Ask user to accept certs in NM auth-dialog

We store the signature of accepted certs in gconf.

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Fix cert valididation with CA files, allow manual cert validation callback.

We need to clear the 'purpose' field, because we seem to be using
certificates which don't have that correctly set, and that causes normal
certificate validation to fail.

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Report reason for 'service unavailable' results from server

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Add --no-passwd option. When certificate fails, fail immediately.

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Set vpninfo->progress earlier to avoid segfaults with XML file

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Add man page

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Use -s for tag commits

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Use vpninfo->progress for more messages, instead of printf/perror

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Tag version 0.96

Allow SecurID tokens to be scripted/generated

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Allow queue length to be configured

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Limit outgoing packet queue length

If we were using TCP and the socket stalled, we'd just keep sucking
packets from the kernel, allocating memory and queuing them
internally with no limit except the size of the swap space. Not clever.

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Remove unused variable 'success'

Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Treat an empty cookie (null string) as undefined

This allows bootstrapping a cookie file. Initially do:
  echo '' > cookie-file

In the setup script, write the received cookie value to the
cookie file, so it will be used next time the VPN is started.

Signed-off-by: Nick Andrew <nick@nick-andrew.net>
Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Reorder options string; remove extra 'h'

Put the options string into alphabetical order and remove a dupe 'h'.

Signed-off-by: Nick Andrew <nick@nick-andrew.net>
Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Add option to read password from standard input

Signed-off-by: Nick Andrew <nick@nick-andrew.net>
Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Remove argument from some long options

These long options do not take an argument:

  --script-tun
  --tpm-key
  --verbose
  --version

Signed-off-by: Nick Andrew <nick@nick-andrew.net>
Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>

Flush X event queue after closing dialog

detect success from auth_id

Handle SecurID pin in next_tokencode mode too

Use separate prompt for SecurID PIN

Use prompts from server

Handle split-includes

Add --setuid option to drop privs after connect.

Add --syslog option

don't report quit message twice

Fix Ctrl-C handling

Move to using select() instead of poll(). poll() doesn't work on MacOS

Rip the OpenSSL UI bits out on Linux too; it was just an example.

Add MacOS support to tun.c

Build fixes for MacOS

Remove the MTU hack; it didn't work anyway, and we fixed the real bug

Build fixes for MacOS

Fix bogus indenting

Document $(OPENSSL) use case a little better

Tag version 0.95

Update patches

include ctype.h

Kill dtls_state, fix --no-dtls

Handle disconnect request gracefully

initialise combo box entry counter

fix broken memset

Tag version 0.94

cookie on stdin

Handle 'script' going away

Add option for passing all traffic to a filedescript of the 'script'

This means we can just make it run something using lwip to provide a
SOCKS server.

move environment setting to separate function

print ifname

Use pointopoint mode

mention server cert

Add DTLS test hacks

explain the dtls wrong-packet problem now we know the cause

Don't abort on all http response failures

Only set write_new_config() callback if user gives a filename

Tag version 0.93

no gnomeui

vpn name in title

we have some form of error feedback now, at least

Display dialog box on connect failure.

It's still horrid but at least it's better than nothing.

Use progress callback for output

make write_new_config a callback

update todo for auth-dialog

Fix disconnections with JF endpoint.

kill host selection dialog when done with it

choose host to connect to

update xmlconfig into gconf

silent when downloading config

fix sha1 comparison

Eliminate references to xmlconfig path in generic code

Tag version 0.92

todo update

install auth dialog

don't include version.h

Rename to openconnect to avoid potential trademark issues

clean up version handling a little

Add NM auth dialog

fix make clean

oops. Forgot cstp.c

close on enter

Add sample GTK UI callbacks for OpenSSL

Not pretty, but functional.

Refactor to make auth bits into library

Move ui and cstp stuff out of ssl.c

start to split up ssl vs. cstp functions

Switch to LGPLv2.1

Split out write_new_config so that NM plugin can do something different

exit with code 2 for a login failure

Automatic tun device naming

oops, most of TODO items vanished...

Tag version 0.91

fix tag check

kill neon.c

use correct file for key

remove curl.c

Handle PIN and code in either order

fix up append_opt length handling and escaping

download config

Asynchronous DTLS (re)connection

new dtls_state var

reconnect on dtls dpd

No need to SSL_CTX_add_session()