re-arrange to make bools next to each other

add :* as an explicit wildcard tag match

clean up code to parse tags

remove support for Merit format tags

which we haven't used for many years

untagged tmpls have TAG_NONE

add ATTR_TAG_MATCH

which sees if attribute A matches tag T

convert complex code to one macro

print ":%d", so it's the same as the rest of the code

0 is OK for untagged attributes

check for TAG_VALID instead of !=TAG_ANY

looking for valid ranges is smarter than checking for different
from a magic value, because there may be LOTS of magic values,
and LOTS of invalid values

check valid rang

we can't just check tag < 32, because TAG_ANY is -128,
instead, we have to check for 0..32

0 is not a valid tag

only print valid tags

no need to double-check the IP and prefix

use fr_trie_match() instead of doing it manually

add fr_trie_match()

which does a match on the exact length of the key

separate v4/v6 clients

ignore old clients if their prefix is too small

fr_trie_lookup() returns the longest prefix match.
Which still might be smaller than the prefix of the client
we're trying to add.

one more try to quiet stupid compiler

it claims a variable / function is unused if it's used
inside of an assertion...

stupid scanner

try to quiet clang scan

set base=0 if bits_used==0

ip addresses are in network byte order

comment out verification until the rest of the tests pass

set output buffer

and add macros for max key bits / bytes

add distinction between UDP and TCP clients

make clients use new trie code.

char const* for printing

typo

compiler issues

c compiler warnings

const issues

check that templates without tags don't have tags

and vice versa

set DEFAULT_SIZE=1 when no path compression

which makes it work... will track things down later.

start of testings without path compression

it currently fails when merging nodes of different size,
so it's commented out

doxygen

format %zd -> %d for int

doxygen

whoops... need this, too

added patricia trie implementation, with tests

Format coding-methods.rst correctly

virtual servers cannot be empty

fix erroneous commit

use the same organizational name

typo

added sample intermediate CA configuration

start of provisions for external CA

where the 'ca' we create is an intermediate CA.

add brackets

magic pointers are better than magic (non-const) strings

remove redundant code

hoist checks higher

print all attributes in request / response

not just protocol ones

remove "compile" from processing modules

it's now handled by the main proto_radius

coa also means disconnect

hoist 'compile foo' into proto_radius

which does more sanity checking, and removes a bunch of duplicate
code from the sub-modules

FR_CODE_MAX is 255, so we need 256 entries in arrays...

more sanity checks

- that we're listening for request packets.
- that there is a 'recv foo' section if we're listening for 'foo'

add struct showing request packets

don't print out debug message twice

clarify error message

clarify message

use fr_rand_buffer()

added fr_rand_buffer() to fill a buffer with random bytes

create State for Access-Challenge

before running "send Access-Challenge" section

Don't need these anymore...

Convert fips186 test utility to cutest

Use size macros for milenage buffers

Use TGT_LDFLAGS for libraries that depend on OpenSSL

Duplicitous

print dependencies in the correct order

Simplify eap_tls_gen_eap_aka

Fix fr_sim_crypto_kdf_1_reauth to remove restriction on ID length

Remove old EAP-SIM test vectors

There are unit tests to check the KDFs taken from RFC4186.  There are unit tests to check the encoder.  There's an integration test which has eapol_test and FreeRADIUS simulate a SIM card and actually attempt authentication, we don't need these test vectors anymore.

Minor formatting

Typo

sid does not have a backports repo

Allocate stack buffers large enough for the maximum AT_IDENTITY length (1016 bytes)

dockerfiles: ARG before FROM doesn't always work

dockerfiles - add debian sid, use more args

More documentation

Add reauth function for EAP-AKA'

Use correct reauth id in test

Null terminate zero length octets strings in fr_value_box_snprint

Account for IV in return value of encode_tlv_hdr

Doxygen

Better final return code in EAP-AKA/EAP-SIM

Start plumbing in rlm_sim fast reauthentication

Don't need to set identity in fr_sim_crypto_keys_init_kdf_0_reauth

Remove unused state name function

MAC attribute doesn't need a value

IV needs reserved bytes

...and terminate the buffer

reorganise/regularise dockerfiles, smaller image, args for compiler ver

update dockerbuild script

add "cc" ARG to dockerfiles to set compiler

Zero length octets attributes are a thing

Warn when we discard encrypted attributes

Fix pseudonym case

Add test vectors for EAP-SIM KDF, and start of SIM/AKA reauth KDF

MSK and EMSK differ from test vector

Remove unused internal SIM attributes