Prepare for 3.0.21 release

Note recent changes

SQLite: Simplify time handling using expansions

Don't use NOW() since the queries can be replayed from a file

PostgreSQL: Simplify time handling using expansions

Oracle: Simplify time handling using expansions

MySQL: Simplify time handling using expansions

MS SQL: Simplify time handling using expansions

MySQL: Increase post-auth logging precision

Oracle: Increase post-auth logging precision

PostgreSQL: Don't use NOW() since the queries can be replayed from a file

SQLite: Increase post-auth logging precision

MS SQL: We have a post-auth table so we should use it

Add dictionary.vasexperts ref #3328

debian: Add reload capability to systemd. ref#3315 (#3331)

Add reload capability to systemd unit file (#3315)

Added back support for reload command.

v3.0.x raduat fixes (#3324)

* raduat: Use the given instance of radclient

* raduat: Use the given DICTPATH

Acct-Terminate-Cause can't be NULL

typo

make sure there are trailing CRs (#3320)

Fix sigsegv in --mode=execute without parameters fixes #3319

and print out a descriptive error message

rlm_redis: Add missing 'database' parameter (#3316)

use CS_INT for variable, as that's what the function takes

Instead of making the variable "int", and then casting it to
CS_INT when calling the function.  That just won't work.

Backport crossbuild

Rework so as to not affect existing Docker files

Revert "Backport crossbuild scripts from v4 (#3011)"

This reverts commit 72d3bfdc7411cd7ea3c78582d7295c088c38f80a.

These changes break the existing docker images in v3.
Back-porting the crossbuild stuff is useful, but we might need
to just create a new `scripts/crossbuild` directory for it

fix typo

add debug message

Update dictionary.erx (#3313)

Refreshed against upstream documentation linked in the comments.

Also attribute ERX-Cos-Shaping-Rate (177) seen on the wire.

whoops... add 'c' and 'C' to the parser, too.  Fixes #3308

Fix typo, it's supposed to be PROC_TRACE_STATUS (#3302)

Backport crossbuild scripts from v4 (#3011)

* Append the prefix 'build-' to the containers

The scheme was copied from 'master' during the backport. we are just
keeping the same prefix expected by 'crossbuild.mk'

* Backport crossbuild.mk

The files were copied over verbatim.

* Backport Dockerfiles split in .deps as needed by crossbuild.mk

That scheme was copied from 'master' being necessary to create
a common container with all dependencies (Dockerfile.deps) and
the Dockerfile use for running the instance with the FreeRADIUS
service.

* Add systemd tests

It will add capability to spin a docker container running the systemd
service and build/install the respective package doing basic tests like
start/stop/restart and checking if the service has been properly
registered.

enable / show core dumps on FreeBSD.  Helps with #3279

check for <sys/procctl.h>

added %c and %C

Merge pull request #3301 from jpereira/v3/typo1

Typo

fix crash when no previous regex seen

Typo

vsnprintf() returns length of what it WOULD have written

better checks for end of buffer

don't print out signed numbers for hex data

notes for Mongo

note recent changes

port changes from master

Fix libpython2 cross platform load. ref #3284 (#3290)

Update Arista dictionary ref #3278 (#3287)

Added ability to rlm_python show a stacktrace from errors. (#3285)

Backport from 66e2b9935d51dba8f88b7c09bc5afc8d2c9c288e

Fix libpython3 cross platform load (#3284)

Fix rlm_python issue in the detach() callback. (#3286)

1. "if (code < 0)" is wrong. e.g: the RLM_MODULE_FAIL is 1.
2. Call python_error_log() when got error to execute the scripts.

Update dictionary.wimax attributes

It was based on the image "[0105] FIG. 9" in https://patents.google.com/patent/WO2009155120A2/en

Fix WiMAX-MSK attribute

Revert "Fix memory leak in client_add()"

This reverts commit 5060586436c19ed86d7e2bd598d365844d866adf.

not a memory leak

show coa stats, too

remove text about LM-Password

Reference the sqlippool module by its name in the default site

The default configuraton for the sqlippool module creates the module
directly rather using a named instance so the main_pool name does not
resolve to a module.

Pools are usually differentiated using the Pool-Name control attribute
such that only a single instance is normally required. Multiple
instances are only required where multiple pool have different backend
databases or IP allocation policies (queries, etc.)

