link the "certs" directory

so that modules which need certificates can use them

Minor spelling fixes in man files (#3490)

Signed-off-by: Alexander Scheel <ascheel@redhat.com>

Typo

trunk: Fix assert

fix typo

don't busy-loop if there are child requests to run

remove unused assignment

updated from the old raddb/certs/README

first draft of new radclient

* doesn't parse "server:port"
* doesn't pass packet type to unit_test_module
* the debug output is horrible (i.e. full server)
* many command line options don't work
-c, -p, -n, -i, ...

allow casting for FR_TYPE_COMBO_IP

so that we can do

ipaddr = <ipv4addr>radius.example.com

instead of

ipv4addr = radius.example.com

it's just a nice little touch

ef should be passed when deleting.  man kevent states kevents are identified by ident/filter/udata tuple

Apparently the travis user can do binds even without CAP_NET_BIND_SERVICE

Be more verbose

trunk: Zero out all the fields...

cap: dedup cap functions

More efficient field initialisation

Don't include sys/un.h in individual compilation units

This is why consistency is important...

Use our own SUN_LEN macro

Fix ubsan issues in talloc_bstrdup and talloc_strndup

trunk: Ensure all trunk request fields are properly initialised, and unsed bound_to_conn when the request is freed

Update comitted adoc files

Fix ubsan issues in hash update functions

Initialise res

Fix weird whitespace in misc.c

radsniff: The test need files from LFS (#3481)

The radsniff test needs some files on LFS. therefore, if the system
doesn't have the 'git lfs' installed properly. just skip it and keep
going.

Scald :battery:

Running with ubsan works locally... Lets see how much it breaks CIT

Add mul + mod without overflow and fixup rlm_passwd hash function

files: Only copy pairs if there are pairs to copy (ubsan)

Fix ubsan complaint with fr_sha1_update

Better warning message

Disable the radsniff test because it still doesn't pass

Fix uses of BIN_PATH and DONTRUNVARIABLENAMESTOGETHERBECAUSEITMAKESTHEMREALLYHARDTOREAD

atomic queue: Fix queue talloc chunk verification

tests: Actually emit the server output

always clean up FDs, timers, etc. on Linux

free children before freeing the parent

so that `*(ev->parent) = NULL` will work properly

need sys/wait.h here, too

include necessary header file

remove rad_waitpid()

which is now just an empty wrapper around waitpid()

workarounds for Linux, where libkqueue can't wait for a PID

in the optimistic case, we can beat the race condition, and just
call waitpid(pid, &status, WNOHANG).  This works often enough
that it's worth doing for now.

keep analyzer happy

fixes for libkqueue

actually kill the child process on cancel signal

clean ups and fixes.

hoist the "wait for PID" call to immediately after the fork.
The previous code waited until the process was done writing,
which meant that the waitpid was sometimes missed.

Add "state->failed" so that we can distinguish administrative
failure (timeout or too much output) from program failure.

allow the kill timer to run until waitpid() returns. This change
lets the program continue to run after closing it's STDOUT.
But also enforces that the program does not run forever.

distinguish "no more data" from "too much data".  When there's
no more data, we close the pipe and remove the IO handler.
But we let the program keep running.

When there's too much data, we remove the reader callback, close
the pipe FD, kill the program, and set the "failed" status.

apparently we need NOTE_EXITSTATUS, too

otherwise we get told that the process exited, but not what
the status is.

dhcpv6: Fix alignment issue writing out the length

inet: Fix unaligned access in fr_in6addr_mask

hash: Fix invalid shift in hash table code

aq: Fix atomic queue to use correct cache line alignment

s/fr_atomic_queue_create/fr_atomic_queue_alloc/

hw: Add function to get cache line sizes

talloc: Add talloc aligned array

build: attribute can take multiple arguments

add "discard" as a synonym for "do not respond"

move trigger_exec_free() to server_free()

because it's set up in server_init()

minor cleanups

setup debugging functions for libcurl

Fix skip on eapol_test build failure

Fix ODR issue

Fix copy paste issue

ippool - mysql: simplified allocate_find query.

radsniff: Add test suite

travis: Add steps to install git-lfs

configure: support enabling multiple sanitizers

Eliminate extra increment of _dbuff->p in the fr_dbuff_<type>_in() functions

parse fields into value boxes at startup, instead of at run-time

We can't do this always, but we can do it much of the time.

start of skeleton for parsing value boxes for fields

if we can't parse the key field, error out

instead of silently ignoring the row

update to correct documentation, and make it clearer

free detached children, even if request did not yield

clean up detached children

we don't need to run them, so we just delete them.

remove unused assignment

remove functions no longer needed by unit_test_module

switch to using virtual_server_get_process_by_name()

instead of unlang_interpret_synchronous()

This change means that we have to run our own event loop.  But,
it also means that we just call the proto modules to do all of
the processing.  Which means that unit_test_module no longer
needs to know about any magic packet codes.  The proto_radius_auth
etc. functions take care of all of that.

remove old cruft

most of these had manual "update control cleartext-password"
which isn't necessary, as that's done in unit_test_module.conf

Also added "accept" in a few places, as it will be needed soon.

remove assertion

it's no longer necessary, and unit_test_module doesn't always
add FDs to the event loop

move error message to later in the code

use wait_for_event, to be the same as fr_worker()

add test case for "call"

make "call" work correctly

and fix virtual_server_get_process_by_name()

set name / debug_name for "call"

initialize "dl" to shut up scanner

should should be module_method_t*, not **

free this, too

move "get process function / ctx" to common API

where we may be able to use it with unit_test_module

explictly free it

swtich to using our own dl_loader ctx

we no longer need to link against libfreeradius-radius

fr_cap_net_raw: Don't return an error if the capability is already in the effective set

Output what script we're calling

use standard names

more pedantic checks for re-registration

if it's the same func / type / whatever, just return the same thing.
If it's different, error out.

these need to link to the io library, too

verify that unit_test_module can send and receive dhcpv4 packets

add client function for unit_test_module

more sanity checks

that the "default" virtual server exists, and has the same
namespace as we were told to use

check that unit_test_module can send CoA-Request packets

allow for "server dhcpv4"

and fall back to "server default" if the protocol-specific
server does not exist.

let's parse "-p"