Stop using OpenSSL for hashes.

Use the SHA512 from ed25519/ instead of from OpenSSL for the PRF.

Libtool suggests we need to use AC_CONFIG_MACRO_DIR([m4]).

Remove the tinc manual, start with an empty MeshLink manual.

Remove outdated or not-applicable documents.

Rename tinc.texi to meshlink.texi.

Let libmeshlink also use the Ed25519 functions.

sptps_test: allow using a tun device instead of stdio.

Use the ChaCha-Poly1305 cipher for the SPTPS protocol.

The main reason to switch from AES-256-GCM to ChaCha-Poly1305 is to remove a
dependency on OpenSSL, whose behaviour of the AES-256-GCM decryption function
changes between versions. The source code for ChaCha-Pol1305 is small and in
the public domain, and can therefore be easily included in tinc itself.
Moreover, it is very fast even without using any optimized assembler, easily
outperforming AES-256-GCM on platforms that don't have special AES instructions
in hardware.

Conflicts:
src/Makefile.am

Use Ed25519 keys.

This uses the portable Ed25519 library made by Orson Peters, which in turn uses
the reference implementation made by Daniel J. Bernstein.

This implementation also allows Ed25519 keys to be used for key exchange, so
there is no need to add a separate implementation of Curve25519.

Conflicts:
src/Makefile.am

Data is correctly passed from the library to the application the callback

Initial callback support for data received from the VPN to the Application

Git ignore update

Don't use SPTPS to decrypt the ID request.

Fix compiler warnings.

Merge branch 'saverio'

Link meshlinkapp statically.

This makes it easier to run and copy around. The order of the included libraries had to be
changed to allow proper linking.

Allow configuration directory and node names to be specified on the command line.

Call srand() and crypto_init() from a constructor.

This ensures these routines are always called when the library is loaded.

Merge branch 'master' into saverio

Conflicts:
src/libmeshlink.c

Refactory of route() function to have just one like in tinc1.1

Remove support for the legacy protocol.

We only allow SPTPS connections.

Remove everything GPL that is not copyright Guus Sliepen, update copyright statements.

Thanks to faithful use of revision control systems, especially git, it has been
relatively easy to find those parts of tinc that were contributed by others. A
large part of that code was not useful for the MeshLink library anyway
(advanced configuration options, privilege dropping and chrooting), the
remaining features contributed by others have been removed (most notably
Brandon Black's improvements related to UDP packet loss and reordering, Etienne
Dechamps' type 2 MTU probe replies, Florian Forster's interface binding code,
Michal Tokarev's support for tunnelserver mode). Support for LZO has been
removed, since it is a GPL library (unless a separate license agreement with
Oberhumer.com is made).

Cosmetic cleanup

Successfully received and printed to screen data from remote node

ops this should be NOT zero to NOT be a probe

Dealing with legacy MTU probingwq

Revert "Leave 14 bytes for legacy MTU probing"

This reverts commit 28f92f84d5adb5b0b07abab7cb72c4eceb0ca1ec.

Leave 14 bytes for legacy MTU probing

Merge branch 'saverio' of 46.226.111.120:meshlink into saverio

put value in packet.len

cut and paste to save time

Raise debug level.

Change my email address.

Remove sample tinc configuration.

Remove support for signals.

Remove pidfile/logfile/netname and so on.

Everything will be contained in a single directory specified by confbase.

Disable support for detaching from the foreground.

Remove support for control connections.

Remove support for calling external scripts.

These will be replaced by callbacks to the application.

Remove unused files.

Remove support for Subnets.

Remove files not used by MeshLink.

- Tinc manual pages
- Support for TUN/TAP and other virtual network devices
- Support for libgcrypt

Started the implementation of route_meshlink that at the moment routes packets based on instance names.