Oracle sqlippools: Many query fixes and align schema and SP with other drivers (#3269)

SP-based IP allocation giving of the order of 500 allocs/sec without
specific DB tuning. (Using Docker on a development laptop.)

typo.  Fixes #3268

SQLite schema extensions and script for processing radacct: Data usage per period (#3266)

Provides a table, indexes and SP for extracting per-user data usage within
arbitrary periods using the standard radacct table entries.

MSSQL schema extensions for processing radacct: Data usage per period (#3259) (#3264)

Provides a table, indexes and SP for extracting per-user data usage within
arbitrary periods using the standard radacct table entries.

PostgreSQL schema extensions for processing radacct: Data usage per period (#3262)

Provides a table, index and SP for extracting per-user data usage within
arbitrary periods using the standard radacct table entries.

Oracle schema extensions for processing radacct: Data usage per period (#3261)

Provides a table, indexes and SP for extracting per-user data usage within
arbitrary periods using the standard radacct table entries.

MySQL schema extensions for processing radacct: Data usage per period (#3241) (#3260)

Provides a table, index and SP for extracting per-user data usage within
arbitrary periods using the standard radacct table entries.

rlm_postgresql: Bound the total query time on non-Linux systems too (#3253)

* rlm_postgresql: Bound the total query time on non-Linux systems too

Non-Linux systems do not decrease the timeval passed in the timeout parameter
to select, so we keep track of the elapsed time ourselves.

* Move file static instances of tv_sub in the server into util.c

Update dictionary.fortinet (#3244)

Found an updated Fortinet dictionary. Added details to FreeRADIUS

Update dictionary.aerohive (#3245)

Updated dictionary with values from http://docs.aerohive.com/330000/docs/help/english/ng/Content/reference/docs/radius-dictionary.htm

Just call Py_DECREF() (#3199)

note recent changes for Python3 issues (#3200)

Fix typo (#3251)

install RPM deps on centos6

add centos6 back into the jenkins autobuild

allow building RPMs for centos6 again

hiredis(-devel) isn't easily available anymore on cento6, so
just skip building redis package there

Remove incorrect examples.  Closes #3243

allow "parent=" to be compatible with v4

since people are starting to use these attributes, it's best
to be future-proof

add URL for reference

Fix swapped attribute filter parameters. (#3235)

manual pull from master branch

add policy OIDs for more secure server cert validation requirements

This is part of the Wi-Fi Alliance Technical Specification for Wi-Fi Certified WPA3 Security December 2019 release. See https://www.wi-fi.org/discover-wi-fi/security ("WPA3 Specification" - no paywall)

fix typo in check for utf8-character.  Found by PVS-Studio

add missing REXDENT

RINDENT has been lonely for 5 years

don't try and build rlm_python3 if we can't configure it

Clean up (#3197)

Add missing 'ifdef WITH_PROXY' checks (#3198)

Fix Py_SetProgramName() use (#3196)

As the documentation says, the use of Py_SetProgramName() with wchar_t*
should be only from Python >= 3.5.x

References:

Python <= 3.4.x https://docs.python.org/3.4/extending/embedding.html#very-high-level-embedding
Python >= 3.5.x https://docs.python.org/3.5/extending/embedding.html#very-high-level-embedding

nope.

note recent changes

Fix missing destroy for some statements

Don't call if 'instantiate' and 'detach' are not declared.

It's related to the discussion in #3185.

Update Pica8 dictionary

Remove unnecessary src/modules/rlm_python3/radiusd_test.py

Backport from rlm_python (#3184) changes to rlm_python3

Brief:

We should append the 'python_path' to sys.path #3180

we should append 'python_path' paths in 'sys.path', due to PySys_SetPath()
reset the entire python path causing problems to use the existing libraries

We should append the 'python_path' to sys.path #3180

The PySys_SetPath() reset the entire python path causing
problems to use the existing libraries.

Therefore, we should split the 'python_path' paths and
append into 'sys.path'. It is the correct way to keep
the default paths allowing to use existing libraries

Keep the module directory in python_path

Fix rlm_python3 build

Just backporting from the master branch.

use Valid-Since for consistency.  Minor edits to #3157

Add TLS-Client-Cert-ValidSince attribute holding notBefore date.

use fr_bin2hex() instead of home-breed loop

generate OID-containing attributes for unknown to OpenSSL X509v3
extensions if user wants them explicitly.

added dictionary.  Closes #3179

no, this shouldn't have been commited

Revert "be more aggressive with conflicting packets."

This reverts commit 36656cc39f52dbc79f8b373d313281144eef205b.

nope, doesn't help.

typo

note recent changes