handle variable length State attributes

note recent changes

add ifdefs.  Fixes #2247

Only set HAVE_LIBPCAP if we have both the libraries and header files Fixes #2245

Move link layer functions to pcap.c as they're only usable if we have libpcap

use %u instead of %i

encode ADSL forum Vendor-Specific for DHCP

as found on the net

decode DHCP options for ADSL vendor forum

use a coding style consistent with the rest of the server

add username key for postauth table

Merge pull request #2234 from vo-va/fix-for-#2233

Fix for #2233

Fix for #2233

If home radius server is down `request->proxy_reply` will be empty,
and direct access to vps from proxy_reply can lead to segmentation
fault.
Added check for empty proxy_reply.

note recent changes

fix typo

debug output is helpful

note recent changes

delete Do-Not-Respond policy when running it

and check for Do-Not-Respond after running post-auth.
The admin may have decided to not respond here.

bump to 3.0.18

don't point to 17 year-old documentation

don't delete session-state until we send Access-Reject

we don't want to delete it when the home server returns reject,
as the local admin may want to do things with the session state
in the local reject section

note recent changes

only delete state when sending replies to the network

let cleanup_delay be 30s

better logs

Merge pull request #2214 from ThoreKr/patch-1

Fix date in changelog

Fix typo in changelog

Lintian complained about this line. According to commit date it should be from January and not from June.

update for 3.0.18

prepare for release

more docs

remove unnecessary intermediate variable.

the information is just in vp->da, so might as well use that

update the examples for stupid people who do stupid things

Look for the correct Yubikey-Counter attribute in the control list

broken in ccced6155a

Docker README updates

Merge pull request #2211 from frenche/sasl_secprops

SASL: Let configure SASL_SECPROPS per LDAP instance

SASL: Let configure SASL_SECPROPS per LDAP instance

Active-Directory does not allow to use GSS-API signing / sealing when
over TLS (to avoid double encryption?).
While SASL_SECPROPS (or maxssf) coul be set globally via system's
ldap.conf, it is not enough if you want one instead to work with
TLS and the other without TLS but with signing and sealing of GSS-API.

Add a directive sasl_secprops, to allow setting it per instance.

updated with DHCP information

note recent changes

checking for errors would be nice.

note recent changes

Merge pull request #2160 from frenche/ocsp_fixes

Some OCSP fixes

add Docker targets to Makefile

Update all things Docker

Always set signal handler for SIGINT

OCSP: Fix intermediate CA flow (port from v4)

It appears X509_STORE_CTX_get1_issuer() will only return
a trusted certificate, so in case of intermediate CA (not
trusted by it self) it may return null.
Use current_issuer instead, as the chain is already
validated (so we should have issuer certificate).

Also, if for some reason we still cannot get issuer, then
only allow skip if conf allows softfail.

add Mimosa dictionary

don't allow leading spaces

note recent changes

Merge pull request #2205 from frenche/eku_oids

EKU: Extract raw EKU OIDs into attributes

EKU: Extract raw EKU OIDs into attributes

This helps with matching a single OID regardless of its name.

link sites only if they exist.  Fixes #2206

as per the comments, users may delete them.

use P_PKTINFO or IP_SENDSRCADDR, but not both

bit of an attempt to bring doc/README more up-to-date

documentation updates

note recent changes

don't call ourselves recursively on error.  Fixes #2201

expand the *unescaped* string, not the raw `...` string.

soft fail if too many FDs

bump up the maximum number of FDs

document --allow-mschapv2

note recent changes

line number is not order.

The "users" file may have multiple $INCLUDES.
We DON'T want a "user" entry at line 266 of "$INCLUDE 1" to conflict
with a "DEFAULT" entry at line 266 of "$INCLUDE 2".

So we add an "order", which tracks the entry number.  The "lineno"
is no longer used for ordering comparisons.  Instead, it's only
used for debugging.

remove extraneous variable

note recent changes

wrap udpfromto_init

if we encoded data, it's not an error

remove unnecessary function, and fix error message

use udpfromto.  Which should help.

don't munge src/dst IP/port.  May help with #2199

fr_packet_list_find_byreply() already sets the src/dst ip/port
as necessary.

set correct src/dst ip/port for TCP, too.  May help with #2199

make detail writer reopen file if filename no longer exists

radclient "-i" didn't work, so just remove it to save confusion

There's no current way to tell fr_packet_list_id_alloc to use a
particular ID, and fr_packet_socket_t isn't available to us to
change the ID after it's been allocated.

If anyone really needs to do this for testing it can be
temporarily hacked into send_one_packet().

Merge pull request #2191 from nward/update_erx_dictionary

Add new Juniper/ERX/Unisphere VSAs

Add new Juniper/ERX/Unisphere VSAs

Pull fixes from v4 for freeradius.spec

note recent changes

ubuntu Dockerfile fixes/cleanup

Backport Dockerfiles from v4 and simplify (a lot)

also see issue #2188

Merge pull request #2184 from uobnetops/redhat_systemd_spec

Red Hat systemd tmpfile

Merge branch 'v3.0.x' into redhat_systemd_spec

set state correctly

Merge branch 'v3.0.x' into redhat_systemd_spec

vp may be NULL

added softbank dictionary

remove unused typedef

Merge pull request #2187 from jimdigriz/issue-2186

add missing table name

add missing table name

note recent changes

don't add stripped-user-name to the reply

instead, add User-Name

stat the file to see if it changed under us

don't lock the file if it has been renamed

Merge pull request #2164 from frenche/ssl_read

TLS: Treat SSL_read returning zero as an error

Merge pull request #2162 from frenche/partial_chain

TLS: Allow partial certificate chain to trusted CA

Merge branch 'v3.0.x' into redhat_systemd_spec

Tweak paths to deploy to the right place

note recent changes

allow duplicate "authhost" for duplicate realms.

note recent changes

copy tag over from template

copy tag over from template