whoops

re-run the digest tests if we rebuild radiusd or rlm_digest

make it work with nested VPs

allow non-leaf types to have groups of sub-things

TBH, this should really be only for specific types which are
supported

rework to allow for Vendor = { ... }

not done yet, but at least we're one more layer in.

encode leaf types with the fast path

move "encode one vsa" to its own routine

use current VP after encoding TLVs, not next one

attributes with 'encrypt=2' can only appear in certain packets

EEXIST is fine in a system with multiple processes.

race conditions on `make -j 8` for example

don't split text too much

if the static text is split across multiple lines, that makes
it much harder to grep the source code for error messages.

decode RADIUS TLVs as nested pairs.

This means that the detail writer will no longer print

foo.bar = 1

but instead will print

foo = { bar = 1}

Happily, the detail reader will still read the new format.

For future reference, we should replace the detail writer/reader
loop with an internal "serialize/unserialize" loop, for things
such as fail-over when SQL is down.

The existing detail writer can then be updated to print "flattened"
attribute names.  And, it will only be used by third-party tools.

remove unused parameter from fr_pair_fprint()

remove unnecessary comment

there's already an assert for FR_TYPE_NON_LEAF

allow the RADIUS encoder to encode nested TLVs

and add test case for the same.

scale unix time from a number, based on a hint

don't use hard-coded numbers

the "to_msec" function used USEC as a paramter, which is confusing.
It should be (NSEC / MSEC).  That's the same value, but the
explicit conversion makes it clearer what's going on

Need to free the internal dictionary on reset

See if explicitly freeing the gctx helps

Guard fr_openssl_free

We now need at least json-c 0.13 or higher

Rework dictionary reference counting system

This lets us know which files are still holding onto dictionary references

Reduce noise in JSON code by marking up constant keys as constant

We also get a performance boost as they're not strdupd

initialize "box"

don't use OS-specific error messages in the tests

just call fr_value_box_cmp(), and not cond_eval()

which simplifies the code, and sets us up for 3-way trees/tries

disallow constant data for "switch"

There is no "%v" expansion

Should be const...

Explicitly freeing the dictionary really isn't required... something else must be happening

Don't pass PRESENTATION format string data into json-c

Else we'll get all kinds of horrible double escaping

Verify json_object_put always frees the object

More dictionary fixes

arguments to "case" MUST be static data

in preparation for moving to rbtrees / hashes / patricia tries
for "case" statement values

Ensure the TLS dictionary is freed on exit

Add individual toggles for asan/lsan/tsan/ubsan in spec file

Always need to stop time tracking

...and the ctx structure too

Rename tmpl_cursor_init and tmpl_cursor_clear to tmpl_pair_cursor_init and tmpl_cursor_pair_clear

Deal with channels being closed on server exit

combo-ip and combo-ip-prefix have a special format in RADIUS

mark up MSK as being 32 octets in length

combo IPv6 is 16 octets, not 17

combo-ip is only used for WiMAX, and it doesn't have a scope byte.

add rule for: make test.unit.condition

Shouldn't have been comitted

More efficient way of cleaning up frames

Ensure stack frame state is freed in a deterministic way

Fix asserts

Reset indent to 0 on stopped requests

Interpret signal marks the request as done

Exited child should still definitely be in the parent state

Better assert

Correctly categorise messages

Much too chatty

Use the correct return code

Not all requests have clients

Really can't free detached requests here...

Ensure we don't trash request->packet->code

Actually need a worker pointer...

Remove detached requests from the time_order_heap

Unpick some cross dependencies with detach functions

Remove assert... these requests really do need to be internal

Typo

Add explicit request types (external, internal, detached)

Add stop and detach interpreter callbacks to fix state issues

Nothing uses request_state anymore

Does DHCPv6 now too

Quiet clang scan

Treat combo IP address attributes as normal types

Add type check macros

Rework xlat code to produce FR_TYPE_NULL boxes

clean up public APIs

move "node" functions internal to rbtree.c.

The public APIs are now:

rbtree_insert
rbtree_find
rbtree_delete

which fixes ~20 years of a bad API

just call delete_by_data

just call "delete by data" instead of two separate calls

no need to call insert_node, just insert is fine

all external requests MUST have a listener

the listener is only cleaned up when the worker side informs
the network side that all outstanding requests are finished.

Fix typo (#4047)

Return error when we fail to parse a template

Typo

Call the repeat func first if we have no initial func

Missing header

Thread interpreter may be NULL

Run triggers synchronously in certain situations

Don't SEGV if we don't have a parent and experience an error

Don't detach if already detached

Allow worker to set a default interpreter for a thread

Copy the interpreter from the parent

Fixup trigger code

set LIBRARY_EXT if it's not already set

return PUSHED_CHILD, not YIELD

which saves another bounce through the event loop

suppress leaks on OSX

Move MAC validation into eap-sim/aka/aka' module

Set IDs correctly

More debugging

Move checkcode calculations from state machine to module

Use correct expected MK length

and another one...

Remove debugging statements

Use cmp macro in more places to fix ordering issues

Don't update MK, we still need the original for storing new fast reauth IDs

Add debugging functions for the next time we have issues with dictionary ref counts