don't use time(0) for consistency, use time(NULL)

notes and word smithing

replace rlm_expiration with a ~10 line unlang policy

Session-Timeout is uint32, not uint64

limit is uint64, not uint32

Print out the current ime correctly

Add debian SNMP package

Add RHEL SNMP package

Install the mibs in <prefix>/share/snmp/mibs

Various eap-aka/sim doc cleanups

cleanups and fixes

allow 32-bit attributes for TACACS

because we don't care about the numbers

encode named attributes, too

check at compile time for invalid assignments

sign promote the input only if the underlying data type is signed

rearrange code in preparation for encoding other attributes

and also fix some bugs with encoding, where the argument count
was tracked incorrectly

start of trying to decode as named attributes

and fix the test which somehow had an extraneous empty string
for Argument-List

print out decoded packet, too

normalize name

fix typo

add support for foo.bar[baz] = x

tho it doesn't _quite_ work yet, because the tokenizer will
stop at the '[', and will not pass the full name to the add_pair()
function.

regenerate

fix links

use dots now, not :

Add toggle for requiring client certificates

Add TEST_CHECK_SLEN

Correct casts in TEST_CHECK_LEN() (#4221)

Display build result to try and figure out why coverity isn't working

LGTM is stupid and says we don't return a value in all code paths.

Fix a couple more issues...

Install the lsb-release package

Should be testing packaging not whether the upstream OS provides broke things...

typo

UNUSED if buidling with EVENT_DEBUG

Fix unlikely

Wait for five seconds after the process exits for any children to finish

Fix other various issues with cleaning up processes.

Fix fr_dlist_foreach_safe

Fix more issues

...and here

Typo

Maintain a list of "reap" requests, and make sure they're all cleaned up when the event loop exits

Make the repo commands prettier

Get CODENAME and DIST dynamically from lsb_release

...same but with an actions script

Add NR repo to main CI workflow

Note on what vps is.

allow foo.bar.baz = 1 for laziness

with some caveats and qualifications

time_delta is signed by default

add tests.

Catch the case (parsing and printing) of negative zero

print out the strings we have, too

parse 1h, 1m, etc. correctly

use correct MOD macro.

use Acct-Delay-Time when calculating Event-Timestamp

clean up and check for overflows

parse *signed* time deltas

and don't allow fractional minutes, hours, or days.  That doesn't
make any sense.

There are still many possibilities for overflow, so fixing that
is next.

print out signed time_delta, too

allow time_delta to be _unsigned_ when we encode it in the network

e.g. for RADIUS, with Session-Timeout

minor rearrangement

time deltas are signed

so we need to unpack them as signed values, too

correct the parser for dates / time deltas

remove UNUSED

shut up clang analyzer

add retry tests

increment count before checking mrc

implement retries for sections and modules

if the module doesn't natively support retries, it's just
re-run over and over until it succeeds, or the retry limits
are hit.

ensure that retries don't get carried to subsections on compilation

we probably want to do the same thing for MOD_ACTION_RETURN, too

update / fix restrictions on retries.

add "fail = retry" and sanity check it in the parser

note that if we have a section which is doing retries, it can
have "fail = retry".  But its sub-sections cannot have "fail=retry"
because that doesn't make much sense.

tweak messages

no name2 and NULL means it's a match

more error messages

shut up compiler

add retry and timeout signals to modules

and add a "retry" method to the "test" module.

tests to follow

on compile subsection, reset actions.retry to zero

otherwise each individual section will duplicate all of the
retry actions

add RETRY_CAPABLE flag, and check it in module compilation

so that we don't erroneously resume modules on timers, when the
modules don't expect to be resumed.

add function to change resumption handler for a module.

set default module actions, too

and do some minor cleanups and comments for action / retry
handling

add and compile "actions" in module configurations

rename for clarity

variables are USED

Remove ref to radius_exec_program_legacy

Split out legacy exec functions to make them easier to remove in future

Last remaining exec issues (hopefully)

fix scan / warnings

track and clean up old packets

When we send a reply, track the State in a new hash table,
and associate the fr_io_track_t with that state.

When we create a new tracking entry for a packet with a State,
look up the &request.State.  If there's a matching entry, then
free it.  Which means that we don't keep old packets around
in the dedup tree.

debug3 print header, and fix error in length check on decode

more descriptive error messages

track client->packets in track create / free

because there's no good reason to do it elsewhere

Use the generated certs for rlm_cipher

Fix verify_mode parsing (has to be done before checking cert attributes)

el is used

Quiet CI error on macOS

...and one more

Use correct exec status

Use a single unified exec cleanup function for cleaning up

Represent cleaned up PIDs as -1, just like we do with FDs

Use fr_event_pid_reap instead of fr_event_pid_wait in exec.c

Remove untrue comment

More docs for EVFILT_PROC in event.c

Add pid reaping function

Use waitid as the backup method for determining if a process has exited not waitpid

Waitpid reaps the process which would cause an error in the resumption callback.

Better error handling in fr_event_pid_wait