Added missing attributes

Patton-Group and Patton-Web-Privilege-Level attributes were missing. These attributes can be used in an Accept Request to specify the user group (operator, administrator or superuser) or the web privilege level of the user (wizard-exec or advanced).

note recent changes

added disconnect-reason

and reformatted

add "inner-server" scripts and configuration

spelling, remove spaces

debian packaging fixes

- Remove disable-dhcp-by-default patch, as it's now disabled
  by default since 2662182b
- Refresh quilt patches

debian/ubuntu pkgs need dh-systemd.  Fixes #2136

Don't enable dhcp by default as it has a dependency on rlm_dhcp which won't necessarily be installed

Typo

Fixup service file install

See: https://wiki.debian.org/Teams/pkg-systemd/Packaging

document IP / network comparisons

remove redundancy

note recent changes

initialize mutexes before modules_init().  Helps with #2129

Revert "don't include TLV header in crypto_binding.  Helps with #2127"

This reverts commit ee4de4663a3d7d4187d0e41916af0d66c46a73af.

build issues.  Helps with #2127

don't include TLV header in crypto_binding.  Helps with #2127

so we can just use the data contents as-is.

eap-fast: fail on crypto-binding mismatch
as per rfc 4851, an invalid crypto-binding tlv is a
fatal error, handle accordingly.

Signed-off-by: Isaac Boukris <iboukris@gmail.com>

check length before memcpy()

re-arrange

set thread callback for newer OpenSSL.  Fixes #2125

note recent changes

remove unused tables

remove UNIQUE constraint.

No other DB schema has it

one last conversion to the proper name

allow VSAs, too.  Fixes #2094

typo.  Fixes #2121

manual merge of #2121

update to match "configure"

regenerate after '==' to '=' change

open expanded filename, not original one

enable reproducible builds for debian packages

add --enable-reproducible-builds configure option

So that __DATE__ and __TIME__ can be removed only when needed;
turns off warnings when not using reproducible builds.

don't complain about key not being set

remove __DATE__ and __TIME__

"reproducible builds" is apparently a thing, and gcc
has started complaining

note recent changes

Merge pull request #2114 from alejandro-perez/patch-2

Add missing declaration of key_expiration

Add missing declaration of key_expiration

The declaration was lost during manual merge. This should fix it.

ensure freeradius can read the server certificate

permissions locked down more by default on debian stretch

allow new version of openssl package in debian stretch

convert assertion to run-time check.  Fixes #2110

move rbio call to later.  Closes #2107

simplify

note recent changes

radattr doesn't need dhcp always.  Fixes #2039

update schema.  Fixes #2061

Getting pull requests from people is MUCH nicer than people
opening bug reports and saying "meh, you guys fix it."

It's not really that much more difficult to send a pull request
than to open a bug report.

explain why a connection was closed.  Fixes #1969

note recent changes

check DHCP-Message-Type

convert assertion to run-time check.  Fixes #2028

more attributes

note recent changes

Read multiple packets from an SSL session.  Fixes #2106

remove asserts on vars declared as nonnull

stops gcc6 complaints with -Wnonnull-compare

remove unnecessary assert

note recent changes

calculate triplets from Ki.

Why this wasn't done 15 years ago is beyond me.

And fix goddamned debug macros.  Which apparently were also
broken.

compare hex values side by side

send back error messages if we can't find the information

note recent changes

note that the queries have changed, too

add "allow_duplicates" config.  Helps with #2094

Allow NAS to be IPv4 or IPv6.  Helps with #2094

use configured attribute in queries.  Helps with #2094

allow "attribute_name" to make it generic.  Helps with #2094

another convert assertion to run-time check

Merge pull request #2101 from zmousm/revert_logrotate_rotate_val

logrotate: Revert daily rotations from 52 back to 14

logrotate: Revert daily rotations from 52 back to 14

14 is a more suitable default for daily rotation, while 52 rather
reminds of weekly rotation.

Merge pull request #2093 from zmousm/fix_logrotate

logrotate: don't accidentally define global options

Merge branch 'v3.0.x' into fix_logrotate

convert assertion to run-time check

Merge pull request #2095 from nchaigne/3.0.x-dhcp-relay-drop

Allow to drop DHCP response from relay

Allow to drop DHCP response from relay

This small fix allows to honor the following unlang in order to drop a
DHCP response from a relay (which we may want to do).

update reply {
&DHCP-Message-Type = DHCP-Do-Not-Respond
}
handled

Also fix the vanilla logrotate script

logrotate: don't accidentally define global options

Copied from Debian:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=872158
https://anonscm.debian.org/cgit/pkg-freeradius/freeradius.git/commit/?id=42fb7f66d29771f658c97d1812dc9594f76f7083

clean up documentation

for people who get excited about it, and freak out

note recent changes

set giaddr to the next gateway.  Helps with #2092

use config relay IP in preference to anything else.  Helps with #2092

So that we can manually relay to a different IP.

We probably want to re-set the giaddr, too, so that it doesn't
create loops... that's TBD

typo.  Helps with #2092

set packet->vps.  helps with #2092

don't use giaddr if we're the relay.  Helps with #2092

and reformat to be clearer

encode temporary packet, not request->packet.  Address #2092

We can't call fr_dchp_encode(request->packet) because
request->packet->data != NULL.  It's also bad form to muck with
the incoming packet.

The solution is to create a temporary packet, and then encode
and send that one.

Also, dhcprelay_process_server_reply() poked request->packet
in some places, and request->reply in others.  So it was impossible
for it to work.

print secrets only in -Xx

note recent changes

fix example.  Fixes #2087

remove references to 2.1.10

add docs for allow_expired_crl

Merge pull request #2082 from frenche/fast_tls_ver

More patches for tls version macro and eap-fast

eap-fast: skip version check

we take care of it later

Signed-off-by: Isaac Boukris <iboukris@gmail.com>

tls: fix CPP syntax of max_version

Signed-off-by: Isaac Boukris <iboukris@gmail.com>

Ignore eap fast's all.mk file

Regenerate configure scripts

We no longer need to check if request is NULL

Ensure request is always available at FR_TLS_EX_INDEX_REQUEST

One of the reasons why this code was rewritten for v3.1.x/v4.0.x we because it didn't seem like request was always available in the correct places. This at least ensures that request is available in any TLS callbacks triggered by the EAP methods even if it isn't very pretty.

note recent changes

add cipher_list over-ride, and disable tlsv1_2

update documentation

use '=' for portability

Merge pull request #2078 from frenche/more_tls

More eap-fast tls related stuff