Use SSL_is_init_finished instead of checking the last handshake_type

This fixes some compatibility issues with TLS 1.3.  We still disagree on MPPE keys with eapol_test though...

Use other, less weird macros for testing content_type

Make the TLS alert record generate code less crappy...

Alert fixup

Minor debugging and formatting

Allow eapol_test to build where OpenSSL functions are deprecated

Allow eapol_test build dir to be overriden in case we want to use the same copy of the src multiple times

Use the British spelling

Typo

Unclear if/how the TLS1_RT_CRYPTO* macros are actually used

Check for more handhsake macros

Too soon!

Move OpenSSL macro -> string conversions to arrays

Much faster, and fewer LoC.

Same thing for unit_test_module

Only load TLS attributes if we have OpenSSL

Print detailed identity at debug level 3

Fix relatively severe memory leak in EAP-PWD

Swap out memory allocation failure checks for MEM() macro in EAP-PWD

Whitespace

Missed declaration

Call tls_init() earlier

...and error out if we can't set our own memory allocation functions.  It's now critical.

Fix minor warning with OpenSSL 1.1.1

Packet-Authentication-Vector, Packet-Type and Response-Packet-Type are RADIUS specific

They should probably be added by the radius proto modules instead of being virtual attributes

Bump copright - Woo 20th Aniversary

remove (mostly) duplicate configs.

It's better to define `skip_locked = "SKIP LOCKED"` once,
and then use it where necessary.  Otherwise, we get near-infinite
variations of the same queries

Add libssl1.1 as patched for Heartbleed

don't retransmit packet if we're not synchronous

refactor to use common code

Make it easier to see what's going on

Document the negotiation parameters better

Document lists

Add a note that ORDER BY RANDOM() is very slow.

This first gets all the free IPs, then randomises them, then selects the first one.

Comment out sqlippool PostgreSQL allocate_find query, so only one allocate_find query is uncommented, mirroring MySQL and Oracle queries configs.

# Conflicts:
# raddb/mods-config/sql/ippool/postgresql/queries.conf

Add SKIP LOCKED variations of sqlippool allocate_find queries as options.

# Conflicts:
# raddb/mods-config/sql/ippool/mysql/queries.conf

Didn't spot the loop condition...

Loop condition ensures REDIS_RCODE_TRY_AGAIN is true, but acked must be initialised

Missed extern

Revert "remove redundant check"

Not sure why CCP check flagged this, it's definitely not a redundant check.

Partially Revert "remove redundancies found by cppcheck"

We do need to check if out is NULL in the autoload struct.

fix return code

remove redundant check

remove unused struct member

remove redundant check

format sanity checks

Clean up OpenSSL manually

Not recommended by OpenSSL, but this is to stop segfaults in the
atexit handler because the memory has already been freed with the
main config.

use "end" to check end conditions

remove redundant check

the "for" condition ensures that the test is always true

parameter is NULL, not 0

fix check in assertion, as 'c' may be NULL

remove redundant checks

format type checks

64-bit signed numbers can only be shifted left by 62 bits

data is always unsigned

argument should be a pointer, not a number

remove unnecessary function parameter

remove unused code

use the correct attribute for checks

format type checks from cppcheck

clarify precedence from cppcheck

format type fixes from cppcheck

data is unsigned, so it can't be less than zero

remove redundant check

fix comparison checks found by cppcheck

remove redundancies found by cppcheck

Fix PID removal in tests that start RADIUSD

Don't make assumptions about the presence of the RADIUS state attribute

This doesn't work for nested EAP methods.  As request data is handled outside of the EAP module, we just need to check if an eap_session_t is present in the request, and use that as an indication whether we're starting a new session or continuing a previoue one.

Debian packaging statoverrides new cert location

If the EAP-Identity is > 253 bytes, then disable the User-Name EAP-Identity comparison

Prevent crash in EAP-Fast if CHAP-Challenge is not the length we expect

Qualify RADIUS macro names

fff

Fix EAP-Session initialisation

The presence of the state attribute in the request is what dictates whether we're starting a new session or not. *NOT* the fact that the initial packet is an EAP-Identity response.

Remove constraints on EAP-Identity

Identities containing \0 bytes are allowed.  Zero length identities are explicitly supported by RFC 3748.

Note on zero length memcpy

Use md4/md5 calc functions where possibe

Allow local md5 functions to be selected at runtime depending on OpenSSL's FIPS setting

Allow local md4 functions to be selected at runtime depending on OpenSSL's FIPS setting

Include evp header in EAP base

libldap is deprecated in recent versions of macOS

Formatting in HMAC functions

Add toggle for OpenSSL FIPS mode

allow vulnerable

More static array bounds

More bounds checks

Missed semicolon

Remove CC_BOUNDED and use static array subscript for bounds enforcement

Should work with any compiler supporting C99.

Limit scope of buffers

Stupid compiler

Fix up the debian "freeradius" name patch... again.

Correct format specifier

Catch bad secret values

fff

Disable foreign attribute check

Check rad_debug_lvl correctly, so the messages are enabled/disabled based on request specific debug levels

Reduce manual calls to hex printing functions

Code should always execute.  WARNings are always emitted, and code applies fixup to VPs that shouldn't just be applied if debugging is enabled.

clarify message

remove unused assignment

word smithing

Use newer ephemeral struct init syntax

Typo

Cleanup minor issues with attribute search functions

Probably not a useful test anymore

Make it easier to see the ref count in a debugger

doxygen

don't increase refcount on first autoload

because the manual load of the dictionaries doesn't result in
a manual unload.  so the autoload has to auto-unload it for us