Rename ECDSA to Ed25519.

Add sanity checks when generating new RSA keys.

The key size should be a multiple of 8 bits, and it should be between 1024 and
8192 bits.

Fix PMTU discovery via datagram SPTPS.

In send_sptps_data(), the len variable contains the length of the whole
datagram that needs to be sent to the peer, including the overhead from SPTPS
itself.

Fix a crash when we have a malformed public ECDSA key of another node.

Add missing closedir().

Use void pointers to opaque buffers.

Change AutoConnect from int to bool.

The proper value is 3, not 2 or 4, and 5 is right out. So just hardcode this value,
and only have the option to turn AutoConnect on or off.

Fix compiler warnings.

Nexthop calculation should always use the shortest path.

When tinc runs the graph algorithms and updates the nexthop and via pointers,
it uses a breadth-first search, but it can sometimes revisit nodes that have
already been visited if the previous path is marked as being indirect, and
there is a longer path that is "direct". The via pointer should be updated in
this case, because this points to the closest hop to the destination that can
be reached directly. However, the nexthop pointer should not be updated.

This fixes a bug where there could potentially be a routing loop if a node in
the graph has an edge with the indirect flag set, and some other edge without
that flag, the indirect edge is part of the minimum spanning tree, and a
broadcast packet is being sent.

Fix typo in comment

Put brackets around IPv6 addresses in invitation URL, even if there is no port number.

sptps_test: allow using a tun device instead of stdio.

Use the ChaCha-Poly1305 cipher for the SPTPS protocol.

The main reason to switch from AES-256-GCM to ChaCha-Poly1305 is to remove a
dependency on OpenSSL, whose behaviour of the AES-256-GCM decryption function
changes between versions. The source code for ChaCha-Pol1305 is small and in
the public domain, and can therefore be easily included in tinc itself.
Moreover, it is very fast even without using any optimized assembler, easily
outperforming AES-256-GCM on platforms that don't have special AES instructions
in hardware.

Merge branch '1.1-ed25519' into 1.1

Properly initialize buffers.

Valgrind complained about use of uninitialized data.

Use Ed25519 keys.

This uses the portable Ed25519 library made by Orson Peters, which in turn uses
the reference implementation made by Daniel J. Bernstein.

This implementation also allows Ed25519 keys to be used for key exchange, so
there is no need to add a separate implementation of Curve25519.

Fix return value of b64encode().

Handle a disconnecting tincd better.

- Try to prevent SIGPIPE from being sent for errors sending to the control
  socket. We don't outright block the SIGPIPE signal because we still want the
  tinc CLI to exit when its output is actually sent to a real (broken) pipe.

- Don't call exit() from top(), and properly detect when the control socket is
  closed by the tincd.

Rewind the file before trying to use PEM_read_RSA_PUBKEY().

Add "network" command to list or switch networks.

Add missing attribution for 1.1pre10 to the NEWS file.

Really fix compiling under Windows.

Releasing 1.1pre10.

Check whether OpenSSL has support for GCM.

Fix compiling for Windows.

Update copyright notices.

Attribution for Dennis Joachimsthaler.

Handle errors from TAP-Win32/64 adapter in a better way.

Before, the tapreader thread would just exit immediately after encountering the
first error, without notifying the main thread. Now, the tapreader thead never
exits itself, but tells the main thread to stop when more than ten errors are
encountered in a row.

Attribution for various contributors.

Conflicts:
THANKS

Use addresses learned from other nodes when making outgoing connections.

Before, when making a meta-connection to a node (either because of a ConnectTo
or because AutoConnect is set), tinc required one or more Address statements
in the corresponding host config file. However, tinc learns addresses from
other nodes that it uses for UDP connections. We can use those just as well for
TCP connections.

Document Weight and also allow it to be set from tinc.conf.

Don't ask questions if we are not running interactively.

When creating invitations or using them to join a VPN, and the tinc command is
not run interactively (ie, when stdin and stdout are not connected or
redirected to/from a file), don't ask questions. If normally tinc would ask for
a confirmation, just assume the default answer instead. If tinc really needs
some input, just print an error message instead.

In case an invitation is used for a VPN which uses a netname that is already in
use on the local host, tinc will store the configuration in a temporary
directory. Normally it asks for an alternative netname and then renames the
temporary directory, but when not run interactively, it now just prints the
location of the unchanged temporary directory.

Add missing newlines when copying variables from tinc.conf to an invitation file.

Test two tinc daemons using network namespaces.

Testing multiple daemons connecting to each other on the same computer is
usually difficult, because connections to local IP addresses will bypass most
of the network stack. However, recent versions of Linux support network
namespaces, which can isolate network interfaces. We use this to isolate the
virtual interface of the daemons from each other, so we get the behaviour as if
the daemons were each running on their own machine. This can also be used for
more complicated tests (including those with firewall rules) without disturbing
the real network setup of the host computer.

Add the ListenAddress option.

ListenAddress works the same as BindToAddress, except that from now on,
explicitly binding outgoing packets to the address of a socket is only done for
sockets specified with BindToAddress.

Document that 1.1 uses AES-256 in GCM mode.

Document clearly that tinc depends on curses and readline libraries.

Let tinc-gui use correct address family when connecting to tincd via TCP.

