Should check decr_len

Add xlats to encrypt/decrypt 3gpp pseudonyms

remove clients loaded at module instantiate time

udpate dynamic client example

we don't use 3.1.x

allow "make deb" before running "configure"

as "make deb" runs "configure" itself in a fake root

don't automatically regenerate 'configure'

instead, warn about it.  And tell the developer to run
'make reconfig'

Switch to the official libkqueue repo

basic sanity checking on changing shared secrets while packets are live

expire and renew packets

remember to remove it from the pending list...

allow for client IPs of non-full netmask

so we can find client of 192.168/16

start of expiration / renewal for dynamic clients

add "lifetime" config option

print out addresses, too

clean up more dynamic client headers

check that the client is within the enclosing network

update notes

don't proxy dynamic client definition packets

typo

remove extraneous debug messages

note which attributes are for what

dynamic clients now work.

Mostly... no timers to remove them, and many more fields
need to be read / parsed, including

* request message authenticator
* src_ipaddr
  * and do something with originating network, such as
    check it against the address that comes back from the
    virtual server
* nas_type, response_window
* virtual_server
  * and allow it to be something OTHER than this virtual server!

And still:

* no negative cache entries (for DoS attacks)
* no lifetime limits (once defined, they exist until the server stops)
* no renewal

But.. the basics are now there.

return the actual client...

add mod_encode() for creating dynamic clients.

The dynamic clients are created, but aren't sent anywhere.  Yet.

clean up and fix client_afrom_request()

it's not a lot simpler.

It might just be easier to have a "vp -> conf_section" converter...

close vnode_fd on detach, too

Set xlat instruction priorities correctly

Fix comment

xlat functions can't push children

Add unlang_xlat_resume function

Have resumption functions populate an rcode pointer and return an unlang_action_t

closing the FD may be useful...

Add unlang_xlat_yield

for yielding xlat functions...

Reorganise module resume to make it clearer what frame types are being used

callback should be a void * in the resumption frame

Reorder the arguments to async functions and remove uctx

If it's really needed then that xlat function can store it in its own instance

Pass in result as a cursor to async xlat functions

This helps if the function is processing arguments and yielding between each argument.

Refer to the resume ctx as rctx

There's no reason to store the module instance when we can get it from the previous instruction

Revert "move code to before Message-Authenticator calculation"

This reverts commit 211870f2bf7773179ccba9f9d0aa79783c94796b.

more cleanups for dynamic clients

run "deny" section

remove more old dynamic client fields / code

make 'dynamic' boolean, and clean up dynamic logic.

clients from SQL / LDAP are no longer dynamic ones.  They're
static and can't be deleted after startup.

Once we finish the new dynamic client code, the old SQL / LDAP
"read client" functionality should be deleted.

dynamic clients must contain at least an IP and shared secret

suppress errors

stupid compilers are becoming annoying

more static analysis

typo

typo

stupid compiler static analysis

assert we have a packet

always save packet in case of retransmission/  Fixes #2118

whoops... length is in [1], not [2].  Helps with #2118

track outstanding packets

more stupid static analysis

doxygen

Trim trailing whitespace

Stupid static analysis

handle conflicting packets in dynamic clients

try to silence apparently random C compiler warnings?

cache nr, too

call app_io->encode if it exists

in preparation for encoding RADCLIENT (sort of...)

don't print out packet, just attributes

more debug

typo

mash all encrypted attributes to empty

instead of giving garbage data to the admin

secrets are talloc'd

can't allocate client list parented from CONF_SECTION

because it's frozen after parsing..

start of fixes to mod_write() for dynamic clients

do prefix masking

initialize dynamic client list.

And as a nice side-effect, allow for per-server static clients
again.

instantiate proto_radius_dynamic_client, too

typo

put clients / packets into lists

flesh out packet save / restore

resign packets only once

check for num_pending_packets and flesh it out a little more

expose proto_radius_dynamic_client to set_process function

Merge pull request #2131 from dulin/fix-missing-id-column

Fix missing id column in radusergroup

more fleshing out of dynamic client code

move checks to bootstrap, and load proto_radius_dynamic_client

use new "OK_MISSING".

which means we don't always create "dynamic_clients" subsections,
even if they don't exist

allow subsections to be missing

if so, they are not parsed or printed

start of dynamic client code

Fix missing id column in radusergroup

Wire in async xlat functions

create and add a new client.

Test the rlm_delay cancellation point works

Add cancellation point for rlm_delay

Remove unused fr_state_action_t

move assert to run-time check

signal children to be DONE when exiting a parallel section

i.e. tell the children that they're cancelled.

Add tests for parallel rcodes

move code to before Message-Authenticator calculation

cache the signed vector for checking response authenticators

start of dynamic_client_alloc()

start of dynamic client code

...because you know static analysis is going to flag that at some point *sigh*