Fix setting up EAP-TLS success after virtual server is called

Doxygen

Break out some of the larger keywords into their own compilation units

encode tlvs that are longer than 255 octets.  Helps with #2601

encode options that are longer than 255 octets.  Helps with #2601

this currently only works for RFC attributes.  A fix for TLVs
is the next step

Comment out changes that seem to cause travis to fail

Pass received signals on to xlat functions

fff

stop encoding if we encode 0 bytes. Helps with #2601

"0" is a valid return value from encode_option, which means
that it couldn't do anything

Can only update...

and hand back correct expiry time

Extend lease if it's less than expires_in and we're re-using the one currently assigned to the device

Complete plumbing in virtual server compilation for EAP-AKA

This at least lets us access the sections, so we can run them

Update elasticsearch/logstash examples

Tested with elk stack 6.7.0

use "fake" instead of "detach"

and update the worker to better allow fake requests

the formatter now adds a common header

which updates the copyright year, and includes license text

It also removes any pre-existing header, before adding the new one.

tests for vendor-specific encrypted options

This is a partial port of the tests from #2600 to v4

update for v4

add ERX dictionary from v3

Only initialise the various OpenSSL contexts in rlm_cipher if we have the various certificates configured

Don't leave spurious errors hanging around on non-failure conditions

Add capability to 'make rpm' check the dependencies

Merge pull request #2588 from mattrose/make-rpm

add rpm target to Makefile

document "poll_interval = 0" and Linux.

And open dev/null for "watching the directory" when poll_interval
is larger than zero

use the correct instance variable

remove OS-specific code.

and turn it into a configuration item

set process_instance so that we can find attr_packet_type

print out "detail" and not "proto_detail"

convert everything to integer

and handle cases when attributes don't exist

copy the correct (low) bytes.  Fixes #2596

don't use `confdir`

fix names so that we don't have protocol prefixes everywhere

Packet-Type is "integer"

don't set a default type, and make `type` mandatory

Fix fastpath check (where we're just encoding the subtype) for EAP-SIM, EAP-AKA, EAP-AKA'

make provisions for non-radius packet tracking

check for min packet size here, too

use MIN_PACKET_SIZE...

catch stupid callers

set compilation section for radius / dhcp

glue "dict" into proto_detail_process

Revert "change assignment to assert"

This reverts commit 5403c6bcd73368cd20b206c219cd2b6cbd2bd21a.

until we figure out what's up

use "dictionary" definition

so that the parser is protocol agnostic

typos

added "Packet-Type" for DHCPv4

add "dictionary" entry

add "code"

so that it can be set manually

remove radius-specific priorities

move Acct-Delay-Time mangling to unlang

change assignment to assert

it should already have been set

DM is also UDP 3799, UDP 1700 is Cisco only

create a "default client" for DHCPv4

free clients before freeing the trie

add rpm target to Makefile

add IPPROTO support for parsing clients

remove unnecessary config

rename "radiusd.kill" to "test.radiusd.kill"

so that the test scripts are loaded on recursive make

tests for subrequest

add support for parent in success / test_fail

so that we can test failures.

Unfortunately, we seem to get <underflow> when using
%{interpreter:....line} inside of the "if" statement.  It's not
clear why.

s/unlang_process_continue/unlang_process_interpret/

running the tests depends on the binary we're trying to run

Fix various bits of auth logic in rlm_rest

Simplify setting auth options and remove restrictions on username and password length

Add prefix to macros to make it clear which came from libcurl and which are ours

Less fragile well of enumerating curl auth methods

Remove some boilerplate config parsing

add cf_table_parse_int for working with enums

fixes to crossbuild makefile

more comments

build the tests only when running test targets

move crossbuild rules to crossbuild make file

and then include it only if we're making crossbuild.*

rename definitions

so that we have UNLANG_ACTION_EXECUTE_NEXT instead of CONTINUE
and other similar changes.

We may want to add a "continue" keyword, so it's best to keep
CONTINUE reserved for that.

s/unlang_interpret_continue/unlang_interpret_resume/

skip running shell scripts if we're not going to install files

skip building documentation if we're not going to build it

Running "shell" is expensive on OSX.  Building the documentation
requires running a bunch of shell commands, because we're too lazy
to fix that.  So, only run those shell scripts if we're going to
build the documentation.

Default to Basic-Auth if a username or password is provided

use eap/sim and eap/aka

remove $(shell ...) and replace with $(wildcard ...)

which is faster.  We should really avoid the use of $(shell),
and maybe replace it with a build/defs.mk file which is run
only once.

format dictionaries

add "format dictionary" target

don't print out attribute comments

print out the comments from the line we just read

Merge pull request #2583 from eeverett6/meraki-dictionary

Add additional attributes for Meraki dictionary

pulled from v3.0.x

make message clearer

add a "const"

let's not have compile errors

example client

allow for local "client" files

We may want to add a flag saying "allow anything", in which case
it should auto-create a fake client.

enable path compression

which drastically shrinks the size of the tries

move common checks to a macro for simplicity

shrink nodes a bit more

move to macro for trie header

and change to uint8_t for fields that don't need 32 integer bits

remove "parent" from trie nodes

it's not used for anything

Add additional attributes for Meraki dictionary

set node->used on comp insert, and check resulting node

indent debug messages

use fr_trie_add_edge() to add new edges

and rearrange to be a bit clearer.

We still need to split nodes, and be smarter about compressed
nodes.

check node after inserting key, not before

free COMP nodes, too

Merge pull request #2581 from Augustin-FL/dictionary-pfsense

Include pfSense custom Dictionary

regenerate test certificates