Ensure tinc-gui running in 64 bits mode can find tinc's 32 bit registry key.

Fix tinc-gui on Windows.

Add index entries for the CLI commands.

Update the documentation of the tinc command.

Clarify StrictSubnets.

Adding "conf.d" configuration dir support.

Any file matching the pattern /etc/tinc/$NETNAME/conf.d/*.conf will be
parsed after the tinc.conf file.

Fix handling of --with-libgcrypt.

Don't enable -fstack-protector-all.

It is not supported on all architectures and is problematic on some
platforms.

Add our own autoconf check for libgcrypt.

This one doesn't require one to have libgcrypt installed while running
autoreconf, making life easier for people who compile tinc from git.

Enable compiler hardening flags by default.

Check whether the compiler supports hardening flags and enable them unless
--disable-hardening is specified.

Conflicts:
configure.ac

Remove erroneous warning about SPTPS being disabled.

Don't print an error when no ECDSA key is known for a node using the legacy protocol.

Give full path to unconfigured tinc-up script.

Allow running without ECDSA keys If ExperimentalProtocol is not explicitly set.

To make upgrading less painful, allow running tinc 1.1 without ECDSA keys
unless ExperimentalProtocol is explicitly set to yes.

Don't print device statistics when exiting tinc.

Much more detailed statistics are now kept per node, which can be queried at
any time, which makes the device statistics obsolete.

Prefer ncurses over curses.

Use hardcoded value for TUNNEWPPA if net/if_tun.h is missing on Solaris.

Avoid using a variable named "sun". Solaris doesn't like it.

Stricter check for raw socket support.

Include <limits.h> for PATH_MAX.

Update support for Solaris.

Adds support for the latest TAP driver from
http://www.whiteboard.ne.jp/~admin2/tuntap/, so tinc now also works in switch
mode on Solaris 11.

If no Port is specified, set myport to actual port of first listening socket.

If the Port statement is not used, there are two other ways to let tinc listen
on a non-default port: either by specifying one or more BindToAddress
statements including port numbers, or by starting it from systemd with socket
activation. Tinc announces its own port to other nodes, but before it only
announced what was set using the Port statement.

Mention in the manual that multiple Address staments are allowed.

Allow "none" for Cipher and Digest again.

Make LocalDiscovery work for SPTPS packets.

Remove an unused variable.

Fix two warnings from Clang's static analyzer.

Fix sending bulk data starting with a newline.

Make sptps_test less verbose by default.

Clean up child processes from proxy type exec.

Fix sending empty SPTPS records.

Use AES-256-GCM for the SPTPS protocol.

It is faster than AES-256-CTR + HMAC-SHA256, especially on Intel chips with AES
and PCLMULQDQ instructions.

Fix typos in the documentation.

Thanks to Thomas Sattler for finding and reporting them.

Fix segfault when Name = $HOST but $HOST is not set.

Conflicts:
src/net_setup.c

Link sptps_speed with -lrt.

This is necessary for clock_gettime() on older versions of libc.

Don't leak memory during the key generation speed test.

Add a benchmark for the SPTPS protocol.

Avoid using BIOs.

Wrong date for the 1.1pre9 release in the NEWS.

Releasing 1.1pre9.

Don't try to mkdir(CONFDIR) if --config is used.

Make sure test scripts end up in the tarball.

Automake doesn't like info files being mentioned in CLEANFILES.

Test running ping through two tinc daemons.

This is a more complicated test with one tinc daemon using a tap interface
(therefore requiring root), and a second one using a multicast interface. A
separate program "pong" is listening on the same multicast address, and waits
for ARP and ICMP packets, responding to ICMP echo packets with replies.
This test doesn't require any configuration of the tap interface.

Don't return zero-length packets when receiving multicast loopback packets.

Add two more test scripts.

Fix multicast device.

Exit value 1 instead of a random non-zero value.

Add a test for invite and join commands.

Also test whether tinc daemons can connect to each other after import/export.

Slightly relax the connection rate limit for a single address.

The restriction of accepting only 1 connection per second from a single address
is a bit too much, especially if one wants to join a VPN using an invitation,
which requires two connections.

Send a RELOAD to a running tincd when a new invitation key has been generated.

Clean up leftover tincd and sptps_test processes.

Fix tincd logfile location when running tests.

Fix broken build with --with-openssl, --with-libgcrypt.

When --with-openssl is used, $openssl is set to the specified path.
Unfortunately, that confuses the OPENSSL conditional which expects it to
be set to "true". The result is that the contents of the openssl/
directory are not built when --with-openssl is used, resulting in
undefined references and a broken build.

In addition, there is a typo in the GCRYPT conditional definition
("grypt" instead of "gcrypt") which means GCRYPT never gets set,
(presumably) breaking builds using libgcrypt.

These regressions were introduced in
9b9230a0a79c670b86f54fadd2807b864ff9d91f.

Add test for import, export and exchange commands.

Small fixes for tests.

Make sptps_test more easy to work with.

It now defers reading from stdin until after the authentication phase is
completed.  Furthermore, it supports the -q, -r, -w options similar to those of
Jürgen Nickelsen's socket.

Some shells set $_ to an absolute path.

Start of a test suite.

Allow testing the replay window with sptps_test.

Fix the replay window in SPTPS.