python: Strip bad cflags

vqp: Fix missing track statement (#3624)

vqp: Fix module instance (#3623)

sbuff: Fix uninitialised error

value: Various cast fixes

dates are always positive

vqp: If failed, don't forget to release vp's too. (#3622)

:gear: vqp: If failed, don't forget to release vp's too.

:gear: vqp: Fix return value in fr_vqp_ok() (#3621)

value: Fix conversion of numeric types to dates

Fix NULL pointer input to hash function

Typo

Fix multiple issues with enumeration by value lookups

Fix debug statements in eap fast

Fix spelling mistake in raddb/mods-config/files/accounting (#3619)

Fix spelling mistake: s/combinasion/combination/

tacacs: Fix the encode field (#3616)

If the attribute is empty, just set to 0.

sbuff: Add escaping functions

tacacs: Fix authorize arg_cnt field (#3615)

if not used, it must be reset to 0

Add fr_struct_to_network_dbuff()

We also add put_bits_dbuff() for its use, and, since it and
fr_struct_to_network() will coexist for a time, there's also a
separate typedef for an encode_value function using dbuffs.

sbuff: Add ability to move data between buffers

and fix the FILL_OR_GOTO_DONE macro

value: String is already in the correct ctx, don't increase the ref count

sbuff: Simplify fr_sbuff_out_unescape_until

Revert "don't do shallow copy"

This reverts commit 412fd4ff2b36c7c247091846f2bd4fbbddc1a898.

which then ends up leaking memory...

stupid typos

delete pending events here, too

don't do shallow copy

which makes the string have multiple parents, and causes
talloc complaints in xlat_eval

reset timer on dup

it will be set again in mod_write()

initialize heap_id, and use correct error message

remove last vestige of avoiding libkqueue

don't mark the request as resumable on close pipe.  Just wait
for the PID handler.

close the FD in the waitpid callback

there is no requirement that we get a "read done" IO event
before the "child exited" callback

it helps to set ev->el, especially if we dereference it

use bool "do_not_respond" instead of magic value

remove linux hacks

as our event loop now pretends to support EVFILT_PROC on Linux

remove duplication

between fr_network_post_event() and fr_network_write()

use "discard" flag instead of resetting track->address

mark up "track" as to be cleaned up now

more cleanups and checking for corner cases

more fixes and assertions

Revert "ensure that events are deleted, too"

This reverts commit 47a6791a068fe294e90dddb4300f5ea612834efe.

ensure that events are deleted, too

sbuff: Cleanup extension functions

use event API now that it fully supports EVFILT_PROC

So that we can waitpid() for child processes, even if we don't
define a callback.  We just want the zombie children to be
cleaned up.

hack to get EVFILT_PROC on Linux

Tested on OSX, and split out with #ifdef's.

We will try to get travis succeeding 100% of the time, even if
it means brute-force calling waitpid()

once libkqueue supports EVFILT_PROC, this hack can be removed.

use new comparison functions for clarity

add COMPARE_PREFER_SMALLER / LARGER

for ordered comparisons

use stable comparison function in address_cmp()

and go back to just using talloc_free()

define a stable comparison macro

so we use less code

typo

temporarily copy destruct into packet_expiry_timer

call fr_network_listen_send() with the correct listener

so that duplicates aren't dropped.  When we call with the child
listener, it is unknown to the network API.  Which then drops it.

We really need a way to separate dedup for RADIUS auth and acct
packets.  We do dedup for auth, but not for acct

more checks for localized messages

delete the PID event before calling it.

and allow "callback" to be NULL.  In which case we just wait for
the PID, and don't run any callback

Also clean up the parent pointer when the event is freed.
Just as with the event_timer code

reset destructor if it's not in the tree

clean up logic around adding timer:

tracking tables are per-client

clean up tracking structure

we no longer use track->entry or track->in_dedup_tree

Only attempt to link ctxs if we have a ctx to link

pool: Produce error if we fail linking talloc ctxs

set separate destructors for dedup and no-dedup listeners

re-enable test.radclient

add _const

Let's think about things a little more

remove debug sanity checks as not helpful

better checks for duplicates

it helps to initialize "is_dup" to false.
It also helps to check "is_dup" before declaring the packet
a duplicate

More talloc_get_type_abort where assigning from void

lib/curl: add libraries for when this is being included

Otherwise e.g. rlm_rest won't get linked against libfreeradius-json

:dart: io/master.c: Run talloc_get_type_abort on more things

tacacs: The authorization_failed() should use Authorization-Status

tacacs: Fix Authorization reply set

Over zealous search and replace

In the new code "unparsed" types are actually parsed, they just have unresolved components

strerror:  Add marker variants for pushing markers onto the error stack

Fix UBSAN complaint at debug level 3

allow "map foo { ...}"

because src/tests/modules/client/map.unlang needs it

remove unused variable

check policy names against key words

better way to do map / if / elsif

add a flag to the CONF_SECTION, which means that the parser
is more strict about where keywords go, and at the same time
ignores keywords like "map" when outside of the processing
sections

map { ... } is allowed inside of a module configuration

'map' can exist in module configurations, too

Add config to support DHCP-Inform packets to v4

Allow the developer build macro WITH_VERIFY_PTR to be disabled

-DWITH_VERIFY_PTR=1 significantly scews the function call profile.

Manual port of commit #5370cbddbb9d

strerror: Split out tests and always build them

tacacs: Add state support

match dictionary changes

specfile: add missing ippool-dhcp files

making things actually readable is nice

add policies to do PAP and CHAP for TACACS+

which converts the TACACS+ stuff to RADIUS, and then runs
PAP / CHAP / whatever

We still have to do this, as the various authentication modules
are not yet protocol agnostic.

run "accounting %{TACACS-Accounting-Flags}" sections

which do start / update / stop

update various flag fields

value 0 is "none"

as many of the flags are really bit fields, add values where
multiple bits are set.

add padding

so that virtual_server_compile_sections() gets offsets > 0

Let's state API print the used 'da' name

remove unused variable

check for "bad shared secret" is already in proto_tacacs.c

list tcp first

typo

tacacs: Add TACACS+ protocol module for accounting

tacacs: Update raddb/sites-available/tacacs

shut up scanner

realize underlying data type if we can

remove redundancy

add fr_dns_label_from_value_box_dbuff()

which returns <0 when it needs more data