use UTC for date to string, too.

Manual port of 7ea17db2d2 from v3.0.x

Make sure fr_sbuff_extend_file() NUL terminates the extended sbuff (#3756)

We include a test in sbuff_tests.c that exercises this.

CI: Upload clang scan analysis artifacts upon failure (#3758)

Moved actions from ci/build.sh into distinct steps in the job.

ci/build.sh retained for now so that Jenkins can be refreshed.

Typo

don't initialize until *after* the NULL check

Fix duplicate

Fixup dictionary debugging functions

CI: Add GitHub Super-Linter (#3747)

Performs a full run on push to the "linter" branch, otherwise only lints
changed files.

Fix test framework to deal with the error stack being in a new order

Move common acutest helps out into a separate header

Invert fr_strerror_pop order

Another way of quieting clang scan

fix as per changed behavior

Quick hack to get `%(func:<discreet args>)` working

Remove da_has_ref and fix group default references

Helps to initialise the marker

no idea why this was committed

update comment

quote nothing means output nothing

and test *in for encoding, as "in" will always be non-NULL

no input means an error

Passing a NULL box pointer to a box printing function is an error

Check to see if the list head contains boxes, not whether we were passed a list head

jsonquote shouldn't error out on NULL input

if there's no value box, add an empty string

don't print zero data

Add new OID processing functions

document stuff!

add tests for IPv6 prefix

v4: Replace fr_pair_t * with fr_pair_list_t in structures (#3754)

* Alter request control and state fr_pair_t * to fr_pair_list_t

* Alter rc_request filter to be fr_pair_list_t

* Amend rs_request_t link_vps to be fr_pair_list_t

* Amend rs filter_request_vps and filter_response_vps to fr_pair_list_t

* Ament mschapv2_opaque_t mppe_keys and repy to be fr_pair_list_t

* Amend peap_tunnel_t soh_reply_vps to be fr_pair_list_t

* Amend udp_request_s extra to be fr_pair_list_t

* Amend rlm_isc_dhcp_info_s options to be fr_pair_list_t

* Replace fr_pair_t ** with fr_pair_list_t * in tmpl.h structures

* Amend fr_trigger_t vps to be fr_pair_list_t

* Amend fr_pool_s trigger_args to be fr_pair_list_t

* Amend PAIR_LIST check and reply to be fr_pair_list_t

* Amend listen_socket_t cert_vps to be fr_pair_list_t

* Amend exfile_s trigger_args to be fr_pair_list_t

* Ament fr_radius_packet_t vps to be fr_pair_list_t

* Amend unlang_frame_state_foreach_t vps to be fr_pair_list_t

and format tidy

* Amend unlang_frame_state_tmpl_t vps to be fr_pair_list_t

No initialisation is done as vps is passed in to unlang_tmpl_push when
structure is created.

* Amend fr_redis_cluster trigger_args to be fr_pair_list_t

V4: replace instances of fr_pair_t * on the stack, that represent a list, with fr_pair_list_t (#3743)

* s/fr_pair_t */fr_pair_list_t/ in radsniff.c

* s/fr_pair_t */fr_pair_list_t/ in unit_test_attribute.c

* s/fr_pair_t */fr_pair_list_t/ in unit_test_module.c

* s/fr_pair_t */fr_pair_list_t/ in curl/base.c

* s/fr_pair_t */fr_pair_list_t/ in eap/base.c

* s/fr_pair_t */fr_pair_list_t/ in eap_aka_sim/decode.c

* Correct return type of fr_pair_add_by_da() and fr_pair_update_by_da()

* s/fr_pair_t */fr_pair_list_t/ in eap_aka_sim/state_machine.c

* s/fr_pair_t */fr_pair_list_t/ in ldap/map.c

* s/fr_pair_t */fr_pair_list_t/ in redis/cluster.c

* s/fr_pair_t */fr_pair_list_t/ in server/exec.c

* s/fr_pair_t */fr_pair_list_t/ in server/exfile.c

* s/fr_pair_t */fr_pair_list_t/ in server/map.c

* s/fr_pair_t */fr_pair_list_t/ in server/map_async.c

* s/fr_pair_t */fr_pair_list_t/ in server/snmp.c

* s/fr_pair_t */fr_pair_list_t/ in server/state.c

* s/fr_pair_t */fr_pair_list_t/ in server/tmpl_eval.c

* s/fr_pair_t */fr_pair_list_t/ in server/trigger.c

* s/fr_pair_t */fr_pair_list_t/ in server/users_file.c

* s/fr_pair_t */fr_pair_list_t/ in tls/validate.c

* s/fr_pair_t */fr_pair_list_t/ in unlang/foreach.c

* s/fr_pair_t */fr_pair_list_t/ in unlang/xlat_builtin.c

* s/fr_pair_t */fr_pair_list_t/ in util/pair_print.c

* s/fr_pair_t */fr_pair_list_t/ in util/struct.c

* s/fr_pair_t */fr_pair_list_t/ in proto_radius_load.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_attr_filter.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_cache.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_client.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_csv.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_dhcpv4.c

