Fixup expansion tokenization to produce valid talloc buffers in node->fmt

Fixup literal tokenization to product valid talloc buffers in node->fmt

Update cursor logic for empty lists

Appending, prepending, inserting, replacing on an empty list should not set current.  That way fr_cursor_next() produces a consistent result on empty lists and populated lists when we're using cursors to track progress.

Add accessor for stack depth

more debug messages

xlat_tokenize generally won't have the request available

Deal with NULL attribute value

Doxygen

Move public interface functions below callbacks

New return codes for xlat functions

Missed in previous commit...

Additional utility functions

Return unit timestamp as a 64bit integer

Document more interpreter things

Don't set action if we're not goign to read it

Add an UNLANG_ACTION_YIELD action

It's more explicit than just using the rcode

Reduce spurious debugging output

Restructure the unlang interpreter to get rid of the majority of the gotos

Two loops, one handles going back up the stack, the other handles executing instructions, and pushing new frames onto the stack.

remove asserts on vars declared as nonnull

stops gcc6 complaints with -Wnonnull-compare

enable reproducible builds for debian packages

add --enable-reproducible-builds configure option

So that __DATE__ and __TIME__ can be removed only when needed;
turns off warnings when not using reproducible builds.

allocation may fail.  CID #1420942

note fall-through.  CID #1420941

allocation may fail.  CID #1420940

allocation may fail.  CID #1420939

allocation may fail.  CID #1420938

remove unnecessary check.  CID #1420937

add missing break.  CID #1420936

allocation can fail.  CID #1420935

memmove() for overlapping data.  CID #1420934

dereference after NULL.  CID #142093

document and limit maximum_outstanding

we're at EOF if we asked for N bytes, and got M<N

add maximum_outstanding limit

for doing many packets in parallel

change Client-IP-Address to Packet-Src-IP-Address in examples

we've deprecated Client-IP-Address for years...

if there's leftover bytes, ensure there's always more data to read

set default read size to 64K

create a fake client

set default addresses

might not have a client

do exponential backoff for trying to lock the detail.work file

move brains to ring buffer code

compile correct method, based on packets we receive

Compile inline xlats

They're useful for testing...

Formatting

ensure freeradius can read the server certificate

permissions locked down more by default on debian stretch

allow new version of openssl package in debian stretch

remove __DATE__ and __TIME__

"reproducible builds" is apparently a thing, and gcc
has started complaining

don't convert IPs if recvfrom returns error

typo

more debugging for error cases

initialize 'when', too

EAGAIN is not a socket error we care about.

copy original message

typo

continue if dead...

mark sockets "dead" on read / write error.

There may be outstanding packets, so we don't free the socket
until all of the packets have been received

show more errors

show errors that occur

set destructor for freeing the link, too

we don't have a destructor yet, so unlink it immediately

set data to NULL if there's no data

mostly for paranoia

update documentation and code

"send ok" is probably clearer, as the "recv" section should
return "ok"

enforce MRD

set start time for Status-Server packets, too

check and document retransmissions

notes on pause and multiple reads

add irt / mrt / mrc / mrd

for now, only mrc is enforced

allow DHCP in v4.

Once we get the rest of the build fixed up, we can re-do all
of the packages

add packet transmit counter. And make it all work...

debug internal attributes, too

add NOTE_NONE to trigger EVFILT_READ on files

i.e. lseek() to start of file, EVFILT_READ won't trigger without
this.

pause / resume read after reading packets

start of retransmission behavior

failed is code 0, not DO-NOT-Respond

use consistent names

update comment

fail if there's no resume function

don't resume if we didn't yield

Document unlang_resume

Fix Tower/Git's commit mangling

This reverts commit 87c8c4884b688b764d5fc8f4cf514f82ce961840.

Revert "Move module resumption handling into a  callback, just like the handling for subrequests and parallel requests"

This reverts commit 9cdfbc2e88352992dfbc7fde2064a06e32bbe724.

revert borked commit

transition to FINISHED when finished, not before

just for replicated packets

word smithing

remove 'login' and 'password' from client definition

Move module resumption handling into a  callback, just like the handling for subrequests and parallel requests

Document a couple of functions

add v4 proxying example to sites-available/default

a number of raddb comment updates and tidying for v4

Revert "As distinct from other types of resumption"

This reverts commit 934f628806e7e0eaf6a8c664e90fc6fc37f597f8.

Unused.  Presumably modcall state goes in the void *state field.

As distinct from other types of resumption

Merge error

Switch attribute resolution and virtual attributes to using value boxes

add 'copy_request_to_tunnel' and 'use_tunneled_reply' policies (ref 9fa3e6f8)

Tidy up some of the documentation around these, so it's mostly in
one place, and remove some stuff that's just wrong.

Doxygen and pedanticism

Merge pull request #2109 from mattrose/v4.0.x

fix rpm build errors

fix rpm build errors

Use new value box based function for one letter expansions

Add inline fr_cursor_free function for removing and freeing the current and subsequent items