run dsymutil if we have it and libbacktrace

The pid file may reference a process that doesn't exist

add p_result to unlang_tmpl_push()

Regression test for internal encoder

Add support for libbacktrace

Add utility functions to trim paths

Don't pass a pointer to the password value box...

Add libbacktrace as a submodule

remove radius_packet_t

structs require alignment.  But packets can come from anywhere,
and aren't always aligned.

regularize pool configuration for tests

it makes absolutely zero sense to have "uses = 2".  This means
that the connections will get closed in the middle of the unit
tests.

show when we hit boundaries

so that the poor admin reading the debug output can find out
why the connection was closed

add and use automatic re-init on connection failure

Some SQL modules use a thread-specific connection hamdle for
escaping. However, that connection may fail for some reason.
When that happens, the connection should be reopened.

Otherwise, the connection will go down, and will never come back
up again.

Fix unaligned access in DHCPv4 "get_option" on MacOS

rework load balance

it now supports all data types via fr_value_box_hash()

more sanity checks and simplifications

Update docs from raddb

Whitespace

Update section names referenced in sample modules

Update sample rest module

Update rlm_rest test config

Use call_env to detect which sections rlm_rest is called in

And find conf sections based on the section name where the module is called.

Make call_env_parse a public function

So we can use a custom parser to point at a specific CONF_SECTION rather
than having them hard coded in to the parser config.

add comments and macros for mod_action

add error message to xlat_redundant when it fails

add tmpl_dump

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dhcpv4.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/radius.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/bfd.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/util.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/tftp.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/tacacs.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dns.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/vmps.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dhcpv6.tar

Correct #ifdef wrapped logic

If we send using pcap, use pcap to receive

Calling recvfrom() on the pcap fd returns EWOULDBLOCK or EAGAIN

Correct UDP checksum calculation

Move variable initialisation (CID #1655307)

Correct return value for comparison (CID #1655308)

Add libpcap option for sending DHCP replies

Which will be used on non-Linux systems.

Also, can be used on Linux for testing, using the hidden listener conf
option of use_pcap

No need for dhcp_packet_t

Since we're just sending data - not decoding the header.
Using dhcp_packet_t also can cause spurious alignment complaints from
sanitizers.

let's take the result back up the stack

better debug output and clarifications

Use module name in custom call_env_parse functions

So call_env_parse() can be made public

Add checks that tmpl expansion created a value

If the query tmpl did not expand, fail the module call

More consistent handling of dcursors in xlat args

xlat_frame_eval doesn't know if the arg is required, so if no pairs are
matched, allow a cursor to be returned.
Then xlat_process_arg_list can do the right thing depending on whether
the argument is required or not.

Spelling

it turns out that we care if the xlat fails

so we return an error when that happens

query must exist

otherwise it means that one of the expansions failed, and the
interpreter did not pop the stack.  Instead, it just kept going

failed cast is fail, not OK

docs: Add guidelines for documentation for contributors, coders, and me. Update Terminolgy.adoc standardizing on UK/British spelling. Update accessibility section & included more details in other sections.

Added documentation for trigger_exec

update docs for parallel for intended behavior

hoist "set default actions"

so that it's done in only one place

and then since we're cleaning things up, do a bit more work
on unlang_compile_children()

unlang_register() no longer needs a type argument

the type is now in the unlang_op_t.  And even that will be removed.

also reformat for consistency.

and add unlang_t size and name for each instruction

remove debugging

move keyword compile_foo() to foo.c

mostly. compile_edit(), compile_tmpl(), compile_module(), and
compile_function() are still in compile.c

Many helper functions are exported in interpret_priv.h.  Some of
those should be cleaned up / renamed / un-exported.

The function names could likely be cleaned up.  Much of the code
uses unlang_foo() for private functions.  It should arguably use
private function names.

The unlang_register() function takes a type as both a function
argument, and as a field in unlang_op_t.  Fixing that will require
changing instruction->type to instruction->op in the interpreter,
which should be a next step.

The hash function is just fr_hash().  We should arguably come up
with a perfect hash for the keywords, which will help simplify
the lookups.

point to correct function

link in "next"

Update and format.  Manual merge of #5618

notes on multiple return codes

more trigger fixes.

allow back-ticks for exec, and run the exec tmpl type

allocate a main loop, so that triggers can use it

assert when we enter the tokenize function, not later

when we call xlat_finalize().  This helps to hoist errors earlier
in the call flow.

"frame" is not talloc'd

TMPL_TYPE_EXEC can have xlats, too

use the local thread interpreter here, too

Add note on SQLite WAL

Only the top level bio needs to be shut down

Ensure request is runnable after error

Avoid producing stateful cache entries when TLS 1.3 is negotiated

allow xlats in triggers, and update tests to match

Simplify configuration of EPEL / CRB

PowerTools was the pre-RHEL 9 repo name

Shutdown bios when closing the connection

Remove unsed attrs and dict

minor cleanups on trigger code

don't allow triggers to be specified from the root of the config.
They MUST be within a trigger{...} section.

reset destructor on shutdown

Don't create Module-Failure-Message instances with passwords when debug < 3

REDEBUGn() creates the pair regardless of the debug level

Align Docker build setup with Crossbuild

Don't call fr_tls_session_async_handshake_push when sending application data

Add dynamic_timeout

To separate timeout of connected clients from dynamic clients.

Dynamic client definitions often want long(ish) lifetimes to avoid
repeated verifications of the same client.

move unlang_ext_t fields to unlang_op_t

in preparation for adding function-style arguments to keywords

just pass xlat_arg_parser_t*, not xlat_t*

the argument parser only needs the arguments, and not the rest
of the function definition

print out size of unlang structs, too

rearrange for syntax change

Ensure we only fetch one URL

Add Cisco VSA 90

Found in
https://www.cisco.com/c/en/us/td/docs/routers/asr9000/software/710x/bng/configuration/guide/b-bng-cg-asr9000-710x/radius-attributes.pdf

rearrange in preparation for function arguments

Fix test now emailAddress is in the dictionary

Add dictionary entry for emailAddress in certificate subject

Make fr_der_decode_pair_dbuff a public function

So the DER decoder can be used from other modules

clean up parent/current/frame brace checking

so that it works by looking at what it's supposed to be looking at,
and not sort of by accident

fix case where the section already exists

and check for dups

add SHUTDOWN error, too

on fatal error, shutdown the socket.

don't silently change r/w to functions which don't do anything

on shutdown, set r/w to return new SHUTDOWN error

fix: Resolved issue where CSR's where not having the full subject field decoded since the dictionary did not denote that it is a sequence of sets. (#5614)

Signed-off-by: ethan-thompson <ethan.thompson@networkradius.com>

move UDP check so that it's always run

add @policy example with pre/post proxy

Hmm... the "conf2adoc" functionality doesn't put the configuration
in-line for @policy statements.  We'll have to edit that, and then
regenerate the examples

automatically set DH parameters for ephemeral keying

and update sample config / docs to match