Trust, magic values aren't fun

Check Option length more carefully.  Closes #1334

Print attribute name, too

note recent changes

Fix DH size in example

Enable auto_chain.  Fixes #1330

Add request->state_ctx for session state.

So that we can just move the pointers instead of copying data.
This means less mutex contention in state.c

Update dictionary.ruckus

Updated Ruckus Dictionary with additional fields

Be more forgiving about URLs with empty base DNs Closes #1329

It's a bug.

PMIP6-Home-IPv4-HoA = 127.0.0.0/8 was parsed to 0.0.0.0/8

Allow IP addrs to compare to prefixes for xlat, too

We don't know what the RHS is... so we cast the LHS to a prefix
for v4/v6 addresses

It's a feature not a bug

note recent changes

Fixes for last commit, ported from v3.1.x

Automatically cast IP to IP_PREFIX comparisons

Parse ipv4prefix correctly

s/RELINK/LOCAL/

Fix double free Closes #1325

Set to current time.  Fixes #1319

Make fr_pair_list_copy_by_num() work like ...move...()

Better fix for EAP loops.  Fixes #1311

Port fix from v3.1.x

Merge pull request #1323 from jpereira/fix/home-server-name

Bug fix - When coa_server aren't specified, create the home_server with same name of client section.

Merge pull request #1322 from jpereira/fix/prevent1

be 'NOT NULL' to prevent SEGV

Bugfix - avoid empty home_server sections

When coa_server aren't specified, we should create the
home_server with same name of client section.

cf_pair_dup(): be 'NOT NULL' to prevent SEGV

Add Lantronix dictionary

Intermediate variable to avoid compiler warning

Change RELINK to LOCAL

Which makes it easier to understand what's going on

Link local libraries to local libraries

Pass PRLIBS in ADD_RELINK_RULE.la too Closes #1176

Clean up debug output

Don't build EAP-PWD if we're building without OpenSSL

Add additional EAP methods to the list that use TLS

typo

Ignore invalid write_p

Init session only if it doesn't exist

configure checks for SSL_get_client_random()

Wrappers and portability fixes for newer OpenSSL.
Which no longer exposes the internal fields of SSL*

Use public APIs in recent versions of OpenSSL.

Update ChangeLog

Update ChangeLog

Ignore callbacks for pseudo content types.  Fixes EAP-TTLS MSCHAPv2 (and possibly others) with OpenSSL 1.0.2

Make it clear whether we're sending or receiving ssl data

Formatting

add const

Enabling global logging and not doing logging is surprising

Merge pull request #1316 from jpereira/debug/map

Adding #ifdef DEBUG_MAP for map_dump()

Merge pull request #1318 from jpereira/bug/nas_type

Fix issue where field nas_type is not accessible via %{client:} xlat, for clients loaded from SQL

Fix issue where field nas_type would not be accessible via
the %{client:} xlat, for clients loaded from SQL.

Adding #ifdef DEBUG_MAP for map_dump()

CID #1325789

Add Arista-User-Priv-Level, Arista-User-Role and Arista-CVP-Role

Fix tests on macs running in rootless mode

Die Apple die...

Formatting

Merge pull request #1310 from mcnewton/deb30a

update debian radius user to freerad for control socket config

Allow virtual home servers to process EAP.  Fixes #1311

Fix example

Add "verify" target for laziness

update debian radius user to freerad for control socket config

Merge pull request #1307 from jpereira/feature/policy-proxy-request

Adding new policy 'debug_proxy_request'

Adding new policy 'debug_proxy_request'

name2 might not exist.  Don't use it for debugging if so

Merge pull request #1305 from mcnewton/build30x

always apply debian patches even when only building arch binaries

always apply debian patches even when only building arch binaries

bug found by Fajar A. Nugraha

Bump for 3.0.11

Note recent changes

Update ChangeLog

Use correct variable name

Check for smb_ctrl

Fix old compiler warnings

Correct MSCHAP-Error format for MSCAHPv1

Always log meaningful messages for all errors

Always include V and M in failure messages

Formatting

NAS-Port should be 32bits

Update ChangeLog

Fix off by one error in rlm_mschap that sometimes meant correctly formatted MS-CHAP-Error messages were not returned

(sometimes is that the behaviour depended on an uninitialised byte)

Merge pull request #1297 from jpereira/fix/policy1

Adding 'coa' list in 'debug_all' policy

Adding 'coa' list in 'debug_all' policy

Check for, and fix, misconfigurations.  Fixes #1292

If there's no group membership query, don't do group handling.
And warn the user that the configuration is broken.

Check if we got group_da

Merge pull request #1294 from mcnewton/lintian30x

tidy up a load of lintian warnings

tidy up a load of lintian warnings

Merge pull request #1287 from qnet-herwin/lintian

Some more debian fixes

Merge pull request #1290 from mcnewton/v3.0.x

revert recent dh_testroot change

revert recent dh_testroot change

Successfully enforced fakeroot in normal build, but then annoyingly fails in
sbuild which calls each build target separately and doesn't use fakeroot for
the build target.

Sync debian packaging changes from v3.1.x

Updates.  Addresses #1288

Use quotes.  Addresses #1288

Fixed copy-paste error for new debian packages

Added new packages to gitignore in debian folder

Merge pull request #1285 from mcnewton/debtidy

debian packaging updates

Merge pull request #1270 from mcnewton/v3.0.x

debian package fails trying to build sqlhpwippool

debian package fails when not building with fakeroot

missing space

add freeradius-yubikey debian package

also include libykclient-dev to build that functionality as well

update debian freeradius package info

adds snmp as a suggests as the build states snmpget or snmpwalk may
be required for checkrad

try harder to find isql.h

location has moved between debian wheezy and jessie

add memcached and redis debian packages

freeradius-config depends on openssl

If you try and install it on its own for some reason then it barfs
on gendh if openssl isn't there.