more remove HAVE_PTHREAD_H

remove HAVE_PTHREAD_H

more remove HAVE_PTHREAD_H

rely on rbtree mutexes, instead of hand-rolling them

more pthread fixes

we always have pthread here, too

we always have pthreads

Merge pull request #2332 from z-eos/master

Add files via upload

relay on the top-level Makefile to build radsniff

we don't need to regenerate radsniff.mk

Revert "this shouldn't be in git"

This reverts commit 759cab975259bfb3c0d407742d0414c0c762a50c.

Stupid OpenSSL compatibility fixes

this shouldn't be in git

OpenSSL can die in a fire.

They deprecated one API.  And then added another one, which does
the same thing, but has a different name.

Revert "add transitive linking for pre-requisite libraries"

This reverts commit 20d9dd6aae81569b07a83dc3b9ecd0e764a69773.

Revert "link only to the server library"

This reverts commit 5545374b06d2ef86271d882508abfa8e5c9133f1.

evert "simplify linking"

This reverts commit f38c372bbe3302246ec94565f01c31c677f90c49.

Revert "simplify linking here, too"

This reverts commit 5abf2974fd04b62ee2dc94702f0dbab4481c07ae.

simplify linking here, too

simplify linking

link only to the server library

which in turn links to libfreeradius-util

add transitive linking for pre-requisite libraries

so that if we have:

radiusd -> server.a - > util.a

we don't need to link radiusd explicitly against util.a

For this step, we just add massive amounts of things to the
compiler flags.  The next step is to start pruning the build
system of libraries

Initialise options

Add support for PCRE2_COPY_MATCHED_SUBJECT

As per ticket here: https://bugs.exim.org/show_bug.cgi?id=2323

clang scan nonsense

Add files via upload

attributes added, minor fix of objectClass

Add files via upload

duplicates are removed

disallow struct[n]

which means that we don't really care about the size of the
structs.

On encoding, if we run out of room, we just truncat the data
as with every other data type.

On decoding, if there's too little data, we just return what
data we can find.  If there's too much data, we just ignore
the extra bits.

try to quiet analyzer

assertion for static analyzer

fix static analysis warning

clean up process_authenticate

in order to get rid of old attribute names

remove more unused code

we don't need Post-Auth-Type any more

the reply code has already been set by the time we're running
this module.

simplify the code now that the old code is gone

remove rad_postauth

remove old rad_authenticate code

remove Autz-Type and Autz-Type redo

It's no longer used

remove Connect-Rate comparison registration

It was wrong and unused.

input is request list, not the attribute we need to compare

inout is request list, not one attribute

so if the User-Name field is not at the start of the packet,
rlm_winbind would do bad things.

remove "compare" flag.

It was only used in a few places, and in the server.  So the flag
shouldn't be universal across all dictionary attributes.

if the admin defines a comparison for a pre-existing attribute,
well, that's something we can catch via other methods

tests for struct within tlv within struct

we can't do structs within structs right now.. that's also dumb,
as the fields could just be flattened

canonicalize dictionaries using new format

to allow ".1" which means "child of previous attribute"

add encode / decode tests for structs

allow partial OIDs in ATTRIBUTE definitions

in which case the previous attribute is used as the parent.
This makes the dictionaries MUCH simpler.  e.g.

ATTRIBUTE Unit-Struct1 241.247 struct
ATTRIBUTE Unit-Struct1-Int1 .1 integer
ATTRIBUTE Unit-Struct1-Int2 .2 integer
ATTRIBUTE Unit-Struct1-Short .3 uint16
ATTRIBUTE Unit-Struct1-String .4 string

added dictionary

return rcode <sigh>

WiMAX has "continued" attributes, which means that the decoder
needs to decode *more* data than exists in the current attribute

add PROJECT_NAME to includedir path.  Fixes #2331

decode fields from struct

Merge pull request #2330 from z-eos/master

[proposal] to add LDAP freeradius-radaact.schema

Add files via upload

it's ssize_t

decode TLVs after fixed-length structs, too

return attr_len, not rcode

i.e. even if the called function decodes *less* than the attribute,
we tell the caller that it decoded *all* of the attribute.

This change ensures that if a function partially decodes an attribute,
that the caller will skip *all* of the attribute.  And not start
decoding the next attribute in the middle of the partially decoded
one.

encode TLVs as the last field of a struct in RADIUS

clean up the code a bit

clean up the code a bit

create and export "unknown from network" function

use the correct context for moving output pairs.  Fixes #2328

move encoe struct to common function

remove tlv_stack from encode_struct

in preparation for making it a generic function.
After it's a generic function, we can re-add protocol-specific
encoding, with sub-TLVs

move struct.[ch] to src/lib/util

which is where most things need it to be

clean it up to do less work

got to the next VP (but not too far) when encoding structs

move struct decoding into it's own function

we don't need decoder_ctx for struct

remove RADIUS knowledge from encode_struct

structs which are variable length have "flags.length == 0"

more sanity checking for flags of struct && their entries

make decode_struct use standard functions

and not RADIUS ones.  Struct entries aren't encrypted, they
shouldn't really use RADIUS-specific data types, etc.

Silence signed/unsigned warning

Include the exec header file

Redundant declaration

s/load/onload due to conflicts with stdatomic.h *sigh*

More header splitting

now that we can decode these structs, create them as structs

allow variable-length fields as the last one in a struct

encode structs, too

Instead of disallowing structural types and allowing everything
else (i.e. non-value types), we only allow value types, and
disallow everything else

decode structs where the last entry is variable length

struct children must be numbered consecutively.

We would prefer to not list numbers, but that's life

fix ethernet to integer conversion

we can't really memcpy() an ethernet address to an integer64
attribute, because the address may be in the high bits of the
integer, or in the lowe bits, depending on endian-ness of the
host CPU.

Instead, we manually copy the bytes over, so that we're sure they
end up where we want.  Note that this is the same process used
by fr_value_box_cast_to_ethernet(). i.e. copy to the *low* bytes,
and not to the *high* bytes.

In addition, fix the unit tests to match.  Casting a string type
to ethernet isn't the right thing to do.  With the previous code,
the string type contained an ASCII representation of the ethernet
copied to the high bytes of integer64 and then printed... which
isn't at all anything useful.

The new test case prints ethernet to integer64 type, and then
casts that to ethernet.

If we want to cast from ethernet to string and back, we MUST
just copy the bytes raw / as-is, and *not* convert them to integer

fix to be pedantically correct

the value in vp_ipaddr is in network order, not host order.
While htonl() and ntohl() are similar, using the right names
is better

iuse the correct line number for error messages

unlike v3, v4 interpreter line numbers are for the original policy,
not where they are used

use consistent names

More header splitting

More header splitting

Split paircmp header out

Cherry-pick RHEL sysconfdir fixes from v3.0.x branch

Correct goto label

Minor formatting tweaks

Decode M3UA_MGMT_ERROR codes, and trigger reset on M3UA_ERR_CODE_REFUSED_MANAGEMENT_BLOCKING

generate better error messages

Script to upload log files to AWS S3 bucket

Needed here too

Split regex functions into a separate header

Remove redundant declaration

More header fixes for the server library

this attribute is text, not binary.  Fixes #2322

simplify code

the buffer almost always shrinks, so just call the function

shrink the message, and fix compile warning

Minor fixes