move client src_ipaddr mangling to proto_radius

so that the process functions are entirely protocol agnostic
almost... they still print src/dst IP information for debugging

start of new detail file listener

moved old files out of the way

minor cleanups and typos

move detail.h to proto_detail

No one else needs it, or should use it.

always write to the detail file

even if we read it from the detail file.

This change is necessary to encapsulate the new proto_detail code.
We can later add an attribute which passes the filename to
rlm_detail, so it can suppress infinite loops

now that the code is smarter, we need less documentation

use '=' instead of '==' for portability

remove deprecated disable_tls* configuration

use '=' instead of '==' for portability

More ifdefs

NOTE_REVOKE and NOTE_FUNLOCK not implemented by libkqueue

Support all vnode note types

Extends the event API to allow callbacks to be registered for all vnode NOTE_* events.

manually disable TLSv1.2

in v4 the 'type = fast' enables the module

not the config subsection.  So we can always uncomment the
modules

allow FAST to over-ride cipher_list

root unknown from parent, not from dict root

don't leak vp

EAP-FAST-Crypto-Binding is 'octets'

until such time as eap_fast_decode_pair() decodes STRUCT types

it helps to add the VPs to the cursor

use decoded len, not len from all of the packet

suppress bad error for EAP-FAST

instead of printing a message saying to ignore it

tls_max_version cannot be less than 1.0

tls: some more casting to float

Signed-off-by: Isaac Boukris <iboukris@gmail.com>

use v4 API

EAP-FAST: Fix EAP-FAST-MSCHAPv2 in anonymous tunnel (v3.0.x)

According to RFC 5422, in anonymous FAST tunnel the mschapv2
challenge is generated differently, from the phase1 exchange.
While the eap-fast module takes care to save internally the
peer-challenge to use, no one cares to read it before doing
the mschap check, causing it to fail.
Fix this by checking for PW_MS_CHAP_PEER_CHALLENGE and using it.

Signed-off-by: Isaac Boukris <iboukris@gmail.com>

recurse on decode TLVs, instead of !TLV

and decode the contents of the TLV, instead of TLV itself

cast to float

note on todo

track deleted sockets

and delay deleting them until all of the replies have been handled

ensure we listen only on directories for vnodes

add vnode to app_io, and notify it when things change

doxygen

allow adding "watch directory" to the network side

the function called from the event loop is empty and does
nothing for now.  Later, it has to call a new function in
the app_io, and tell it "something changed in the directory".

That function then needs to open the new detail file, and
(somehow?) get those packets back to the fr_network_t, for
forwarding to a worker.

add support for EVFILT_VNODE

for now, hard-coded to NOTE_EXTEND.

i.e. for directories, and for proto_detail

sort packets by original request time, too

keep the first request pending

so that if it's partially written, we won't over-write it with
a higher priority packet.

After that, replies are sent out ordered by priority, and
original recv time

move waiting queue to heap

note that we either write ALL of the data, or NONE of it

if we get EWOULDBLOCK on the write, add packet to outbound queue

and enable write callback for the FD

brackets are useful

add a write queue to network sockets

udp_send() may return an error

remove unused enum

remove unused variable

update comments, and hoist check_config to earlier

so that we don't do work which is later ignored...

Don't create empty stripped-user-domain attributes

Merge pull request #2075 from herwinw/rlm_perl_cleanup

Small cleanup in rlm_perl

Small cleanup in rlm_perl

Add ubuntu16, fix libnl install calls

open local sockets before initializing modules.  Fixes #1691

More graceful handling in rlm_perl on die in called method

This should fix #2067

remove "stack" as a separate argument

it's always request->stack.

The original idea was to allow different interpreters for the
same request.  But practice shows that it's much better to just
have different requests instead.

notes on todo's

Merge pull request #2071 from jimdigriz/v4.0.x-rhspec

V4.0.x rhspec

enforce max request lifetime on the child request

correct number ranges in comments

update rhspec

centos6 docker build fix

shrink unlang_group_t slightly

with anonymous struct anonymous union

people try to use client certificates, and it generally doesn't work

Add iterator for iterating by DA

Remove the VP from the cursor before freeing

That way the cursor doesn't contain references to already freed memory.

Swap out more calls to use the new cursor api

Use correct signed integer field in rlm_lua

Replace more vp_cursor_t calls with fr_cursor_t calls

no unused variable for you

hack together "call"

it doesn't do yeild, and it overloads things it shouldn't overload
but it works.  It can be cleaned up later

don't print out TLS tunnel stuff... it's not relevant

We need to find a better way to do this.  Perhaps print out
the parent / child virtual server?

use correct process ptr

detach the child before freeing it

"call" can only be used in a "subrequest" section.

For now, until we get more code written

verify that server.PACKET-Type exists

moved "cache process ptr" to mod_bootstrap

so it's available for later checks

add UNLANG_TYPE_CALL to the parser

and bare-bones interpreter

it's compile_subrequest(), not compile_create()

Cache process function by packet name

don't log Cleartext-Password

document subrequest and detach

Happily not needed

...as the new cursor API was designed somewhat more than the original, and doesn't require dumb hacks.

Sprinkle more verify calls

Formatting

Switch to the new cursor API for tmpl_cursors

This means we can remove tmpl_cursor_next, and pass around cursors which represents subsets of attribute lists (without copying VALUE_PAIRs), which is nice...

Typo in cursor_replace

Pick up brewed ssl for eapol_test

Merge pull request #2065 from pwdng/v4.0.x

Fix RPM spec file

Fix RPM spec file

hack for NUM_ALL

Not sure why the xlat-list test *ever* passed...

more test_fail

use "success" instead of manual thing

move to using test_fail macro

Multi-line perl replace is your friend...

add test_fail

which shows the line number of the block which called the
test_fail policy

added %{interpreter:...} xlat

for introspection of the interpreter state

No...

This reverts commit 740bf8e68d8508f8ec32096e15918212934b3508.

See if stages work any better now

clean up compile_action_pair

and require action over-rides to be an "actions" section

'actions' must be the LAST thing in a group

'actions' may be in a "group"

disallow action over-rides in random places

don't install rlm_test or rlm_example