static analysis fixes

this function should take "const"

more TEAP cleanups and fixes

quiet clang scan. Fixes #5090

note recent changes

calculate exponential moving average statistics

correct calculation of statistics

canonicalize tmpl attributes.

We can have multiple attributes with the same name.  In which case
when the duplicate name is used, that reference should be replaced
by a reference to the canonical name.

back-port "make tests.keywords.foo" from v4

put common file into common directory

fix various compiler complaints

add internal "name" to tls_server_conf_t

so that when the TLS code prints out debugging information, it
can print out "RADIUS/TLS proxy" or "RADIUS/TLS listen" or even
the individual EAP type

document TOTP-Key

as sent via email

fix email address

add debian 12 bookworm to CI

don't stop on eapol_test compile warnings

docker: use similar m4 template system as for crossbuild

Share the top-level template so image information only needs to be
updated in one place, and use "regen" in both places to avoid
confusion.

quiet things some more

fix for WITHOUT_TCP

one more printf fix

fix printf arguments

cleanups to allow it to build

a bit more debugging information

Fix typo (#5068)

Nested attributes is not available in v3.2.x

Fix Redhat CI (#5069)

It was missing DPSK file.

define, use, and cache PSK-Identity

add more warnings

add filename for reading MACs from a CSV file

minor rearrangements in preparation for looping

start of test cases so they're not forgotten

minor fixes to make it work

add internal cache of entries

which should speed it up rather substantially if the entry is
cached.

dpsk requires OpenSSL

add rlm_dpsk

CI: add job to check all crossbuild docker images work

crossbuild: newer systems disable TLS1.1 but we need it for testing

crossbuild: don't set rpm BUILDDIR

It clashes with eapol_test, which uses BUILDDIR internally in its
makefiles :(. We're using the default anyway.

crossbuild: update docs

update common builds

crossbuild: add recent OSes

debian11
debian12
ubuntu22
rocky8
rocky9

crossbuild: generate Dockerfiles from m4 templates

bump up from node v10 to v14

crossbuild: remove centos8

be helpful and show where the test radiusd is logging to

make consistent

mmake State creation consistent with state.c

document nonblock=yes

allow for EOL of UDP sockets, too.

which also helps when building without TCP.

fix compiler warning when building without TCP.  Fixes #5054

Auth Lost: Free the state's opaque and ctx storage.  Fixes #5055

docker: add rocky9

CI: fix with latest mariadb 11 docker image

ref https://jira.mariadb.org/browse/MDBF-568

docker: add debian 12 bookworm

generate dockerfiles from m4 templates

It's getting tedious updating them all individually

docker: remove obsolete OSes

debian 8/9, ubuntu 16.04

docker: remove duplicate lines

Fix formatting (#5045)

dhcpclient: Better message to avoid bad experience (#5038)

* dhcpclient: Better message to avoid bad experience

Even in debug mode (-x), its impossible to know if the client is blocked
or trying something.

comment teap out by default

so CI passes on centos7

disable TEAP in RHEL 7 packages

which only has OpenSSL 1.0

TEAP needs OpenSSL 1.1

ensure rlm_eap_teap can be disabled

use uppercase FALL-THROUGH

and minor cleanups

note recent changes

update to latest version of the RFC

add TEAP to the "magic TLS methods" code

intermediate result is 16 bits

pull in last fix

note ca_path restrictions

add TEAP example

add sample configuration for TEAP

Revert "account for "obit" in data, too"

This reverts commit 69c8af621bbfa345e664f2c2f7e06b236cb361c3.

nope, obit isn't in length

account for "obit" in data, too

add missing close() on error.  FIxes #5036

use IP_BOUND_IF or IPV6_BOUND_IF if available.  Fixes #5037

document retries.  Fixes #5040 / #5041

add rlm_eap_teap to freeradius.spec

bump for 3.2.4

note recent changes

free check_tmp after using it.  Fixes #5035

get length of all EAP-Message attributes too

mark "inst" as unused, and relax checks a bit more

for now, we will only check if the EAP message length is correct.
This prevents "middle box" effect, where the protocol cannot be
upgraded, because middle boxes aren't upgraded.

There is a near-zero chance that EAP will be updated to allow
supplicants to send something other than 1 (Response).  But for
general protocol correctness and paranoia, let's allow for that

relax the pre_proxy checks a bit

to allow any EAP type, even if it currently doesn't make sense

build without TLS

allow for non-blocking TCP connections, too

move unused variable

Add preliminary implementation of TEAP

fix typo.  #5026 and #5028

separate PSK and PMK

document Ruckus-DPSK

add Called-Station-MAC

to get the MAC address as a binary blob

typo.  Fixes #5023

add unconst

as the OpenSSL APIs seem to randomly change what's supposed to be
const or not.  Or, the function definitions don't match the
documentation

only track IDs for CoA tunnel listeners

don't build with CoA tunnel feature by default

don't make the DH file.  It's not needed for OpenSSL >=1.1.0

new dictionary

move code to check for listener

check outer TLV length against MTU

just use hard-coded number

API changes and preparation for allowing outer TLVs