Fix memcpy when filling packet data

Get rid of tincremotehost structure, we use directly node_t

Be carefull there is a race condition. You need myself to be allocated or going to Segfault

Simplified tincpackethdr struct

Improved sample application

Push data from the application to the library and print to screen this data in route() function

Remove handle_device_data function

Keep the sample application running like a server

we dont open any tun tap or any device in libmeshlink

Moving pid to /tmp/ so we can run the program without root privileges

Disabling calls to read_config_options. Makes no sense in libmeshlink reading command line arguments and of course we go to a segmentation fault

start to implement tinc_start

tinc_start() - skeleton of the API call. The function starts the main tinc thread where the tinc logic will be. We pass the confbase because an application may participate in multiple VPNs at the same time (to be discussed further)

Write keys to file in tinc_setup

Working tinc_setup() function in the library

cosmetic change

make_names is needed for tinc_setup

revert unnecessary changes in tincctl.c

Update readme

Successfully compile the libmeshlink library with autotools and compile the sample application against it. Some code from tincctl was copied to libmeshlink.c to avoid redefinition of main in tincctl.c

trying to fix linking issues

Link correctly libmeshlink.so in the sample application

Build fails: Adding protocol.o object to library and using -fPIC

Fixing autotools

Test to integrate the tinc_setup function that is linked from the library

Sample empty mesh link app that will make use of the library

meshlink README with some notes

First draft of tinc setup function

If we have this functions static we cannot reuse them in other library files

Dirty change to Makefile.am so that libmeshlink.[ch] links to all the necessary objects

Dirt in quick hack Makefile.am to compile a couple of new file.
Start writing libemeshlink.[ch] to implement the library interface.
Trying to keep existing datastructures.

Handle a disconnecting tincd better.

- Try to prevent SIGPIPE from being sent for errors sending to the control
  socket. We don't outright block the SIGPIPE signal because we still want the
  tinc CLI to exit when its output is actually sent to a real (broken) pipe.

- Don't call exit() from top(), and properly detect when the control socket is
  closed by the tincd.

Rewind the file before trying to use PEM_read_RSA_PUBKEY().

Add "network" command to list or switch networks.

Add missing attribution for 1.1pre10 to the NEWS file.

Really fix compiling under Windows.

Releasing 1.1pre10.

Check whether OpenSSL has support for GCM.

Fix compiling for Windows.

Update copyright notices.

Attribution for Dennis Joachimsthaler.

Handle errors from TAP-Win32/64 adapter in a better way.

Before, the tapreader thread would just exit immediately after encountering the
first error, without notifying the main thread. Now, the tapreader thead never
exits itself, but tells the main thread to stop when more than ten errors are
encountered in a row.

Attribution for various contributors.

Conflicts:
THANKS

Use addresses learned from other nodes when making outgoing connections.

Before, when making a meta-connection to a node (either because of a ConnectTo
or because AutoConnect is set), tinc required one or more Address statements
in the corresponding host config file. However, tinc learns addresses from
other nodes that it uses for UDP connections. We can use those just as well for
TCP connections.

Document Weight and also allow it to be set from tinc.conf.

Don't ask questions if we are not running interactively.

When creating invitations or using them to join a VPN, and the tinc command is
not run interactively (ie, when stdin and stdout are not connected or
redirected to/from a file), don't ask questions. If normally tinc would ask for
a confirmation, just assume the default answer instead. If tinc really needs
some input, just print an error message instead.

In case an invitation is used for a VPN which uses a netname that is already in
use on the local host, tinc will store the configuration in a temporary
directory. Normally it asks for an alternative netname and then renames the
temporary directory, but when not run interactively, it now just prints the
location of the unchanged temporary directory.

Add missing newlines when copying variables from tinc.conf to an invitation file.

Test two tinc daemons using network namespaces.

Testing multiple daemons connecting to each other on the same computer is
usually difficult, because connections to local IP addresses will bypass most
of the network stack. However, recent versions of Linux support network
namespaces, which can isolate network interfaces. We use this to isolate the
virtual interface of the daemons from each other, so we get the behaviour as if
the daemons were each running on their own machine. This can also be used for
more complicated tests (including those with firewall rules) without disturbing
the real network setup of the host computer.

Add the ListenAddress option.

ListenAddress works the same as BindToAddress, except that from now on,
explicitly binding outgoing packets to the address of a socket is only done for
sockets specified with BindToAddress.

Document that 1.1 uses AES-256 in GCM mode.

Document clearly that tinc depends on curses and readline libraries.

Let tinc-gui use correct address family when connecting to tincd via TCP.

Ensure tinc-gui running in 64 bits mode can find tinc's 32 bit registry key.

Fix tinc-gui on Windows.

Add index entries for the CLI commands.

Update the documentation of the tinc command.