this attribute is text, not binary.  Fixes #2322

simplify code

the buffer almost always shrinks, so just call the function

shrink the message, and fix compile warning

Minor fixes

It's ok for the ctx to be NULL

No longer used

Fix PCRE2 version output

Don't leak HMAC_CTXs

Redundant declaration

Declare some structures before includes

Replace remaining references to mainconfig with main_config

Fix redundant declarations

Include map.h in LDAP library

finally make thread_instance data for the master IO handler

next step: do it for the rest of the IO modules

added "terminate" command

which stops the server from running

fix error message

add fr_listen_t -> connected

so that the code becomes simpler.

fix indentation

which seems to have been largely random

add fr_network_pre_event()

in order to get the event loop to run through it's work again.
so that the network side can say "hey, there's work to do!"
and then go do it.

bypass the channels if it's the same thread

this gives it about a 5-10% performance boost in single-threaded
mode.

clean up debug3 messages

move callbacks to "end" structures

move worker side to callbacks, too

move fr_channel_recv_reply() to using callbacks

in preparation for bypassing the atomic queues when both ends
of the channel are in the same thread

remember if both ends are in the same thread

rename _master_ to _network_

which is more consistent

First phase of restructuring server library headers

Everything needs to be broken out more as it was with the utility library, expect more commits in the future

Merge pull request #2317 from cipherboy/hmac-openssl-master

HMAC -> OpenSSL against master

Replace HMAC-SHA1 implementation with OpenSSL's

If OpenSSL EVP is not found, fallback to internal implementation of
HMAC-SHA1.

Signed-off-by: Alexander Scheel <ascheel@redhat.com>

Replace HMAC-MD5 implementation with OpenSSL's

If OpenSSL EVP is not found, fallback to internal implementation of
HMAC-MD5.

Signed-off-by: Alexander Scheel <ascheel@redhat.com>

Add Moonshot-OTP-Secret attribute definition

manual merge of commit b5b27fedba8f

"chunk" is unsigned

reset "chunk" to ensure we find the correct entry

"my_bool" isn't in MySQL 8.0

but we have "bool"

Trim whitespace

Work around faulty clang analyzer logic

Pass pointer to the handle

Init valuebox in overflow case

find_lm_password and find_nt_password report failure to find password attributes

Initialise output pointer

Initialise client in a way that Clang Analyzer understands

Use corrext context

Better encapsulate regex match data

Switch regex xlat to an async expression.

Make regex xalt ploymorphic to allow querying by name or by capture number.

Allow N capture groups for PCRE and PCRE2 regexes.

If we have REGEX_PCRE2 or REGEX_PCRE set the feature 'regex-pcre' to true

Add support for PCRE2 Closes #2315

Fix elsif (should be elif) in inet.c

Formatting and use talloc_bstrndup for binary safe copying of POSIX regex captures

Formatting

Formatting

Explicitly prevent overflow

move common code to fr_app_process_instantiate()

Length changes size and size between versions of json-c

call tokenize_cast only if there's a cast

move "bootstrap app_process" into common function

Fix potential NULL dereference for function with NULL argument list

Should be const too

Fix clang scan stupidity

Fix incorrect return code check for cond_tokenize_cast

Fix uninitialised return in input on error

Out may be NULL

Deal with NULL ptr value in dlist code

Markup other arguments as nonnull, so we get warnings earlier in clang scan

Move fr_command_register_hook call inside the HAVE_PTHREAD_H ifdef

We only spawn workers if we're built with threads, and the list is life uninitialised otherwise

Don't continue if we error out spawning worker threads, destroy the scheduler and return NULL

Silence various compiler warnings in Clang 7.0

move common code to master_io mod_instantiate()

move common code to master_io mod_bootstrap()

move dynamic_submodule into master_io

now that we have master_io bootstrap, etc. functions.
All of the duplicated work can be done there.

we no longer need master IO talloc context

parent things from the parent structure

ignore editor ~ files

typo

move fr_io_client_t handling to destructor

move "live" to it's own variable

more separation of variables

more separation of "const inst" and non-const thread_instance

make fr_io_instance_t "const"

clean up talloc parenting

in preparation for making fr_io_instance_t "const"

header levels

dictionary doesn't have a .conf suffix, include it anyway

convert local links to inter-document cross-refs

add comment to get auto-expanded in asciidoc

make sure asciidoc links are in inter-document xref format

So that when files are converted to HTML, they still link nicely
to each other.

fix links

convert to markdown (text still needs updating)

convert asciidoc to pretty HTML

remove "parent" from client

we have access to the relevant fields already

one more const issue

move mod_open() to using thread_instance

use thread_instance

const issues

The length of chap challenge isn't bounded

handle longer CHAP-Password when using debug level 3

move writable socket stuff to private structure

which means we're one step closer to using thread_instance

and we can now remove mod_detach(), as the per-socket stuff
is talloc'd, and we can use a talloc destructor for it

detach can only be called for the main instance

not for child connections

"open" shouldn't be called for connections

make app_io_instance "const"

in yet another step to making thread-specific data structures

don't call detach, the dl APIs take care of that for us

write to thread_instance, and then copy it to app_io_instance

Revert "move "free clients" to mod_close(), instead of mod_detach()"

This reverts commit a505ccc195fc49847166ad2bf3839e099282944b.

we don't yet have thread-specific data structures for sockets.
so the "alive_clients" are still in the app_io_instance, not the
thread_instance.  Once we have thread data, the alive_clients
can move there, and then be free'd on mod_close()

don't bind client tcp sockets