Fix issues in cf_subsection_parse and cf_section_parse2 relating to heap allocated subsection structions

Check private key type

Extract public key from X509 certficiate

Minor build fixes

Doxygen issues

Fix const issues with rlm_cipher

Ifdef out OAEP padding options unless using OpenSSL 1.0.2

Doxygen and temporary fix…

We’ll need to see when these functions were added

Add rlm_ciper for encrypting/decrypting arbitrary data

Not yet functional because OpenSSL is stupid...

Make it slightly clearer what's going on here...

Use documented argument names in tls_session_password_cb

fr_value_box_memsteal can never fail

port fix from v3.0.x branch

don't lock the file if it has been renamed

Manual port of commit abbbf09df831

also seems to require gnupg2

Don't bootstrap redis cluster config when pool->start is 0

Add getter for pool's start attribute

dhcpclient documentation

Some updates to dhcpclient man page

Typo

Misc fixes

Get vendor number by looking it up in the attribute hierarchy

This is cleanup work that should have been done a while back.

Vendors are now represented in the dictionary hierarchy, so having a vendor field in attributes is superfluous.

Formatting

include rfc2865 header for vendor-specific

one more "use absolute path"

use absolute paths

decode CHADDR manually

don't include links in the source

Fix mostly spurious warnings

Use standard boxed value from network function when decoding the DHCPv4 packet header

Caught by Nicolas Chaigneau

reset leftover after we've eaten it

Add struct encoder to dhcpv6

Check for v4 in v6 encoding

Use new return code style in EAP-SIM encoder

Move cases to that ipv4addr, ifid, and ethernet all use the standard encoder

Be clearer why we use numbered scopes

en0 doesn't exist in Travis

Encode dates in DHCPv6 using 1st January 2000 as the starting point

I have no idea why they did this, it seems really really stupid and annoying.

Moar DHCPv6 tests

Invert args to CHECK_FREESPACE in array encoder

Clear the error buffer on successful tests, else it gets really confusing

Explicitly include packet.h in dhcpv4.h

Fix warnings in map.c

Tests! (for DHCPv6 encoder)

Just a few of the simple types, more needed...

Fix a few issues in DHCPv6 encoder

Now skips false bools properly and doesn't crash

Need to build base.c in dhcpv6 code

Ignore false bools too

Rename DHCPv4 test

add FALL-THROUGH for newer compilers

Merge pull request #2181 from pwdng/v4.0.x

Fix when skipping record

Fix when skipping record

one more attempt

add rules to create / link directories

remove "util". It's not needed

Skip false boolean attributes in SIM/AKA/AKA' encoder

Fix stupid GCC warnings

Remove doxygen until we use the function

Add preliminary DHCPv6 dictionary

cache leftover data when retransmitting

Options not attributes

Add v6 encoder test point

Convert all encoders from vp_cursor_t to fr_cursor_t

Add (untested) code for DHCPv6 encoder

Describe how pair_encode/pair_decode functions *should* work and define some standard return values.

Add CHECK_FREESPACE macro

In general the internal encoder functions *should* return how much extra buffer they needed, so that their callers can make decisions about TLV nesting

Define SSIZE_MIN if missing

notes for dynamic clients and connected sockets

remove NAT configuration for clients.

Instead, if we have dynamic clients *and* we're using
connected sockets, THEN the clients should be connection-specific.

The remaining "todo" is to check for multiple packets from the
same source IP, but with different source ports... and to
track those separately.

remove erroneous NAT code

this should now be handled automatically by mod_read()

clarify check

send a 1 byte NAK back

update the right fields, and if_index, too

add debug3 message

clean up mod_read()

instead of having horrible if / goto stuff, split up the code.
There's now a mod_read_packet(), which gets a packet from one
of N possible sources.  This function also updates address,
address.client, and track.

The mod_read() routine then does checks on address.client and
track as necessary.

Test with UDP packets.  Untested with dynamic clients or connections.

hoist checks for connected socket to before client lookup

because if we have a connected socket, then we don't need to
look up the client.  Instead, we just send the packet to the
connected socket.

notes on removing the mutex lock

comments

document "work" subsection

remove worker configuration from the directory watcher

in files are annoying

rename for Windows.

src and dst may be the same

Remove unused arg

Convert JSON integers to the smallest signed or unsigned integer type

When the code was first writen we didn't have the full range of signed types.

Fix double free in acct_redundant

copy the leftover data if necessary

pass "leftover" explicitly

casts

Remove debugging fprintf in fr_inet_pton

Break out cast to unsigned integer into functions

Fixes issues like not being able to cast a bool to a uint32

clean up fr_inet_pton()

Walk over the *whole* string, checking
*all* of the characters.  The issue with the earlier code was
that it bailed too early, and forced IPv4 even when the address
was IPv6.

manual port of 5452b13cef

if the entry is too large for the buffer, discard the file

convert assert to run-time check

Wait to remove the candle from the mandle

TAG_ANY is ok too

If action is NULL return NOOP

Better errors in fr_event_list_alloc decides to fail

Print an error message for everything that could fail in fr_event_list_alloc

Because it's currently failing randomly and we have no idea why

Fix more files to have doxygen style headers

Rename files.c to users_file.c

create CHAP-Challenge if it doesn't already exist

s/FR_SIGNAL_DONE/FR_SIGNAL_CANCEL/

the request has been cancelled, but it might not be done.