Merge pull request #2030 from pwdng/ldap_openssl

For CentOS, use LTB's openldap packages intead of the distribution ve…

Fix for mikrotik_snmp not working

If the interface table is above a certain size, MikroTik does not show the ppp interfaces in the interfae table, but they are always in the mtxrInterfaceStatsName in MIKROTIK-MIB. Simply switching to that fixes the problem and should not break compatibility for current users.

For CentOS, use LTB's openldap packages intead of the distribution version to avoid linking against NSS. Linking against NSS & OpenLDAP causes issues that manifest themselves through unexplained connection errors.

more documentation

add more notes on TODO's

Add 'replicate' flag.

This allows the module to send packets and not expect responses

implement packet retransmissions

rename fields to be clearer

rename configuration items

sample config for RADIUS module

add support for 'type = Access-Request'

use correct offsets for non-void types

notes on what to do for finishing the module

insert localized message into the local queue

increment 'i' when we use it, not at the end of the loop

which means if we 'continue' after running a callback, it will
still increment 'i'

more assertions

remove "namespace" parameter

assert that listeners are loaded, and they're not old-style

typo

Typo

Formatting

remove unused macro

return "no data"

descriptive messages on timeouts

APP may not have set NAK

comments go at the END of lines

set connection in udp link

reset was_sleeping when we're not sleeping

fix debug code

enforce max_request_time once per second

more cleanups on exit case, and track num_active

simplify loop over dlist

resume the time tracking so that it's removed from the right lists

suppress multiple sleeping signals.

If we're running single-threaded. then the network && worker
are in the same event list.  So the worker sending a signal
saying "I'm sleeping" will cause the event loop to get run
again, including the worker pre-handler, which signals the
event loop that it's sleeping.

It's best to remove infinite loops.

use the allocated ID, not a hard-coded 0

Support passlib's alt-64

We already did the work to make padding bytes optional in a previous commit

notes on 'todo's

just make authenticate actions the same as authorize

fix authenticate hacks

the thing in "authenticate" are no longer bare modules.
They are now always subsections

OK is higher priority than NOOP

clear pending flags as necessary

fix assertion

move assert to run-time check

check for allowed packets

doxygen

signing packets would be a good idea...

initialize queues

increment num_free when adding to the free list

-Wunused

make ldap optional...

remove unnecessary scheduler messages

add more notes

fill in most of conn_read()

more cleanups and finalization

remove io_inst_size

more detach / destructor calls

notes on why we manually do talloc_free

more of the new / better method of managing connections

re-do rlm_radius.

The old method was way too complicated.  So the new method
is better.

The connection code will be re-added in the next few commits.

rename

simplify the thread config

fix checks for ipaddr is set

Add support for PBKDF2

Fix base64 decode

Code is now:
- Less branchy
- Easier to understand
- Calculates the correct number of bytes needed for the output buffer instead of estimating.
- Returns negative offsets for errors.
- Writes errors using fr_strerror_printf

typo

Correct category names

README files for modules that were missing or incorrect

typos

notes and typos

add unlang_signal callbacks

be gracious in signaling

remove the "waiting_to_die" list.

If the module can't deal with this, well, too bad

call FR_IO_DONE when exiting

re-work rlm_radius to be much simpler

clean up the requests on fr_worker_destroy()

We still need to check ordering of network / worker deletion,
as they call each other via RPC messages.

And we need a way to destroy all requests which came from a
particular network thread.

We probably also need to get rid of FR_IO_ACTION_DONE, as it
isn't used anywhere.  Instead, just rely on the talloc destructors
to clean up timers, FD events, etc.

destroy the scheduler before exiting

clean up network before worker

don't verify on exit

and don't clean up messages... just die

Use a free list to free file descriptor events

This fixes several potential corner cases, with file descriptor events being deleted in callbacks and causing SEGVs

Rename some structures and variables in event.c

Formatting

Add tests for group comparisons

Allow paircmp with expanded/reference RHS

Fix group checks to return updated when we add attributes

better fix for parsing log{} sections

remove calls to request_enqueue()

Revert "move all logging configuration to initial parse pass"

This reverts commit d03b2953b36311239f6059a66ec542a0998cf7a3.

We still need to parse the OTHER log file entries... ugh

free children before freeing the event list

we no longer use / need the thread pool

we no longer use / need the thread pool

move all logging configuration to initial parse pass

remove old log_file and log_destination

They've been deprecated for years

clean up exfile code.

If it's not locking, skip all of the management logic

entry->fd may be <0

re-open and re-mkdir if the file was unlinked

move open + mkdir into it's own function

remove dup().  It's not necessary

remove unused exfile_unlock()

dup the FD before calling fdopen()

remove append argument.  It's always append