Add RHEXDUMP[1-4] and RHEXDUMP_INLINE[1-4]

handle Access-Challenge responses

only if the parent request is RADIUS, and the parent packet type
is Access-Request

add map documentation

word smithing

point to correct location

Merge pull request #2804 from jpereira/v4/doc4

Doc updates

raddb/radiusd.conf.in: Fix asciidoctor error

doc: Fix links from README to README.md

doc/all.mk: Let's process all *.md

Merge pull request #2802 from jpereira/v4/doc3

Doc updates

raddb/sites-available: Fix asciidoc warn/errors

raddb/mods-available: Fix asciidoc warn/errors

add dockerfiles for Debian 10

doc/unlang/: Fix asciidoc warn/errors

doc: Set ':toc:' over CLI

add / use "map->child"

Revert "define and allow for TMPL_TYPE_MAP"

This reverts commit 723d5ecd77ca252829e073964f3d8e492eb20250.

add "disallow_qualifiers" to parsing rules

so that we can have groups where the inner attributes aren't
allowed to specify destination lists.  Because these attributes
are grouped, they MUST be placed into the parent group.

rename to something we can remember

add documentation for keyed load-balance

Merge pull request #2795 from jpereira/v4/fix-xlat_explode

Fix the %{explode:&ref <delim>} xlat function

Merge pull request #2789 from jpereira/v4/checks1

src/lib/server/cf_util.c: Check if 'CONF_ITEM' is valid

fix data types.  Fixes #2803

word smithing

Cleanup LD_PRELOAD handles properly

Revert "quiet compiler for now"

Not sure why this was removed, but it is necessary to dlclose any opened handles to prevent msan producing lots of spurious output on exit, which isn't fun for anyone.

I'm sure there's a better solution.

Remove "tainted" macros

It's not clear what type is being "tainted" here, and we are not adding tainted variants for every single static initialiser.

Merge pull request #2801 from jpereira/v4/doc3

doc/all.mk: Be able to disable/enable verbose output

doc/all.mk: Be able to disable/enable verbose output

Merge pull request #2800 from jpereira/v4/doc2

xlat_predefined: Add missing %{sha...} and %{blake...}

use correct logic for tests

notes for the future

xlat_predefined: Add missing %{sha...} and %{blake...}

tighten parsing rules

sub-groups with operators are only allowed in "update" sections,
and not in "map" sections

hacks to allow operators inside of grouped sections

we should really switch the parser to using a local parse struct
like templates

simpler method of skipping strings

parse sub-maps

word smithing and updates

define and allow for TMPL_TYPE_MAP

in preparation for allowing grouped attributes.

allow "foo = { ...}" in parser

in preparation for allowing grouped attributes

remove support for LM-Password.  Fixes #2799

No one has used this in years, and it isn't secure.

include more adoc files

cleanups and add toc

minor cleanups

* the footer doesn't need a "home" link.
* move the ToC to the left sidebar, which makes the real content
  more prominent
* move the "home" link to the top right of the page, where it
  is less visible, but is still useful

comment out post-proxy

it's not used in v4.  But we still may want the code for reference

remove bounds checks for small integers

we can always represent 8 / 16 / 32-bit integers in a Lua integer

check for dv.  CID #1445245

Merge pull request #2798 from jpereira/v4/doc1

Some doc updates

man: Remove deprecated %{base64tohex:}

doc: Update doc/unlang/xlat_predefined

doc: Add :toc:

doc: Unlang - Some fixes, added header to home

doc: Add .gitignore

doc: Add 'index' for howto folder

doc: Add 'header' include

doc: Add link for the CC license

Fix the %{explode:&ref <delim>} xlat function

As the documentation says %{explode:&ref <delim>}, let's inform
the user that the delim should be a single char

Better way of passing in arguments to CHECK_ZEROED

Pass in _vpt

Merge pull request #2796 from jpereira/v4/leak2

xlat: Fix minor leak in %{explode:}

src/lib/server/cf_util.c: Check if 'CONF_ITEM' is valid

xlat: Fix minor leak in %{explode:}

check return code.  CID #1445239

remove dead code.  CID #1445235

check return code.  CID #1445247

disable setting of -soname on Linux

it appears to break the build.

request is always non-NULL.  CID #1445231

ignore the return code.  We can't do anything about it.  CID #1445218

lock on more error paths.  CID #1445200

check return code.  CID #1445234

we don't care about the return value here.  CID #1445232

use the install path, too

disable soname on Linux until we do more testing

add version information to shared libraries. Helps with #1774

add -soname on non-apple systems.  Helps with #1774

quiet compiler for now

We don't care much about leaking dl handles on exit.

check for oom.  CID #1445646

remember the libraries we dlopen'd.  CID #1445213

use vpt->data as the start.  CID #1448186

because we're using sizeof(vpt->data) elsewhere

check return code.  CID #1445244

copy trailing zero.  CID #1448184

check for memory allocation.  CID #1448180

return on first found library.  CID #1445213

just box a normal string, not a tainted one.

the previous commit fixes the printing routine to always escape
strings when they're being printed.

When tokenizing xlat strings, we presume (for now) that the input
is always safe.  i.e. we don't allow %{%{User-Name}}.

If we do need to allow xlat parsing from tainted sources, then the
entire xlat API needs to be updated to mark the input with a
tainted flag

Revert "Respect the taint value of boxes being fed to logging functions"

This reverts commit 012865619f8001b0903fa129ac44cff22e91fadd.

tainting and escaping are independent things.  A tainted string
should still be escapted for \n and \t.

And for printing, we don't really care much about the taint flag.

* Code printing things to strings still needs \n and \r to be
  escaped.
* Code copying value_boxes should use the value box copy functions,
  which respects the taintng flag

remove unnecessary "if"

Merge pull request #2793 from jpereira/v4/fix-rlmcsv2

rlm_csv: Fix 'map csv {}' test

Merge pull request #2790 from jpereira/v4/fix-vbox

Add fr_box_tainted()/fr_box_tainted_len() to respect taint values

Add fr_box_tainted()/fr_box_tainted_len() to respect taint values

The new both macros have an extra field to set the "taint" state.

rlm_csv: Fix 'map csv {}' test

As described in the csv_map_verify() in rlm_csv.c

"Left hand side of map must be an attribute or list"

warnings aren't errors

Merge pull request #2792 from jpereira/v4/cf1

cf_pair_parse_value() Print the 'tmpl' in debug mode

cf_pair_parse_value() Print the 'tmpl' in debug mode

_cf_item_next(): Check if 'CONF_ITEM' is valid

rlm_csv: Fix comparison of unsigned expression

we're not LDAP

Use log lvl macros in more places and remove fr_log_fp in more places

Respect the taint value of boxes being fed to logging functions

i.e. not-tainted boxes don't get escaped

allow filter operators, too

allow prefix, too