added patricia trie implementation, with tests

virtual servers cannot be empty

fix erroneous commit

use the same organizational name

typo

added sample intermediate CA configuration

start of provisions for external CA

where the 'ca' we create is an intermediate CA.

add brackets

magic pointers are better than magic (non-const) strings

remove redundant code

hoist checks higher

print all attributes in request / response

not just protocol ones

remove "compile" from processing modules

it's now handled by the main proto_radius

coa also means disconnect

hoist 'compile foo' into proto_radius

which does more sanity checking, and removes a bunch of duplicate
code from the sub-modules

FR_CODE_MAX is 255, so we need 256 entries in arrays...

more sanity checks

- that we're listening for request packets.
- that there is a 'recv foo' section if we're listening for 'foo'

add struct showing request packets

don't print out debug message twice

clarify error message

clarify message

use fr_rand_buffer()

added fr_rand_buffer() to fill a buffer with random bytes

create State for Access-Challenge

before running "send Access-Challenge" section

Don't need these anymore...

Convert fips186 test utility to cutest

Use size macros for milenage buffers

Use TGT_LDFLAGS for libraries that depend on OpenSSL

Duplicitous

print dependencies in the correct order

Simplify eap_tls_gen_eap_aka

Fix fr_sim_crypto_kdf_1_reauth to remove restriction on ID length

Remove old EAP-SIM test vectors

There are unit tests to check the KDFs taken from RFC4186.  There are unit tests to check the encoder.  There's an integration test which has eapol_test and FreeRADIUS simulate a SIM card and actually attempt authentication, we don't need these test vectors anymore.

Minor formatting

Typo

sid does not have a backports repo

Allocate stack buffers large enough for the maximum AT_IDENTITY length (1016 bytes)

dockerfiles: ARG before FROM doesn't always work

dockerfiles - add debian sid, use more args

More documentation

Add reauth function for EAP-AKA'

Use correct reauth id in test

Null terminate zero length octets strings in fr_value_box_snprint

Account for IV in return value of encode_tlv_hdr

Doxygen

Better final return code in EAP-AKA/EAP-SIM

Start plumbing in rlm_sim fast reauthentication

Don't need to set identity in fr_sim_crypto_keys_init_kdf_0_reauth

Remove unused state name function

MAC attribute doesn't need a value

IV needs reserved bytes

...and terminate the buffer

reorganise/regularise dockerfiles, smaller image, args for compiler ver

update dockerbuild script

add "cc" ARG to dockerfiles to set compiler

Zero length octets attributes are a thing

Warn when we discard encrypted attributes

Fix pseudonym case

Add test vectors for EAP-SIM KDF, and start of SIM/AKA reauth KDF

MSK and EMSK differ from test vector

Remove unused internal SIM attributes

Bump clang other docker images to clang 5.0

Bump trusty to clang 5.0

Fix various compiler clang scan warnings

Silently discard encrypted attributes if we're sending them too early

Functions don't need to write anywhere

talloc_ctx can be NULL

Bump xenial's clang version to 5.0

Revert "patch libkqueue in dockerfile for centos6"

This reverts commit 047df3289e347ff2e21a3997247d7736e80819ca.

patch libkqueue in dockerfile for centos6

We now use trusty (not precise), and may as well bump clang to v5.0

data can be null

Revert "'out' can't be NULL either..."

This reverts commit dbcabeb1116cf15ec8418eae834837226e684ed8.

Revert "require that CONF_PARSER entries put their data somewhere"

This reverts commit d40748b6c7572e79b50f988f096dfaa117ab3bd5.

require that CONF_PARSER entries put their data somewhere

check for NULL in tls_global_version_check()

Toggle whether we send protected success messages

set nonnull for parameters here, too

'out' can't be NULL either...

How about we free the reply *AFTER* copying its contents

Use the correct width field accessors

CID 1185992

CID 1426106

CID 1426107

CID 1426108

CID 1426105, CID 1426104

strlcpy().  CID #1426109

close file on return.  CID #1185992

Fixup protected success/failure notifications

Minor fixes

Need lynx

Tab not space

...and now travis doesn't run clang scan at all

Emit more clang scan information

Only pair rules need to have a destination

More clang scan fixes

Various fixes for clan scan

Seems to have been caused by a Travis upgrade to llvm 5.0

Apply prefix check for non-debug builds to quiet clang scan

Plumb in OPc generation

Add (op, ki)->opc derivation

bomb out immediately rather than silently fail

if we can't generate passwords.mk, we're stuffed anyway