updates

from http://www.3gpp2.org/Public_html/Specs/X.S0011-005-E_v1.0_091116.pdf
among others

Merge pull request #2578 from restena-sw/v3.0.x

V3.0.x the documentation mentions a parameter ignore_null which doesn't exist in the realm module

Update inner-tunnel

the parameter ignore_null doesn't exist

sql typo

perhaps a more backwards compatible fix.  Helps with #2576

Use newer API.  Closes #2576

notes for mssql

uncomment the driver-specific sections

so that it's less work for the admin to do at run time

make the default config clearer

re-add "show client config" command

remove unused command

Merge pull request #2566 from SearchLightNZ/fix_sqlippool_pgsql_null

Fix sqlippool pgsql procedure, and PgPool load balancing

Let PgPool detect the stored procedure as needing a write transaction.

- Add an SQL comment, and documentation for the same, which triggers PgPool to not load balance this to a read-only server, and instead send it to a write server. As noted, this does not have any negative effect if PgPool is not in use, so it is useful to have here to avoid problems caused by someone starting to used this procedure when they've got a working PgPool/PostgreSQL installation already.

Signed-off-by: Nathan Ward <nward@searchlight.nz>

Fix the NULL comparison.

Signed-off-by: Nathan Ward <nward@searchlight.nz>

update documentation

Merge pull request #2557 from alejandro-perez/patch-1

Fix TrustRouter query potential deadlock

Fix TrustRouter query potential deadlock

Existing code uses a single lock to protect concurrent access to the
global_tidc variable. Under certain circumstances, two FreeRadius servers
wanting to resolve each other's realms at the same time might provoke
a deadlock situation, if this query triggered in turn another realm
resolution attempt for the APC's realm on both sides.

While this is a corner case, it has been observed in stress testing
environments.

This patch gets rid of the global_tidc in favour of a local approach,
and provides a pool of mutexes that are used to serialise different queries for
a particular realm, while allowing concurrent queries for different realms.

Fix references to eap.conf

more checks for !handle.  May help with #2532

note recent changes

Print correct name, and use correct check

note recent changes

handle more cases of reconnect.  May help with #2532

note recent changes

Ensure freeradius can write its pidfile

Fix up systemd watchdog timer calculations

tidy watchdog interval notice

Add systemd to redhat spec file configure options

refresh configure

sd_notify needs to be called as well

fix autogen search paths so includes can be found

Fix up the systemd configure checks and backport the missing bits

CentOS 6 is pre-systemd and needs /lib/lsb/init-functions

CentOS 6 doesn't fully support Samba 4, so don't try and use it

Samba 3 libwbclient is too old

note recent changes

move procedure to new file

It's better to have a different file than to ask the admin
to un-comment lots of code.

Merge pull request #2540 from SearchLightNZ/sqlippool_previous_ip_improvements

Add a stored procedure for PostgreSQL rlm_sqlippool.

as posted to the list

Add a stored procedure for PostgreSQL rlm_sqlippool.

This matches the functionality of the existing example query which returns the users previous IP, if possible, however it runs approx 400x faster.

Merge pull request #2533 from SearchLightNZ/fix_sqlippool_driver_specific_escapes

Pass handle to radius_axlat in sqlippool, rather than the sql instance

Pass handle to radius_axlat in sqlippool, rather than the sql instance

Fix #2532

save / restore module name

note recent changes

check for client from `dynamic_clients` module

and don't parse VPs if the client struct was already created.

use better checks for normal packets

and mark up the client as being dynamic, so the core can check
that flag.

Merge pull request #2526 from alejandro-perez/patch-1

Update abfab-tr-idp

Remove unneeded comment

Update abfab-tr-idp

Apply change made to sites-available/default also to abfab-tr-idp.

avoid m4 special []s in configure script

add ubuntu18 Dockerfile, use that for dockerhub image

alpine switched back to openssl, so we can too

which is a good job, as recent FR barfs on libressl anyway

backport the rest of the control.in patch from v4

bump for 3.0.19

bump for 3.0.18

note recent changes

check for openssl/rand.h.  Fixes #2517

There are a few places in code that check for HAVE_OPENSSL_RAND_H.

allow build with no openssl engine support.  Fixes #2517

fail if proxy reply is too late

even if the reply was found in the proxy hash, we still might
have request->proxy_listener=NULL.  This shouldn't happen, but...

note recent changes

Avoid spurious error messages on acctuniqueid conflicts using PG's 'upsert' functionality

Switch condition to use AcctUniqueId which is much cleaner so long as it really is unique.

Merge pull request #2504 from jpereira/v3/fix-warning

raddb/sites-available/default: Suppres warning message

raddb/sites-available/default: Suppres warning message

Merge pull request #2502 from jpereira/v3/systemd1

Add support for systemd watchdogs #2499

#2499 systemd: Add support for watchdogs

#2499 systemd: Add mechanism to detect the library

check for 0 bytes, too.  We dup "" then

use the correct size of the buffer

#2499 systemd: Adjustments for Debian/Redhat packages

debug map types other than "attr" and "list"

Merge pull request #2486 from alejandro-perez/fix_misleading_msg

Fix misleading error message

Merge pull request #2497 from jpereira/v3/typo1

Changelog: Typo

Merge branch 'v3.0.x' into v3/typo1

note recent changes

Merge pull request #2493 from alejandro-perez/doc_ukerna_dict

Add some documentation to the ukerna dictionary

Merge pull request #2492 from alejandro-perez/add_rfc7542_bangpath

Add RFC7542 bang path support as a recipe.

Changelog: Typo

Merge pull request #2495 from jpereira/v3/fix-mysql-mariadb-build

rlm_sql_mysql: Add better mechanism to detect MariaDB (Old MySQL)

rlm_sql_mysql: Add better mechanism to detect MariaDB (Old MySQL)

it's no longer an "initial implementation"

Merge pull request #2490 from jpereira/feature/v3-mysql-tls

Expose more TLS options in MySQL driver ref #2481

Add some documentation to the ukerna dictionary

Add RFC7542 bang path support as a recipe.

Also enabling it immediately in the ABFAB server

Expose more TLS options in MySQL driver ref #2481

* Availability of TLS and reconnect options in MySQL driver
checked by using MySQL or MariaDB version.

Merge pull request #2489 from jpereira/fix/v3-mysql-reconect

Fix reconnect correctly in rlm_sql_mysql

Fix reconnect correctly in rlm_sql_mysql.

Fix misleading error message

When the realm is already found, it still said that no TR was configured.

Hnadle the case of no existing entry, fixes #2485

Setting a Cache-TTL of < 0 means expire the existing entry
(without merging) and create a new one with TTL set to value * -1.

If there is no existing entry, the previous code just set
ttl = inst->ttl

It should instead use Cache-TTL

Revert new MySQL code which doesn't yet work.

It will be added again post 3.0.18.

This reverts commits: c41dcb2e 60690ad5 f896a87560

note recent changes

document new config

Merge pull request #2481 from 2128506/v3.0.x

V3.0.x

Expose more TLS options in MySQL driver
Availability of TLS and reconnect options in MySQL driver checked by using MySQL version instead of ifdefs

check home server, not pool for virtual server.

We already picked a home server from the pool.  And in some
cases, there's no pool, just a home server.

add Module-Failure-Message here, too.  Helps with #2464

add Module-Failure-Message on failure.  Addresses #2464

bump the upper limit by a bit, to daily or so

add 'M' as per v4 for packet usec

only print open / close messages in debug mode

otherwise we spam the logs with things that aren't relevant.

The code already produces ERROR messages for error situations,
so that's fine.