Update raddb/mods-available/couchbase

Merge pull request #2421 from jpereira/doc/changes1

Some fixes

Fix RFC section line

Fix memcached hiperlink

if the match is successful, only run one replace for RFCs

typo

link to bare RFCs, too

Merge pull request #2415 from jpereira/doc/minor1

Minor changes in raddb/mods-available/{cipher,client}

autolink to RFCs

Merge pull request #2414 from jpereira/doc/ident2

Just the identation of scripts/asciidoc/conf2adoc

Minor changes in raddb/mods-available/{cipher,client}

Just the identation of scripts/asciidoc/conf2adoc

word smithing and more documentation

word smithing

minor word smithing

Don't need the memset

Tabs to spaces

Correct function here is HMAC_CTX_cleanup() to free any dynamically allocated buffers

Use realloc instead of duping the entire buffer in xlat_base64_decode

Pass along the taint. i.e. if the input was tained, the output is tainted too.

Style fixes and updates for cipher

No newline needed

Fix OpenSSL version number checks

TLS 1.3 is only enabled in 1.1.1 apparently.

another

Merge pull request #2379 from pwdng/xlats

More xlat conversions to use to async API.

Merge pull request #2389 from jpereira/fix/truncated1

Fix truncated string

Merge pull request #2410 from jpereira/doc/ma-cipher2

Minor fix in raddb/mods-available/cipher

Merge pull request #2409 from jpereira/doc/ma-client

Update raddb/mods-available/client

Merge pull request #2407 from jpereira/doc/organization1

Minor reorganization

Merge pull request #2406 from jpereira/doc/ma-cache_tls1

Update raddb/mods-available/cache_tls

Minor fix in raddb/mods-available/cipher

Update raddb/mods-available/client

Merge pull request #2408 from jpereira/doc/ma-cipher

Update raddb/mods-available/cipher

Update raddb/mods-available/cipher

Minor reorganization

Update raddb/mods-available/cache_tls

still HP as far as the dictionary is concerned

needs openssl >= 1.1.0

disable ecc chain by default, and add warnings why

debug client cipher list

update URL

minor word smithing

minor word smithing and updates for v4

Merge pull request #2405 from jpereira/doc/ma-cache_eap1

Update raddb/mods-available/cache_eap

Merge pull request #2404 from jpereira/doc/ma-cache1

Update raddb/mods-available/cache

Update raddb/mods-available/cache_eap

Update raddb/mods-available/cache

Merge pull request #2403 from jpereira/doc/ma-attr_filter1

Update raddb/mods-available/attr_filter

Update raddb/mods-available/attr_filter

Merge pull request #2402 from jpereira/doc/clients1

Minor reorganization in raddb/clients.conf

Minor reorganization in raddb/clients.conf

Move more enum values inline

Update dictionary.hp

Merge pull request #2401 from xvybihal/patch-1

Add attribute number 14 (HPE-Port-MA-Port-Mode)

Add attribute number 14 (HPE-Port-MA-Port-Mode)

        <Attribute profile="in out" type="Unsigned32" name="HPE-Port-MA-Port-Mode" id="14">
          <ValidValues>
            <ValidValue enumOrdinal="0" value="User-Based"/>
            <ValidValue enumOrdinal="1" value="Port-Based"/>
          </ValidValues>
        </Attribute>

word smithing and minor reformatting

word smithing and minor reorganization

Merge pull request #2399 from jpereira/doc/ma-delay

Update raddb/mods-available/delay

Merge pull request #2400 from jpereira/doc/ma-always

Update raddb/mods-available/always

Update raddb/mods-available/always

Update raddb/mods-available/delay

call pthread destructors for the main thread.

An alternative would be to run all of the tests under a child
thread, and then join it.  If the various compilers like this
patch, then it's fine for now.

add "clean.asciidoc" rule.  Fixes #2398

and make "clean" depend on it, so "clean" removes asciidoc, too

other targets are "clean.FOO", not "clean_FOO"

Revert "call pthread destructors for the main thread."

This reverts commit a8f586f740cac52438943fdd1d6ac323f91f3e1f.

apparently this breaks many things...

Merge pull request #2397 from jpereira/doc1

Add ./asciidoc/ to .gitignore

Add ./asciidoc/ to .gitignore

more openssl version checks

call pthread destructors for the main thread.

An alternative would be to run all of the tests under a child
thread, and then join it.  If the various compilers like this
patch, then it's fine for now.

use the correct directory

Revert "reset != free"

This reverts commit d849460d342e887061833cf90c9257f0346ad667.

reset != free

fixes for old OpenSSL

move macros to where they belong, and include common missing
header

Only send a single session ticket if the sesison cache is enabled, and no session tickets if its not

Include versioning header explicitly?

Fix more OpenSSL versioning issues

Catch session_tickets being sent after the handshake.  Don't error out, try and continue.

Fix tls_log_io_error to return 0/-1

Note on old OpenSSL versions

Typo

Formatting

Fixup missing.c/missing.h and other TLS header includes

just use "html" target instead of "asciidoc-html"

the expiry time should NOT be NULL

change the schema to set a default value of zero.

Change the queries to set it to 0 on clear.

Leave the allocate_find with checking for NULL, as people might
have old schemas around.

remove redundant config missed in the last commit

Dump raw records from the TLS code at debug level 3

Very useful when debugging obscure TLS issues *sigh*

Missed curly brace

Minor fixups

Move eap-fast PRF functions into the EAP-FAST module

Many other cleanups

Add missing OpenSSL functions

Implement PRF and Session-ID changes as required by draft-ietf-emu-eap-tls13-03

wpa_supplicant/hostapd already does this for TLS 1.3 which is why we saw mismatches.

This gets EAP-TLS working with TLS 1.3, but EAP-TTLS still fails with a decryption error.

Reset SSL * if we send an alert

This resets the TLS state machine, which may allow OpenSSL to process a new TLS session

Use SSL_is_init_finished instead of checking the last handshake_type

This fixes some compatibility issues with TLS 1.3.  We still disagree on MPPE keys with eapol_test though...

Use other, less weird macros for testing content_type

Make the TLS alert record generate code less crappy...

Alert fixup

Minor debugging and formatting

Allow eapol_test to build where OpenSSL functions are deprecated

Allow eapol_test build dir to be overriden in case we want to use the same copy of the src multiple times

Use the British spelling

Typo

Fix truncated string

Unclear if/how the TLS1_RT_CRYPTO* macros are actually used

Check for more handhsake macros

Too soon!