* s/fr_pair_t */fr_pair_list_t/ in eap_fast.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_eap_fast.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_eap_mschapv2.c

* s/fr_pair_t */fr_pair_list_t/ in peap.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_eap_ttls/ttls.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_exec.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_files.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_json.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_ldap/groups.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_radius_udp.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_rest/rest.c

* s/fr_pair_t */fr_pair_list_t/ in rlm_sql.c

* s/fr_pair_t */fr_pair_list_t/ in dhcpv4/packet.c

* s/fr_pair_t */fr_pair_list_t/ in dhcpv6/decode.c

* s/fr_pair_t */fr_pair_list_t/ in dhcpv6/encode.c

* s/fr_pair_t */fr_pair_list_t/ in radius/decode.c

* s/fr_pair_t */fr_pair_list_t/ in radius/packet.c

Notes on fr_pair_alloc

Revert "RPM: Disable rlm_curl (and rlm_rest) in RHEL < 8."

This reverts commit 80e28bf77e633850ec830f55683ae64b8d57a96a.

7.24 is the bare minimum libcurl version we need

RPM: Set SELinux tunable radius_use_jit=1 after installation (#3751)

RPM: Disable rlm_curl (and rlm_rest) in RHEL < 8.

cURL >= 7.45 is not available until CentOS 8.

Docker CentOS build: Install a recent version of make from SCL

Required since fbb6e762650259009ce65f8ba6122684f50680ec

fix prefix length encoding / decoding

by adding a function to do the dirty work

more tests for commit eb807ffa

align hex output

Fix issue with sigtran.authorize

Fix crash on exit for certain virtual servers

Formatting

Don't attempt to deploy on PR

:tool: Update acutest.h to the latest version  (#3748)

* Suppress leak warnings in tzset() on OSX

* Update acutest.h to the latest version

It was updated to the latest `b89ea78` revision from
oficial repo https://github.com/mity/acutest/commits/master

* Rename 's/test_verbose_level__/test_verbose_level_/g'

It is necessary to use the latest acutest.h

IA-PD-Prefix-IPv6-Prefix should be a prefix type

The DHCPv6 standard changes the encoding based on whether it's a struct field or an option, which is why it was a fixed length v6 address before.  Unfortunately none of the modules in FreeRADIUS will work with a prefix value split into its components

Add vendor-specific equivalent to DHCP-Error-Message

Add value for Do-Not-Respond

add mode for printing out values

Get a valid cpu/wallclock offset in the test utilities

Attributes contain unix time, not internal time

Remove junk from tests

Stupid symbol auto-complete

Revert "Hex doesn't need to extend"

This reverts commit ec61b5763e140c225223f199238d18dc8ff01c67.

Fix leaked marker

Simplify relay encoder

dbuff: Copy ahead/behind macros from sbuffs

Fixup fr_dhcpv6_encode to return the correct length

Fix magic numbers
Make code more concise

Hex doesn't need to extend

Split out tests

Add FR_VALUE_BOX_TO_NETWORK_RETURN

add function to pretty-print DHCPv6 packets as hex

We need <sys/wait.h> on Linux

try to work around libkqueue issues on Linux

Just return slen

simplify fr_value_box_to_network

update for whitespace changes

there is a trailing space after the length

typo

add relay reply test

<sigh> Header fields are NOT OPTIONAL

if there's no VP for the header field, we MUST encode SOMETHING.
Doing anything else is utterly ridiculous

if no original, fall through to encoding the header from VPs

added debugging

Process extents lifo style

Allocate from the correct ctx in subrequest.c

CI: Only trigger scheduled coverity scans from main repo (#3746)

Formatting

Fix edge case in fr_dict_attr_common_parent

For proxied requests don't filer reply attributes by protocol

Only print attributes of... the actual protocol!

Do as the name suggests.  Only took three years...

Have the DHCPv6 state machine the work of creating the canned reply

Formatting

Allow limits to be set on the number of attributes copied

Sort

Add doxygen headers for request_data_add

It's annoying to try and puzzle out what all the arguments mean.

More indenting

Indent pair lists by default

remove unused printf arg

Fix fr_pair_list_log to print nested attributes with indentation

make the virtual servers call app_process bootstrap / instantiate

so that the proto_* modules don't need to do it.

and now that the app_process pointer is cached, each 'type = foo'
app_process handler is bootstrapped / instantiated only once,
instead of multiple times as before.

cache the entire dl_module_inst_t* for packet types

which means that we can not only get the process function by name
as before, but we also have full access to the data for calling
bootstrap, instantiate, etc.

rename variable

move proto name argument to be a little cleaner

remove code_allowed[code].  It's redundant with type_submodule_by_code

move settings of type_submodule_by_name to the type_parse function

pull necessary work from fr_app_process_type_parse()

in preparation for drastically simplifying the booting process

initialize "code"

we don't use recv/send sections for control sockets

so might as well nuke them

remove unused code

remove unused files

Return the reply packet type

Helps to set the extent

fr_pair_list_copy should append not prepend