more / better debugging

add default message size to the transport layer

More minor debug output tweaks

Use a colon to match the value fmt

Say what the random pointers are

Merge pull request #1956 from mattrose/v4.0.x

fix .deb patch script so that it applies to 4.0.x

fix .deb patch script so that it applies to 4.0.x

hese attributes are byte, not integer.  Closes #1954

Fix typo.  Closes #1955

Merge pull request #1953 from leitao/PR

FreeRADIUS fails to build on systems with LibreSSL.

Freeradius fails to build on systems with LibreSSL.

FreeRadius try to link against function X509_get0_extensions() that does
not exist on LibreSSl, so the following "if" clausure does not work
correct for LibreSSL, since OpenSSL has a defined macro
OPENSSL_VERSION_NUMBER for LibreSSL bigger than
0x10100000, and does not have X509_get0_extensions():

 #if OPENSSL_VERSION_NUMBER >= 0x10100000L
                ext_list = X509_get0_extensions(client_cert);

This patch guarantee that this check is not valid for LibreSSL, thus,
using the fall back.

Handle connection error in rlm_ldap_cacheable_groupobj

Closes #1951

double-check OID tests

print parent name, too

remove "auto_converted" flag from templates.

Only the compiler should auto-convert things, and then only
if the LHS / RHS match in data type, and in parsing of that
data type

map_cast_from_hex() does not produce error messages

more cisco VPN attributes

Merge pull request #1950 from prtrx/v4.0.x

Add Attribute 3076/85 (CVPN3000-Tunnel-Group-Lock)

disable LEAP by default.  It's insecure, and no one should use it.

remove inner-tunnel from EAP-PWD

Add Attribute 3076/85 (CVPN3000-Tunnel-Group-Lock)

http://www.cisco.com/c/en/us/support/docs/security/ios-easy-vpn/117634-configure-asa-00.html

Add IP address to failure messages in redis IPpool

remove cistron compatibility mode

remove unused map function

Package rlm_dict.so

We use num instead of number elsewhere

Add attr_by_number to convert attribute numbers to names

We don't return any attributes

Map return codes don't work currently

Typo

Add some basic LDAP map tests

Merge pull request #1944 from bb-froggy/patch-1

typo in comment

typo in comment

Removed outdated intro

Notes on LDAP features

fr_event_timer_insert returns -1 on error

Typo

Use the time graciously provided to us by the event loop in sd_watchdog_event

Pass in a real fr_event_t * to fr_insert_event in the sd_watchdog_event timer function

I guess no one actually bothered testing the code before submitting it?

Need it in the debian packages too

s/libsystemd-devel/systemd-devel/

Spec files needs libsystemd-devel, so it can build with systemd support

Which is now used by the radiusd.service file.

return RLM_MODULE_FAIL for default switch statement

Remove rlm_otp from freeradius.spec

Start the tedious work of splitting evaluation of config structures from parsing them

This should allow multiple front ends for getting config info.  There could be one which converts LDAP objects to CONF_SECTIONs and CONF_PAIRs for example.

The real reason for this however is to start teasing out evaluation of conditions and maps from parsing of the config files.  It needs to happen separately in a different phase to parsing, once we've discovered what protocol the virtual server is using.

Before the evaluation stage the server only needs to understand the basic grammar of sections (with and without arguments), and conf pairs.  Even a conditional statement is just a section with two arguments (one of which happens to be quoted with parenthesies).

Extensions array may ne NULL

Fix shadowed variable in tls/session.c

Rename and move some TLS functions

Add support for the sever side sort extension to LDAP maps and xlats

add and cache TLS-Client-Cert-Expiration-Time

as an attribute of type 'date'.  Because duh... people don't
like parsing ASN1 dates

use argument in print statement

rename and export tls_asn1time_to_epoch()

add microsecond resolution to %T

Add fr_dict_by_da

Lookups should take a const'd dictionary pointer

Make fr_dict_attr_by_type use a fr_dict_attr_t as the base attribute

Revert "Add log_prefix back to messages.  Closes #1930"

This reverts commit db52e47be7c151592459b2ebb1fb3fa4cf1f1636.

Fix use of mktime in ocsp code

mktime may have subtracted the offset of the local timezone from the ASN1_TIME value.

Add log_prefix back to messages.  Closes #1930

No idea why it was disappeared in the first place...

remove smsotp

I don't think anyone uses it, and a more standard API should
be used instead

delete the config, too

I don't think anyone uses this any more

message idle->alive state

Switch to linked lists for dl callbacks

Annoyingly we do need to retain registration order

typo

Quiet clang scan

Return 0 from fr_radius_encode_pair if there are no attributes to encode

Better error message for non-structural type

Typo in comparator

Add load/unload callbacks when symbols are found in shared objects

Need to use __typeof__ to work with -std=c11

# Conflicts:
# src/include/cursor.h

Add default error handler when the listener doesn't define one

Remove <URL > markup, as it causes the links not to be displayed

Remove references to section numbers.

Prettyfi the screen instructions.

Fix Titles So That Only The First Word Is Capitalised

Because it just looks weird...

Add .md extension to bugs link

manually pull patch from v3.0.x

Merge pull request #1924 from alessandrotrisolini/v4.0.x

ARP table not updated due to bad parameters order

Merge branch 'fix-parameters-order' into v4.0.x

Fixed parameters order in fr_pair_find_by_num()

This commit fixes the parameters passing order in function
fr_pair_find_by_num().

In the original version, the variable hwvp was always NULL due to a
failure of function fr_pair_find_by_num() caused by the bad order of
parameters. This bug avoids the update of the ARP table when DHCP offers
are sent unicast.

Sync up unit files across debian and redhat

Create /var/run/radiusd on startup in the systemd unit

Package TACACS

remove couchbase packages until such time as they can be found

use correct name for function

Dictionary from cnergee.

Which modifications so that the names don't conflict with
existing ones.

use base HMAC functions instead of wrappers

Fix three cases of comparing pointer to zero char

Fix three cases of comparing pointer to a zero character, where pointers
were apparently intended to be dereferenced first and then compared.
Found with the help of GCC 7 warnings.

Remove IODBC, no one came forward to save it…

suid down after fchown.  Fixes #1914

Ensure we don't strip the '&'.  Fixes #1696

if %{client} is in a module, enable that module

remove extra assertion

more cleanups

freeing memory is good, too

print the actual error to the output buffer

realms don't go into "server" sections

cf->data tree may be NULL.  Fixes #1911

Merge pull request #1910 from jimdigriz/issue1909

fix radrelay to...erm...work