are not available on all systems (OS X), using the
forward policy to attach the route is a bad pick. Using input policies allows
OS X to install routes.

kernel-pfroute: rescan address list for an interface if its state changes

It seems that we don't get address notifications if the interface is down
on OS X.

kernel-pfroute: add newly appearing interfaces to the interface cache

kernel-pfroute: implement get_nexthop()

kernel-pfroute: install and uninstall routes

kernel-pfroute: collect replies received for our own queries

kernel-pfroute: refactor PF_ROUTE message processing, use an enumerator

kernel-pfkey: use an int to set esp_port with a sysctl on OS X

kernel-pfroute: use INIT() macro for allocations

kernel-pfroute: use only a single PF_ROUTE socket for both events and queries

kernel-pfroute: fix length check when receiving PF_ROUTE messages

kernel-pfkey: remove obsolete pluto specific behavior

kernel-netlink: remove obsolete pluto specific behavior

tun_device: add a getter for the address previously passed to set_address()

tun_device: add a getter for the underlying file descriptor

tun-device: use host_create_netmask() to calculate interface netmask

host: add a netmask constructor taking the number of network bits

host: remove unused host_t.get_differences() method

host: print %#H format specifiers not as %any, but with the port

host: initialize sockaddr->sa_len if it is available

child-sa: pass traffic selector to add_sa() regardless of IPsec mode

This lets the kernel backend decide what to do with it, and in fact all kernel
interfaces already handle this correctly.

socket-default: to bind to one dynamic port on OS X, create v4 socket before v6

It seems that the order of binding sockets of different address families to the
same dynamic port must be v6-before-v4 on Linux, but v4-before-v6 on OS X.

socket-default: refactor socket pair opening to a function

socket-default: Don't try to send packet if we haven't a socket for given family

socket-default: Use -1 if socket is not available, as 0 is actually a valid fd

semaphore: similar to thread_create(), semaphore_create() is used by Mach

The compiler spits no warning, but the wrong symbol is used when calling
semaphore_create() from strongSwan. Override the name with a #define to force
the use of our semaphore_create().

.gitignore: add OS X .DS_Store files

Merge branch 'charon-cmd'

Introduce a simple IKEv1/IKEv2 command line client, charon-cmd. It does
not need any configuration files at all, but takes a few command line arguments
to establish connections as a road warrior.

charon-cmd: add an option to set a different server identity

proposals: try next if IKEv2 algorithm could not be mapped to IKEv1

charon-cmd: add support for different IKEv1/IKEv2 authentication profiles

charon-cmd: support multi-line help text for each option in usage

charon-cmd: add --local/remote-ts options to set traffic selectors

charon-cmd: Use dynamic ports with the socket-default plugin

settings: Add a set_default_str() to set a different default for a key

The value is set only if it is not configured in strongswan.conf or has
not been set() otherwise.

charon-cmd: prompt for EAP passwords on-demand using a callback credential set

charon-cmd: authenticate with EAP if no private key is given

charon-cmd: pass arguments to all handlers, even if already handled

charon-cmd: build long_opts only once when reading arguments in charon-cmd

charon-cmd: add support for using dynamic ports in charon-cmd

socket-dynamic: when sending from port zero, allocate a free port dynamically

controller: clean up job data if a thread gets cancelled waiting in a function

Controller functions are thread cancellation points, so register a cancellation
handler cleaning up job data.

charon-cmd: load certificates and RSA private keys

charon-cmd: add a connection object and its initiation to charon-cmd

charon-cmd: move command line options to separate file, obsolete short options

charon-cmd: add a stub for charon-cmd, a simple command line IKE client

Merge branch 'leak-detective-dlsym'

Replaces the use of deprecated glibc malloc hooks by overloading malloc calls
and find the originals using dlsym(RTLD_NEXT).

On OS X, we now support the use of leak detective by changing the default
malloc zone functions, backtraces get resolved using atos.

It seems that the performance bottleneck now is stack unwinding. Unfortunately
a new libunwind based backtrace() is not much faster than the libc variant; we
keep that option nonetheless for platforms without backtrace().

scripts: add a simple test utility to do some malloc() benchmarking/profiling

backtrace: use atos instead of addr2line on OS X to resolve source lines

backtrace: add an alternative stack unwinding implementation using libunwind

leak-detective: add support for OS X by hooking default malloc zone