[IPSEC]: Use digest_null directly for auth
authorHerbert Xu <herbert@gondor.apana.org.au>
Sun, 27 Apr 2008 07:59:59 +0000 (00:59 -0700)
committerDavid S. Miller <davem@davemloft.net>
Sun, 27 Apr 2008 21:26:52 +0000 (14:26 -0700)
Previously digest_null had no setkey function which meant that
we used hmac(digest_null) for IPsec since IPsec always calls
setkey.  Now that digest_null has a setkey we no longer need to
do that.

In fact when only confidentiality is specified for ESP we already
use digest_null directly.  However, when the null algorithm is
explicitly specified by the user we still opt for hmac(digest_null).

This patch removes this discrepancy.  I have not added a new compat
name for it because by chance it wasn't actualy possible for the user
to specify the name hmac(digest_null) due to a key length check in
xfrm_user (which I found out when testing that compat name :)

Signed-off-by: Herbert Xu <herbert@gondor.apana.org.au>
Signed-off-by: David S. Miller <davem@davemloft.net>
net/xfrm/xfrm_algo.c

index 8aa6440d689f75bde521070c5d3f81ce5c81199b..ac765dd9c7f5793396dd2dd4bbc27529f67143a9 100644 (file)
@@ -129,8 +129,7 @@ static struct xfrm_algo_desc aead_list[] = {
 
 static struct xfrm_algo_desc aalg_list[] = {
 {
-       .name = "hmac(digest_null)",
-       .compat = "digest_null",
+       .name = "digest_null",
 
        .uinfo = {
                .auth = {