use uint128.h

add right-shift function.

doxygen again

a bit faster than enabling macros in the Doxyfile

As per feedback from acutest

Have the parser allocate the connection config struct

Revert "move sub-config to in-line struct"

This reverts commit 09e6ff81d3665fe3047ac86a49561c6a56444b0a.

acutest needs to work with compilers other than gcc and clang

move sub-config to in-line struct

the configuration parser for sub-structures / sub-sections
does NOT take a pointer to a pointer.  Instead, it takes a pointer
to a struct.  So we need to include the struct in-line.

Plus, the config parser is called after the module instance is
allocated, but before the module can do anything to it.  So the
trunk code cannot contain a pointer to a sub-struct, because
there is no way to properly initialize the pointer.

Build trunk test utility as part of the standard build

Fix warnings, sync with upstream

better way to fix doxygen

it seems to make the doxygen run a bit slower, but should
avoid any compiler issues

Add semicolon to stop doxygen from getting confused

Hopefully no compilers will complain...

Move 128bit math functions into a common library

Revert "Reduce graph_max_nodes"

Wasn't the issue; make was stuck before calling doxygen.

This reverts commit 727c4a7cc38bbe05948fc7b2a75adc7643c260f7.

fix find depth arg so make doesn't spin cpu

Implement public toggle for preventing management of connections

Implement limit on number of connecting connections

trunk_requests_per_connection should be called after the connection is inserted into it its new list, as that's what's used to track connection state counts

Reduce graph_max_nodes

Whitespace fixes

move to active heap before counting connections in different states

cast intermediates to 128-bit values, and only shift off 32 bits

because "scale" is a 64-bit fixed number, with 32 bits of fraction.
so we want to get rid of that fraction from the multiplication
result.

more comments and handle missed timers

word smithing up to about Section 2

added retransmission API.

Used in multiple protocols now.

expose fr_trunk_connection_state_t so that callers can use it

document priority

update comments and stop when we see a TLV

radclient: fix "-i" option

Signed-off-by: Bjørn Mork <bjorn@mork.no>

Revert "radclient "-i" didn't work, so just remove it to save confusion"

This reverts commit ea5b99abaab09645c2a64f27d90d7d324c278684.

Signed-off-by: Bjørn Mork <bjorn@mork.no>

SQL IP Pools howto

Typo

Add more comments about signalling

sqlippool fixes (#3271)

* Reference the sqlippool module by its name in the default site

The default configuraton for the sqlippool module creates the module
directly rather using a named instance so the main_pool name does not
resolve to a module.

Pools are usually differentiated using the Pool-Name control attribute
such that only a single instance is normally required. Multiple
instances are only required where multiple pool have different backend
databases or IP allocation policies (queries, etc.)

* sqlippool: Fix check that the referenced module is an SQL module

Was testing the name of the driver rather than that the module was an
instance of rlm_sql.

* sqlippool: Qualify the value of attribute_name

Use talloc_get_type_abort_const

Need to do this in the per-connection queue too

Prioritse using the preq not the treq.

Add requeue function

Oracle sqlippools: Many query fixes and align schema and SP with other drivers (#3270)

SP-based IP allocation giving of the order of 500 allocs/sec without
specific DB tuning. (Using Docker on a development laptop.)

fix JSON example, whitespace

MSSQL schema extensions for processing radacct: Data usage per period (#3259) (#3263)

Provides a table, indexes and SP for extracting per-user data usage within
arbitrary periods using the standard radacct table entries.

Period-based data usage reporting howto (#3267)

* Period-based data usage reporting howto

* Data usage howto: Tidy. Better markup. Move subordinate to SQL module howto.

Fix installation for template files

Return from fr_jason_afrom_pair_list should not be const

Convert templates.conf to a directory, include it within radiusd.conf again

Not sure why the include was removed TBH

SQLite schema extensions and script for processing radacct: Data usage per period (#3265)

Provides a table, indexes and SP for extracting per-user data usage within
arbitrary periods using the standard radacct table entries.

return if alloc failed

Oracle schema extensions for processing radacct: Data usage per period (#3259)

Provides a table, indexes and SP for extracting per-user data usage within
arbitrary periods using the standard radacct table entries.

PostgreSQL schema extensions for processing radacct: Data usage per period (#3258)

Provides a table, index and SP for extracting per-user data usage within
arbitrary periods using the standard radacct table entries.

process-radacct MySQL: Example of calling the SP (#3257)

encode all required struct fields

i.e. if a struct member is missing at the end of a VP list,
then we still need to encode it.  Silently truncating the struct
is not an option.

test multiple rules in the same group

clarify text

Add tests for DHCPv6 / rfc7600

Add for section 4.9.  Provisioning 4rd Parameters to CEs

Add tests for DHCPv6 / rfc7078

fix typo

children are already parented from 'vp'

more checks / processing of FR_TYPE_GROUP

avoid strlen, as fr_pair_value_from_str() will figure it out

convert IA-PD-Options to data type 'group'

Found an updated Fortinet dictionary. Added details to FreeRADIUS 4.x (#3247)

Update copyrights on time code

Only retrieve the time once in fr_time_sync

Updated Aerohive (Extreme) dictionary as per their KB (#3248)

4.0.x - explain DHCP destination port when sending to a giaddr (#3229)

Helps understanding #3221

MySQL schema extensions for processing radacct: Data usage per period (#3241)

Provides a table, index and SP for extracting per-user data usage within
arbitrary periods using the standard radacct table entries.

Add missing 'Coverage' doc (#3242)

Fix typo (#3250)

rlm_postgresql: Bound the total query time on non-Linux systems too (#3252)

Non-Linux systems do not decrease the timeval passed in the timeout parameter
to select, so we keep track of the elapsed time ourselves.

Revert "get rid of request->async->process and move to unlang functions"

This reverts commit 55a07a1571c0ed80a1d83a519f41d694ad566498.

print out frame number, too

add support for encode / decode of grouped options

it helps to store the VPs we parsed.

functions can yield, too

fix typo. Closes #3249

tell the caller about hashes, too

one more "one last fix".  Use the API correctly

end of day issues.  One last fix

one more free

be more careful about da_unknown

free unknown da's

parse FR_TYPE_GROUP

and remove fr_pair_raw_from_str()

more cleanups in preparation for parsing grouped attributes

start deleting fr_pair_raw_from_str(), and using a modern API

make fr_pair_raw_from_str() internal.  There's only one caller.

print grouped options as Foo = { attr = 1, attr = 2 }

Commit auto-generated config .adoc files

Fix minor leak on dict_read_process_protocol() (#3246)

We are missing to release the 'dict', therefore just add
'error' label to have single release point.

dictionaries now say if they require libfreeradius-foo.so

so that we get errors like "can't find libfreeradius-foo",
instead of "unknown flag 'encrypt'"

use same client IP as packet src/dst IP: 0/0

whoops.  Need these, too

remove unnecessary comment

get rid of request->async->process and move to unlang functions

rename for consistency

rename for consistency

make io_process functions use module_method_t signature

for consistency and future thread-safety

move "set vendor code" to dict_attr_init

which is called in more places, and is the logical place to put
these checks

add da->vendor

which is now a pointer to the vendor definition.

minor rearrangements

add clearer description for flags