Bump clang other docker images to clang 5.0

Bump trusty to clang 5.0

Fix various compiler clang scan warnings

Silently discard encrypted attributes if we're sending them too early

Functions don't need to write anywhere

talloc_ctx can be NULL

Bump xenial's clang version to 5.0

Revert "patch libkqueue in dockerfile for centos6"

This reverts commit 047df3289e347ff2e21a3997247d7736e80819ca.

patch libkqueue in dockerfile for centos6

We now use trusty (not precise), and may as well bump clang to v5.0

data can be null

Revert "'out' can't be NULL either..."

This reverts commit dbcabeb1116cf15ec8418eae834837226e684ed8.

Revert "require that CONF_PARSER entries put their data somewhere"

This reverts commit d40748b6c7572e79b50f988f096dfaa117ab3bd5.

require that CONF_PARSER entries put their data somewhere

check for NULL in tls_global_version_check()

Toggle whether we send protected success messages

set nonnull for parameters here, too

'out' can't be NULL either...

How about we free the reply *AFTER* copying its contents

Use the correct width field accessors

CID 1185992

CID 1426106

CID 1426107

CID 1426108

CID 1426105, CID 1426104

strlcpy().  CID #1426109

close file on return.  CID #1185992

Fixup protected success/failure notifications

Minor fixes

Need lynx

Tab not space

...and now travis doesn't run clang scan at all

Emit more clang scan information

Only pair rules need to have a destination

More clang scan fixes

Various fixes for clan scan

Seems to have been caused by a Travis upgrade to llvm 5.0

Apply prefix check for non-debug builds to quiet clang scan

Plumb in OPc generation

Add (op, ki)->opc derivation

bomb out immediately rather than silently fail

if we can't generate passwords.mk, we're stuffed anyway

install inner-server.cnf config file

add "inner-server" scripts and configuration

One more missed ki

Set SQN to 2, seems to be the minimum number eapol_test accepts

s/k/ki/

Document EAP-SIM

Move OPC check

rename variables to be inline with other *_from_ki functions

Add tests for sim methods

Rewrite large chunks of EAP-SIM so it behaves like the RFC says it should

I don't know if this was written pre RFC 4186 but large parts of it don't follow the RFC.

Shuffle identity logic around in preparation for doing identity selection properly

Check arguments to fr_sim_crypto_sign_packet

...and add helful debugging output for developers.

eapol_test provides similar debugging output, so when something's not working it makes it very easy to see which cryptographic input/output was incorrect.

Add SIM method hint table so we can warn when we think the wrong SIM/AKA flavour is being used

Document kdf field

Cleanup and document the milenage code some more

No start

Only include an AMF attribute if we're doing AKA'

There is no 'Start' state in EAP-AKA[']

sample config for EAP-SIM

don't enable AKA until such time as we have a sample config for it

opc may be NULL

added disconnect-reason

and reformatted

clang scan

Doxygen

Fix CK' IK' derivation

Switch to newer EVP interface so we get hardware acceleration.

Initial implementation of EAP-AKA-Prime

Doesn't work yet

Indent keys

Doxygen

Fixup EAP-AKA state machine to match RFC 4187

Which in most cases means sending an AKA-Notification instead of just an EAP-Failure, which is why the wpa_supplicant state machine seemed to hang.

Quiet clang scan

Add support for checkcodes

Add support for result_ind

Make signing digests flexible in preparation for EAP-AKA'

Add success notification state for result_ind

Formatting

Remove fr_sim_crypto_mac_verify and use fr_sim_crypto_sign_packet

for signing and validating

Add macro for SIM hash size

Add identity negotiation to EAP_AKA

Build reply list just containing AKA attribute

Emit error if the encoder fails

Allow the decoder to decode empty packets

These are valid, as SIM/AKA Notifications are just ACKs of a previous notification sent be the server and contain no attributes.

Enable EAP-SIM and SIM/USIM simulators in eapol_test builds

Print milenage inputs at DEBUG3

These are as (if not more so) sensitive as passwords

Better output when an IMSI starting with zero isn't in the format we expected

Move identity request types and put them in a table

The EAP-AKA actually contains examples for ID tags, so use those

Fix vector generation so it selects the algorithm by which attributes are present

Defaults to compl128v3/milenage for GSM depending on whether OPc is present, and milenage for UMTS.

Plumb in milenage

Cleanup comp128

Fixup mileage and run test cases 1 and 19 from 3GPP TS 35.208

Don't need to include radius headers in proto.h

debian/ubuntu pkgs need dh-systemd.  Fixes #2136

and another copyright typo

copyright is lowercase

remove tree_num and client stats

Add the requisite dh stuff to install the systemd unit files correctly

Shamelessly copy the milenage code from wpa_supplicant

This lets us simulate an AS, and hopefully have eapol_test simulate a usim, meaning we can add sim,aka,aka' to CIT in future.

move assignment for debug purposes

NDEBUG

ring buffer alloc may fail

Recommit license so GitHub recognises we have a license...?

Fix various SIM packet encoder issues

Change xlats to work on the username portion only

as required by the 3gpp standard

ignore DELETE events for the directory

we didn't ask for them, but libkqueue delivers them to us