make it "const", and non-null

run sections for Acct-Status-Type

so that we can do different things in different circumstances

doxygen

Remove irrelevant comments

make unlang_compile_subsectio() take a CONF_SECTION

instead of name1/name2.

pass the process_app_cs config to the process function

dict is vqp <sigh>

re-run autoconf

typos.  Closes #2614

Merge pull request #2618 from jpereira/v4/doc-spaces

two spaces after '#'. No spaces at the end of a line.

Add support for pushing modules onto the stack

Typo

Last of the fixes to cleanup frame state correctly (hopefully)

compile via MOD_AUTHENTICATE as it should be

Initialise subcs

Unused

Temporary hack to get EAP-TLS virtual server sections working again

only test dependencies if it's a target that needs them

two spaces after '#'. No spaces at the end of a line.

via:

perl -p -i -e 's/^# ([^ \t])/#  $1/;s/^([ \t]+)# ([^ \t])/$1#  $2/;s/[ \t]+$//' raddb/site-available/*

don't compile sections manually

we rely on the rest of the infrastructure to do that

No, we don't need this.

use new API for compiling processing sections

use new API to compile subsections

use new API to compile subsections of a virtual server

use new API to compile processing sections in proto_radius

added function to compile sections of a virtual server

so it's now table driven, instead of code all over the place

Merge pull request #2617 from jpereira/v4/doc10

Some updates

Merge pull request #2616 from jpereira/v4/doc-check

doc: Check the dependencies

Update trigger.conf

Update clients.conf

Update templates.conf

Update experimental.conf

Update clients.conf

Update raddb/debug.conf

Update raddb/dictionary

doc: Minor fixes

doc: Check the dependencies

doc: Fix the 'clean' target

doc: Clean up

Set max retransmission duration to indefinite too

Set default for detail file to retransmit indefinitely

Run the fail section is we fail...

Remove configure

Initialise RADIUS library

Fix xlat debug function

Don't need eap-pwd configure checks either

Don't need eap-fast configure script anymore

Our minimum OpenSSL version is now 1.0.2

Clean up unlang interpreter src more...

Result of ./autogen.sh #2500

rlm_perl: Fix m4 path #2500

Fix typo in configure.ac #2500

insert struct, not pointer to struct

use correct parent

move app_io_process bootstrap / instantiate

to virtual_server.c  Which is really where it belongs

cast to (void const*) so that the caller doesn't have to

save process && instance

so that we can better do virtual server calls

regenerate

try to set kqueue include path

remove duplicate check

make directory, too

Suppress type-limits warnings

register the master sockets

so we can tell when there are conflicts

add API to look up / add listeners

so that we can track the master sockets.

Note that we're looking for conflicts, so the typical comparison
checks don't work here.

always set scope ID, even for IPv4 sockets

because we can find to an interface in IPv4, too

add machine-readable socket name functions

and use them in DHCPv4, RADIUS, and VQP.  So that we can
detect duplicate socket openings.

fix error message

Revert "'listen' sections can only be in a virtual server"

This reverts commit 7eaadf3e64c1c19f1912ec310bf3ba0aaa11ddae.

the structure of the config parser `server` -> `listen` already
prevents this

'listen' sections can only be in a virtual server

Remove libressl version checks

If someone wants to contribute checks which use actual LibreSSL version numbers, so we're not stuck supporting the initial API version of LibreSSL at the point it was forked from OpenSSL, then they're welcome to do so, otherwise we will not continue to support these lazy, short sighted hacks.

Add ubsan support

Build sigtran configure

Fix lua tests on macOS

Fixup error messages in EAP-PWD

Fixup copyright notices in EAP-PWD

Cleanups in EAP-PWD

EAP-pwd: validate received scalar and element

When processing an EAP-pwd Commit frame, the peer's scalar and elliptic curve
point were not validated. This allowed an adversary to bypass authentication,
and impersonate any user.

Fix this vulnerability by assuring the received scalar lies within the valid
range, and by checking that the received element is not the point at infinity
and lies on the elliptic curve being used.

look in root for virtual server

as virtual servers haven't been bootstrapped yet, so we can't
call virtual_server_find()

Merge pull request #2605 from nchaigne/master-201904-man-unlang

Update man for randstr

doxygen

Update man for randstr

h/H have been replaced with b (binary data).
Also fixed a few typos.

rename "aux.c", as Windows still thinks it's 1982

handle cases when TLV exactly fits parent option.  Helps with #2601

handle options with no data. Helps with #2601

and add test cases

set the correct size of the data returned

Rework subrequest code to allow subrequests that persist and run through multiple sections

Not actually a bool...

Expand interface for doing things with virtual servers

rlm_sigtran: Mute error message

Add " to Line 143

Add interface spawning subrequests from modules

Formatting

Cleanup frame state when processing siblings

More documentation

Doxygen

print out where the output differs

which helps with long output

fix TLV encoding

by adding the current TLV header, which was missing in the
previous commit.

Also clean up the code and use extend_option() where the data
is more than 255 bytes.

We try to avoid splitting data across multiple options.  The result
is that the encoder may output multiple options of the same number,
BUT where the lengths are smaller than 255.  This means that any
decoder can just decode the data in-place most of the time.

We split data across multiple options ONLY when the encoded data
is more than 255 bytes.  And even then, we try to start that
encoding on a new option.

Check for errors when registering aux functions

Move module event handling and declarations out of the various places they were scattered, and into module.h, module_priv.h, and module.c in the unlang library

Finish breaking keywords out into separate source files

Typo