Formatting

Sprinkle VERIFY_DA statements

Formatting

Doxument dict_from_file_ctx_t

Add protocol lookup function

Minor cleanups

Same treatment for vendors...

Doxygen

Allocate a pool for the fr_dict_attr_t and allocate the name buffer in that

Means we can use talloc_array_length(da->name) - 1, and have specialisations of fr_dict_attr_t.

Code is also smaller/simpler.

Remove .is_pointer from dictionary flags

add API to get size of the tracking table

increment the number of entries, too

DH too

Add tls-key-agility feature

Limit warning about multiple chains of same type

Clarify what should included in certificate_file

Add targets to generate EC CA and Server certs

Enable address-sanitizer support in dev packages

Add support for controlling certificate chain precompilation

Fix fp leak on cert load in rlm_cipher

Rename key_pairs -> chains and certificate section to chain section

This is more inline with OpenSSL’s terminiology, and makes more sense when you start looking at it in terms of managing different, independent, certificate chains for different key types.

Fixup tls_strerror_printf to use the new fr_strerror_printf stack

Improve chain debug output

Set mode before loading any certficates

Add function for getting the name of an X509 cert pkey

_tls_ctx_print_cert_line not needed unless we’re building with OpenSSL >= 1.0.2

Cert fmt table should be static too

Pre-validate the certificate chains

This also re-orders certs if they were listed out of order

Tables should be static, and we should gracefully fallback to real names

Fix OCSP staple memory leak

Only call SSL_CTX_set_mode if there are modes to set

Just in case this messes up the default mode

Don’t set ctx options in the tls client session init function

Shouldn’t be BOOL

Add DER as an alias for ASN1

Document certificate format config item

Doxygen

Allow multiple keypairs to be specified for crypto agility

Fix multi section pass2 parsing

radclient "-i" didn't work, so just remove it to save confusion

Typo

Additional check for request sanity

doxygen

more cleanups

change fprintf to MPRINT for debugging, so it doesn't affect
running systems.

add fr_trie_t to internal functions

Remove cached config

Return error code from virtual_server_namespace_register

Fix bad free of cf_data

Make extra sure not to insert the same fr_event_fd_t into the free list multiple times

Cherry-pick later commit across

Typo

Unclear whether talloc counts 1 as success

Add a tmpfiles.d entry on systemd based redhat systems, to stop systemd agressively cleaning up /var/run/radiusd at boot time

# Conflicts:
# redhat/freeradius.spec

add negative cache for clients

so a rejected client is blocked for 30s.  Up to 1024 clients
are blocked.

These values are not currently configurable

add "pending" RADCLIENT_LIST

so we track state here, and not in the client

remove "pending".  It wasn't properly managed

remove "expired" client list.

Once a client expires, it's gone.  Any subsequent packets will
cause a new client to be created.  Doing this allows for shared
secrets to change for clients, and simplifies the logic.

The downside is that counters will get lost.  But the counters
have been largely moved to rlm_stats.

use track->ft instead of inst->ft

in preparation for having multiple tracking tables

Doxygen

set state correctly

this has now all been implemented

Convert rlm_sigtran to async calling... maybe?

Pass event list through to detach callback

Fix warning message

Simplify deferred event freeing

Makes super double extra sure that we don't hit SEGVs after an event has been freed, but there are still handlers to run.

This is to address a crash in rlm_rest where the request times out.

Add slightly more information to the REST failure message

add 'is_dup' to channel messages

so that the network side can signal the worker side that the
packet is a dup of a pre-existing one

Various casting fixes

file was renamed

centos builds need devtoolset

Convert assert to runtime check

Fix double free of virtual namespace tree

Add namespace to unit test virtual server

Move util function inside the C++ header

Add namespace registration

Allows modules to register compilation callbacks

Cleanup virtual_server parsing slightly

Compile AKA sections

Warn about any virtual_sever sections which aren't listen sections that haven't been compiled

Allow no listen sections in a virtual server

The plan is to add a namespace registry with compilation callbacks, then we can error out if the namespace is invalid, and bitch about unhandled sections

Don't require FR_TYPE_IS_SET, most of the time we can just check for a NULL pointer

If we're doing a debug build, set the default filename and lineno of the section to be that of the caller to cf_section_alloc

Helps track down where exactly default sections were added

There's no publically available re-auth vectors, so we'll need to test against wpa_supplicant when the re-auth functionality is plumbed in

Add UMTS AKA test vector

Update copyright notices on EAP-SIM/EAP-AKA crypto functions

Rename eap-sim/aka/aka['] tests to make it clear the same reauth function is used for both EAP-SIM and EAP-AKA

Enumerate the different sections we need for EAP-AKA[']

Don't explicitly include mysql_version

add thread-specific ring buffers.

Which avoids a mutex lock, and all kinds of other issues
associated with that.

set vnode_fd = -1 on close

More debian packaging fixes

Merge pull request #2150 from gandaro/doc0

Format coding-methods.rst correctly

Use the newer digest interface

ALWAYS allocate OpenSSL memory with talloc

Include libfreeradius-tls in the libfreeradius4 package

Set structure types on OpenSSL allocated memory in rlm_cipher

Makes debugging easier

Add tests for signature verification

More tests

Use one EVP_PKEY_CTX per operation, and set the configuration only during instantiation (not on every request)

Fix issues with thread specific instances in rlm_cipher

Fix issues in cf_subsection_parse and cf_section_parse2 relating to heap allocated subsection structions

Check private key type