Please, don't show the debian/freeradius-dhcp

Properly decode "long" EVS which are unknown

Decode EVS data types correctly.

Fix documentation for EVS types

Use da->vendor not da->attr for EVS block vendor

Re-arrange add vendor code

If the TLVs are malformed, they're unknown

Use pairmemcpy instead of doing it manually

Module rlm_redis and rlm_rediswho, welcome to stable world!

better check during redisFree() in the rlm_redis

Remove unused variable

improve the debug messages in the rlm_redis

More WiMAX tests

More tests for multiple WiMAX attributes

Calculate final length correctly

more documentation for hotspot attributes

Improve the error messages in the rlm_redis

Fixing a memory leak in the rlm_redis

Print slightly better errors

Build OpenDirectory on Apple

rad_getgid() returns <0 on error

Use AcctUniqueId everywhere

Switch to using session_identifier in MySQL

Add a freeradius-dhcp Debian package

Adds a new package called freeradius-dhcp for Debian platform that includes
the proto_dhcp.so library needed to listen on a DHCP socket.

Merge pull request #1038 from jpereira/develop-dict-aptilo

Add support for Aptilo Access Controller

Added support for Aptilo Controller

More docs on stats memory

Add "stats memory" command

Bump default max_requests.  It's 2015.  Memory is cheaper than 1999

Fix issue with fr_cursor_remove

Caused unexpected behaviour removing attributes in an fr_cursor_next loop.

cursor->current would be advanced past the VP we were deleting. Which meant fr_cursor_next would skip past the next attribute.

Now we set current to be the vp before the one we're deleting, so fr_cursor_next works as expected.

fix docs

Post-Proxy-Type Fail if we can't proxy to Packet-Dst-IP-Address

If you had wanted fail-over, you should have used a pool.

Add the vsa 'Alc-Wlan-SSID-VLAN' for Alcatel 7750

Change length checks to warnings for v3.0.x

Fix proxy to Packet-Dst-IP-Address.

So that it uses the correct destination port.

note recent changes

More. Fixes #1035

Stupid Perl changes it's parsing rules.  Fixes #1035

Fix bug that caused spinning when home server was put in zombie state.

xlat value concat uses ','

sqlhpwippool gets built irrespective of experimental

Print out log message before validation

Check that the total length of all received fragments matches exactly the length specified in the first fragment

Use bools where appropriate

Document tls_session_t fields

Revert "Make WITH_DETAIL_THREAD the default."

This reverts commit e9f596f45bf8271bde5ff46cffd4909aaa2cd234.

arg.  Some systems don't have pthreads.  <sigh>

Do less work on check_config

Make WITH_DETAIL_THREAD the default.

Start of "hup module" code.

Handle module config files, too.  e.g. "users" file.

It's not clear how to best handle that.  A module has to be told
to re-load the files it loads... but with no changes to the
module config section.  It's probably best to add a "hup" method
to the modules

Document what's going on

Can't hup a module with bootstrap method

Becvause bootstrap registers xlat's, paircompare, etc.

With winbind stuff, it's no longer HUP-safe

Fix CID 1271301

Ignore the return code of rbtree_walk()

note recent changes

Cache FILE_INPUT from modules, too.

So that we can do HUP if a file changes for a module, but
avoid HUP if all of the files remain the same

Allow the same config file to be read twice

Because it's sometimes useful, and as an error, it rarely happens

re-open log file even if no config was changed

Ignore HUP if no config files have changed

Make an rbtree of files we've included

And track the dev / inode, instead of the filename.  It's better
and easier.

cf_file_include() is private.

And no one outside of conffile.c calls it.  Everyone else should
call cf_file_read()

Track include files at the top level, instead of each section

So that when we're asked to include the same file twice, but
from different sub-sections, we can track that.

Whitespace

OCSP messages should go to the request log, not the global log

Check if eaptls_prev is NULL

Fix indentation for some messages, lower priority of others to make EAP-TLS debug cleaner

Reword yet more log messages, so they make sense for mortals

Move tls_status_table outside of ENABLE_OPENSSL_VERSOIN_CHECK Closes #1030

Doxygen

Use common prefix for all TLS log messages

More logging fixes

Define a prefix for ROPTIONAL global messages

Request may be null

More minor message tweaks

Typos

Clearer debugging for EAP-TLS peer fragmentation

int_ssl_status_check should log to the request log

These aren't global errors, so should be REDEBUG not RERROR

Use standard return code message format

verify mode no longer needed in eaptls_session

Messages in tls_handshake_recv should be logged to the request log

Make Peer Sent method message slightly clearer

More duplicate code (tls_new_session also sets client cert verification flags)

Document FR_TLS_* constants with doxygen prefixes, and expose fr_tls_status_table

expose request in eaptls_operation

print the string version of the return code from eaptls_process

More tweaks

Slightly improved debug messages for EAP/TLS

Only print decode errors if we're running in debug mode

Don't need to check the debug levels here...

print out "bad packet" errors only in debug mode

More errors on rad_recv_header()

No need for WARNING in message

Make debug messages consistent for bad packets

Log the reason *WHY* we're rejecting malformed packets, instead of doing it silently

This probably wasn't done before for security reasons, but now we have the RATE_LIMIT macro, there's really no reason not to.

This was discovered by a poorly configured F5 probe.

Fix LGPL text broken by 1af9582b2

Add SQL auth reject test

Should not call test_pass in auth test SQL test

Update SQL insert query in test to be compatible with old version of SQLite that comes with Travis.

Define a set of common SQL tests that all driver specific directories links to.

Don't use instance name in SQL module tests.

Make MySQL & SQLite queries more robust