rlm bio/base: fix misleading copy-paste comment in fr_bio_write_blocked

unit_test_map: fix dead error check masking earlier file failures

unit_test_attribute: hex_to_bin matches nul terminator, silently accepting odd-length hex

radsnmp: handle stdin EOF in NEXT_LINE — fixes NULL deref in SET path and busy-loop on pipe close

radsniff: fix out-of-bounds access in rs_response_to_pcap circular buffer (post-increment wrap)

radsniff: fix off-by-one leaving RT (N+) retransmit bucket always reporting 0

radmin: free readline buffer on 'skip blank lines' path in fr_radmin()

radlock: remove action passes negative sem_id to fr_sem_close() on error, masking the real error

no need to comment out whole sections in the cache module

unused sections are ignored.  Commenting out the section makes it
harder for the automatic formatter to work

use standard indentation for everything

use Asciidoc headings

ci: use GitHub App token for merge-upstream push

GITHUB_TOKEN cannot bypass Ruleset push restrictions. The freeradius-server-ci app (id 4072866) is installed on this repo and is a bypass actor in all branch protection rulesets.

run "make doc.wrap"

the files in raddb/ are not wrapped for now.  We can do that later,
after running a formatter on the input configuration files in the
raddb/ directory.  We can then run "conf2adoc", and update the
build rules to wrap the output adoc files after conversion.

after manual verification of many files, the content hasn't changed.

remove malformed link

pull the radiusd.conf.adoc file from radiusd.conf.in

which leaves a few `@foo@` still in the file, but oh well

whitespace

use foo_config:: consistently

instead of foo_config:, which does not render correctly

add missing $ for $Id:...$

Canonicalize 'Note:' to 'NOTE:'

perl -p -i -e 's/Note:/NOTE:/' $(git grep -l 'Note:' raddb/)

fix antora links

tweaks and updates

docs-v4: Update processing packets section for v4. Update nav listing to match doc title.

add and document "limit exec", too

don't push rules if the subsection can be missing

add support for "limit files" in the "security" section

to limit the access of %file.mkdir(), etc.

don't reparse things which were already parsed

this buffer has to be thread-local, and not static

remove unused headers

print output directory too, for process tests

define macro for common arguments

tweak TFTP decoder for clearer error messages

allow word wrapping for lists outside of nav.adoc

don't word wrap lists in nav.adoc files

docs-v4: add kafka.adoc file to Antora index.

Added corresponding list entry on nav.adoc.
Reordered Logging modules alphabetically in Logging Modules table
and nav.adoc.

All files wrapped - no changed in logging.adoc except the wrap.

docs: update wrap.py to handle any depth of nav list entries (4+).

add fr_filename_box_make_safe()

which can be called as-is, as it calls the sbuff escape functions

add fr_sbuff_in_needs_escaping()

which is often cheaper than brute-force escaping everything

make rad_filename_box_make_safe() idempotent

ci(multi-server): add workflow_dispatch for manual runs (#5886)

Clarify comments in sample redis module config

Document missing parameters

Address obsolete settings in Doxyfile

Use ROPTIONAL for TLS session debug - there may not be a request

Correct filename

add API to discard old entries by state

so that protocols which synthesize State can discard old states

move fr_filename functions to file.c

add fr_filename_ok() function

use DEFINE instead o ATTRIBUTE for TFTP

there are no attribute numbers in the packet header

allow zero-length arguments

and produce better error messages

alwasy set the current time

go to next vp if we're ignoring this one

and don't decode attribute 0 at the root, it's invalid

allow encoding of raw options for DNS

allow encoding of raw options

check dhcpv6_ok() before decoding relayed message

when encoding RADIUS in a foreign protocol, don't encode encrypted attributes

use proper name for protocol being replaced

return underlying error rather than over-writing it

DHCPv6 message type 0 is invalid

fuzzer_util is now auto-generated

return invalid packet code for packets RADIUS can't encode

add round trip through encoder

if decode is successful, try to encode it the data.

If encode is successful, try to decode the encoded data.

not enabled yet

add style guide

add support for $VALUE{...} and $FILE{...}

which loads a single value (one line only) from a file, or loads
an entire file without change.

Add tests and documentation

set the SECRET flag on secrets

relax tokenizer to allow more than $ENV{}

docs-v4: update sql_user tutorial for v4. Added steps and outputs for debugging.

Update to support ** and *** lists

docs-v4: Update sql tutorial for v4.

Includes steps for connecting & testing db connections.

radict: fix NULL deref in da_print_info when recursively printing group/reference attributes

which only happens if the rest of the dictionary code is broken.
But fixing this will quiet the static analyzer

radclient.h: fix copy-paste doc comment on coa_reply field

radclient-ng.h: fix copy-paste doc comment on coa_reply field

dhcpclient: bounds-check packet->code before indexing dhcp_message_types[]

this shouldn't be strictly necessary, as the rest of the code checks
the message types.  But defence in depth is good.

curl/xlat: unchecked return values of fr_value_box_strdup and fr_value_box_bstrndup on error path

curl/io: talloc_get_type_abort called before checking curl_easy_getinfo return code

radsnmp: memory leak when fr_radius_decode_simple() fails

control: ring-buffer leak and ssize_t/size_t mismatch in fr_control_message_pop error path

rlm_rest: rest_decode_post passes strlen(value) instead of strlen(expanded) to fr_pair_value_from_str

update to match documentation

if there is one or more clients defined, then don't fall back to
the default client

docs-v4: update Howto EAP for v4.

* reorganised pages into subsections
* added v4 syntax
* added inline refs
* removed v3 chunks of info and no longer supported configs/standard

more updates to the "word wrap" script for asciidoc files

and add target rules "doc.wrap" which will forcibly word-wrap and
re-format the asciidoc files.  The target ignores the files which
are auto-generated from raddb/

docs-v4: Updated for v4, Added local dictionary via `DEFINE`, custom dictionary implementation and test of vendor attributes, creating a local dictionary def witin a virtual server.

docs-v4: added a page with current development branches in Developemnt>>Contributing section

update last commit, more typos

add rules and tool to word-wrap asciidoc files

because extremely long lines are good only for "git", but only if
you don't use "--color-words".

Extremely long lines are a horrible pain for mere mortals to read.

call backtrace_record()

add license and copyright

correct order checks

fix typo

fix typo

fix typo

return correct length

various bug fixes

fix API usage and data type issues

rlm_sigtran/event: sigtran_event_submit write loop skips a byte on partial write

rlm_sigtran/ipaccess: heap overflow in ipaccess_read_msg — attacker-controlled length used in recv() without bounds check

rlm_sigtran/link_udp: dead code

rlm_sigtran/msc_conn: abort() triggered by remote NAT_MUX message; NULL deref in id-response path

rlm_sigtran/mtp_layer3: NULL pointer dereference in mtp_link_sccp_data when slc[SLS] is NULL

implement "cipher_suites"

manual port of commit fd11a85c8031

disable DER until it passes

so it's not part of the normal CI runs, but is part of the OSS
fuzzer