notes on use_tunneled_reply and copy_request_to_tunnel

Tho we still have to write those policies.

Allow manual setting of MS-CHAP-Peer-Challenge

rename challenge to auth_challenge

Remove support for use_tunneled_reply and copy_request_to_tunnel

It's time for them to die as their functionality can be emulated with unlang.

Only print deprecated substitutes if the offset field is not 0

Fix what 9858792a56dbf6a82b722c5a0220040713892ab6 broke

Fix magic numbers

Use old PRF functions if SSL_export_keying_material() fails.

Because https://tools.ietf.org/html/rfc5705#section-6

says that certain labels are prohibited, and OpenSSL enforces
that prohibition.

We need the keys for EAP, so we have to *always* implement the
functions.  Because SSL_export_keying_material() might fail.

We'll need a later commit to implement the TLS 1.2 PRF.

Expose prf_label in eap_tls_gen_challenge()

and rename it from eap_ttls_gen_challenge()

Remove modcall.h, it was only 4 lines long

rename modcall_compile_section() to unlang_compile()

and fix the arguments to it

more functions use group_allocate

Remove all knowledge of components from the interpreter.

Don't set request->server_cs. it's done in modcall

always set request->server_cs

set foo->proxy->server, too.  With notes for the future

make unlang_interpret() take a default action

which is used if there's no CONF_SECTION or compile unlang

Allow empty "map" sections sometimes

Make EAP modules require a virtual_server configuration

Set request->server_cs if not already set

remove indexed_modcall and virtual_server_t

Which makes for fewer data structures, and allows for everything
to be keyed off of CONF_SECTIONs

It *might* be a bit slower, because we're now doing string lookups
on section names, instead of integer lookups.  But that should be
lost in the noise of EAP and SQL

Use CONF_SECTIONs directly in unlang_interpret

set request->server_cs, too

Remember the original pointer

Fix issues in EAP sim

move modcall() to unlang_interpret()

and various other minor cleanups

Use value_data_cast to translate between native JSON types and attribute types Closes #1525

copy if types are the same in value_data_cast

Intermediary pointers must be const qualified

Always use OpenSSL's free functions Closes #1610

Free basic response fire, maybe Fixes #1610

Formatting

Don't use fields

Print out autoconf.h for debugging

Document arguments

GCC on Travis doesn't support _Generic

Fix issue with the control list being (possibly) empty in EAP-SIM

Fix warning with rad_cond_assert

Fix line break

Fix build issue

raddb: move driver-specific config out from mods-available

Symlinking them into mods-enabled, the location INCLUDEd in mods-available/sql,
breaks the server as it tries to load rlm_<driver>.so, which doesn't exist.
They're only part of a module config, so don't really fit that well in
mods-available.

Additionally, turn the $INCLUDE into an $-INCLUDE to pull the config in if it
exists, rather than having to be locally uncommented. This makes it easier to
configure sql for the first time (especially to get up and running with sqlite).

Use C11 _Generic for type checks

Fix build error in checking whether staple is enabled

Make #1613 actually compile.

Only set stable cb is staple is enabled

rlm_sql: don't add SQL-User-Name in xlat expansion

All attributes are now expanded before passing to the sql xlat function, so
it's too late to add the attribute to be of any use. Except for things after
this xlat, which is just confusing.

parent compiled groups from CS

remove modcall_compile() and modcall_append()

They are no longer needed

Simplify load component section.

So it no longer needs to loop over the children

move complaints about 'ignoring' to modcall.c

skip precompile blocks

move unlang cache to modcall_compile_section()

set component in group_allocate

call group_allocate() in more places

be more liberal with [...] in attr definitions

and add tests for struct

Fix is_set for subsections

Don't need to recurse in cf_section_parse_init

Reset back to default Fall-Through if the group has no reply items

Show the keys as they're added

rows can be zero.  Fixes #1611

always initialize filename on alloc

Initialise pointers

Catch duplicates and error out

Convert authenticate modules to sections.

So that we can cache compiled "unlang" blocks in the sections

CID #1361571

Check value pointed to, not pointer

Add base type macro to ensure we don't get tripped up by flags

Mask before checking whether it's a subsection

Type can't be signed

Evaluate _t first

Print the number of the unknown type

Must be NULL

Add is_set macros

Add support for writing out whether CONF_PAIRs were provided

Add support for deriving triplets from quintuplets

Fix stupid function names in EAP-SIM

Add EAP-AKA attributes

Don't get excited... No EAP-AKA yet.

... and again

Fix arguments to rlm_ldap_result in sasl.c

Fix radlog_hex

Add radlog_hex function

make rlm_ldap_sasl_interactive() take / use timeout

add timeout here, too

move "goto error" into error block.

Pass timeout to rlm_ldap_bind when creating a connection

const'ify timeouts

and fix uninitialized memory issue with memset

add timeout to rlm_ldap_bind

Add result timeout argument

Formatting

Merge pull request #1608 from alanbuxey/patch-5

fix week adjustment

fix week adjustment

as proposed by dipixx

Merge pull request #1605 from gyx1000/fix_issue_1384

Remove deprecated configuration from default configuration #1384

Remove deprecated log configuration from default configuration file #1384

Ignore "client", too.  Fixes #1603

Bounds check typo for max_spare_threads

Fixes #1602

Helps to actually include the header...

Fixup example certs

Fixes CID #1359220

Merge pull request #1600 from gyx1000/python_tests_more_clear

Use radiusd constants and comment rlm_python tests

Test python module instance configuration

Test cext_compat vs sub interpreters

Use radiusd constants for the returns and comment rlm_python tests