Breakout libldap functions into a utility library

Change Hdb to Mdb in LDAP test scripts

Rework fr_strerror and friends to allow multiple messages to be logged

Adding missing RCSID macros

Fixup doxygen headers in log.c

update worker processing time

update processing time for NAK

update todo's

build issues

compiler warnings

add fr_strerror handling

add fr_strerror handling

add fr_strerror handling

add fr_strerror handling

add fr_strerror handling

add fr_strerror handling

add error printing

doxygen

remove unused variable

add fr_log_t to worker, and use it for messages

add fr_log_t to receiver, and use it for messages

get receiver working.

the idea is to get the receiver state machine working, and then
gradually glue in the transport layers.

We now have transport read/write mostly working.  They will
likely get changed to use IO contexts later

compiler warning

Catch 32-bit overflows

start of receiver read functionality

it now gets channel messages, and sends them to the worker

more messages

signal the worker when a channel is created

which is less surprising than asking the caller to do it

set up the fault handlers.

Now that the fault handlers are no longer retarded

SET DEBUG STATE WHEN TOLD TO SET THE DEBUG STATE

Honestly, this one bug has cost me days of time.  Why the HELL
does setting the debug state NOT WORK.  EVER.  The MAGIC CODE to
figure out whether or not we're in a debugger DOES NOT WORK FOR ME.
The environment variable which FORCES the code to believe that
the debugger attached sets a variable LOCAL TO THE FUNCTION,
and FAILS TO SET THE GLOBAL VARIABLE WHICH SETS THE DEBUG STATE.

<sigh>

create network thread(s) before workers

more / better debugging

add default message size to the transport layer

More minor debug output tweaks

Use a colon to match the value fmt

Say what the random pointers are

Merge pull request #1956 from mattrose/v4.0.x

fix .deb patch script so that it applies to 4.0.x

fix .deb patch script so that it applies to 4.0.x

hese attributes are byte, not integer.  Closes #1954

Fix typo.  Closes #1955

Merge pull request #1953 from leitao/PR

FreeRADIUS fails to build on systems with LibreSSL.

Freeradius fails to build on systems with LibreSSL.

FreeRadius try to link against function X509_get0_extensions() that does
not exist on LibreSSl, so the following "if" clausure does not work
correct for LibreSSL, since OpenSSL has a defined macro
OPENSSL_VERSION_NUMBER for LibreSSL bigger than
0x10100000, and does not have X509_get0_extensions():

 #if OPENSSL_VERSION_NUMBER >= 0x10100000L
                ext_list = X509_get0_extensions(client_cert);

This patch guarantee that this check is not valid for LibreSSL, thus,
using the fall back.

Handle connection error in rlm_ldap_cacheable_groupobj

Closes #1951

double-check OID tests

print parent name, too

remove "auto_converted" flag from templates.

Only the compiler should auto-convert things, and then only
if the LHS / RHS match in data type, and in parsing of that
data type

map_cast_from_hex() does not produce error messages

more cisco VPN attributes

Merge pull request #1950 from prtrx/v4.0.x

Add Attribute 3076/85 (CVPN3000-Tunnel-Group-Lock)

disable LEAP by default.  It's insecure, and no one should use it.

remove inner-tunnel from EAP-PWD

Add Attribute 3076/85 (CVPN3000-Tunnel-Group-Lock)

http://www.cisco.com/c/en/us/support/docs/security/ios-easy-vpn/117634-configure-asa-00.html

Add IP address to failure messages in redis IPpool

remove cistron compatibility mode

remove unused map function

Package rlm_dict.so

We use num instead of number elsewhere

Add attr_by_number to convert attribute numbers to names

We don't return any attributes

Map return codes don't work currently

Typo

Add some basic LDAP map tests

Merge pull request #1944 from bb-froggy/patch-1

typo in comment

typo in comment

Removed outdated intro

Notes on LDAP features

fr_event_timer_insert returns -1 on error

Typo

Use the time graciously provided to us by the event loop in sd_watchdog_event

Pass in a real fr_event_t * to fr_insert_event in the sd_watchdog_event timer function

I guess no one actually bothered testing the code before submitting it?

Need it in the debian packages too

s/libsystemd-devel/systemd-devel/

Spec files needs libsystemd-devel, so it can build with systemd support

Which is now used by the radiusd.service file.

return RLM_MODULE_FAIL for default switch statement

Remove rlm_otp from freeradius.spec

Start the tedious work of splitting evaluation of config structures from parsing them

This should allow multiple front ends for getting config info.  There could be one which converts LDAP objects to CONF_SECTIONs and CONF_PAIRs for example.

The real reason for this however is to start teasing out evaluation of conditions and maps from parsing of the config files.  It needs to happen separately in a different phase to parsing, once we've discovered what protocol the virtual server is using.

Before the evaluation stage the server only needs to understand the basic grammar of sections (with and without arguments), and conf pairs.  Even a conditional statement is just a section with two arguments (one of which happens to be quoted with parenthesies).

Extensions array may ne NULL

Fix shadowed variable in tls/session.c

Rename and move some TLS functions

Add support for the sever side sort extension to LDAP maps and xlats

add and cache TLS-Client-Cert-Expiration-Time

as an attribute of type 'date'.  Because duh... people don't
like parsing ASN1 dates

use argument in print statement

rename and export tls_asn1time_to_epoch()

add microsecond resolution to %T

Add fr_dict_by_da

Lookups should take a const'd dictionary pointer

Make fr_dict_attr_by_type use a fr_dict_attr_t as the base attribute

Revert "Add log_prefix back to messages.  Closes #1930"

This reverts commit db52e47be7c151592459b2ebb1fb3fa4cf1f1636.

Fix use of mktime in ocsp code

mktime may have subtracted the offset of the local timezone from the ASN1_TIME value.

Add log_prefix back to messages.  Closes #1930

No idea why it was disappeared in the first place...

remove smsotp

I don't think anyone uses it, and a more standard API should
be used instead

delete the config, too

I don't think anyone uses this any more

message idle->alive state

Switch to linked lists for dl callbacks

Annoyingly we do need to retain registration order

typo

Quiet clang scan

Return 0 from fr_radius_encode_pair if there are no attributes to encode

Better error message for non-structural type

Typo in comparator

Add load/unload callbacks when symbols are found in shared objects