always allocate track, even when replicating

ensure cbor_guess_type() always returns a type

and push error messages to that function

remove replication-specific functions

request_mux_replicate() is now just 3 lines in request_mux()

remove unused code

the status checks are handled separately, and not by the main
request_mux() code.

move rlm_radius to using the unlang retry functionality

events are parented from the "state" in the stack frame

so that they are cleaned up when the stack frame exits.

push more things to rlm_radius_udp

in preparation for BIO handling

Pacify Coverity (CID #1634587)

Coverity doesn't see that the fixed arguments aways have variadic set,
so thought the loop would walk beyond the end of the argument list.

Correct comment on free ID range

Catch failure returned by cbor_guess_type() (CID #1634805)

Add support for inline BEGIN keyword for protocols

Rename BEGIN-TLV and END-TLV to BEGIN and END, and make them work for TLVs too

Rework nest values so its a bit field

Fix clang analyzer builds

Integrate the nesting type when we push frames onto the stack

Various dict_tokenize renames

Run finalise when we're done processing the file also

Move member processing to the keyword dispatch

Alternative method to set fake DB conneciton handle

May pacify Coverity...

Break out more parsing functions

Start breaking out keyword parsers in dict_tokenize

rest: Add xlat argument for headers

Have fr_sbuff_extend_lowat check the eof state of the sbuff.  Fixes #5462

Don't extend the sbuff in the fr_sbuff_terminal_search function

Realign fields

Add test case from https://github.com/FreeRADIUS/freeradius-server/issues/5462

Use memory safe functions when searching for needles

Probably slightly higher performance

pass the current sbuff, not the parent one

reset the input pointer if it changes.  Fixex #5462

There are larger underlying problems, though.  The API to
fr_sbuff_terminal_search() is wrong.  It accepts an input pointer
"p", which points to somewhere in the middle of the sbuff.

As a result, if the sbuff is shifted due to reads, the sbuff->p
pointer changes, and the "cached" p passed to fr_sbuff_terminal_search()
points to somewhere wild.

As a result, most _callers_ of fr_sbuff_terminal_search() are
likely wrong, too, as they cache p = sbuff->p, and don't expect
that pointer to change under them.

helper macro for laziness

Build eap round data if needed

If eap is called in `send Access-Reject` and the reject is caused by
something before the eap module is called, then the eap round data has
not been built.

Without this data, the fake eap Failure message can't be correctly
constructed.

Correct freeing of Cassandra results

In-progress eap returns ok or updated

Adjust default policy to reflect that - usually it makes no sense to
call data stores etc part way through eap.

Free Cassandra statement after executing

Ensure arg is initialised

Doxygen fix ups

Update sample SQL module config now all drivers use trunks

Remove pool from SQL instance data

Remove un-used code

Remove rlm_sql_handle_t

Remove legacy query functions

Remove legacy functions from sql driver data

Remove SQL pool connection function

Convert rlm_sql_null to trunk connections

Remove handle from sql_escape_uctx_t

Remove handle from sqlippool ctxs

Remove handle from sql_group_xlat_ctx_t

Remove handle from sql_redundant_ctx_t

Remove handle from sql_autz_ctx_t

Remove handle from fr_sql_query_t

Remove transitional uses_trunks flag and associated code paths

All drivers now use trunks

Remove defunct EAP policies

Use sqlcli1.h to access connection attribute setting API

Re-work rlm_sql_db2 to use trunks

The client library doesn't support async

Fix db2 build errors

encode and decode interface definitions with prefix and scope ID

add test for known vendor and unknown attribute

set prefix for IPs

Simplify sql_error_t

No driver uses the SQL module config when fetching error messages.

Re-work rlm_sql_cassandra to work async and use trunks

Only re-parent query_ctx if there is a cancel mux function

Remove reference to ancient deprecated function call

Add a uctx to fr_sql_query_t

Allowing additional driver specific data needs to be held against a
query ctx.

Add SQL driver flag to allow mulitple queries per connection

Whilst most SQL drivers don't allow this, Cassandra does

WS

Free old result before looking for the next

Otherwise, the NO_MORE_ROWS response still has the previous result in
query_ctx->row

Create mutable data for Cassandra module instance

Module instance data cannot be modified after instantiation - so the
indicator and mutex for initial connection need to be moved to a mutable
structure.

mod_instantiate doesn't return RLM_SQL_*

Don't create tls conf section if it's not in the config

Remove libcassandra driver options deprecated over 5 years ago

pop any log we pushed for a virtual server

quiet clang scan

note triple-quoted strings, and word smithing

add and document "log = ..." in a virtual server.

so each virtual server can add a diffeent logging destination
for all requests which get processed through it

don't mash log->file.  Or, set it from the input file

typo

typo

we don't need these tests any more

remove back-ticks

macro to return better errors

use num_elements() to get more deterministic encoding

it helps to set "triple"

Update sample Oracle driver config

Re-work rlm_sql_oracle to work async with trunks

Parse SQL trunk config before instantiating the driver

So the driver can use the parsed options

parse triple-quoted strings in expressions

add terminals and parse rules for triple-quoted strings

add missing file

add and document support for tripled-quoted strings

secret = """foo " bar " baz ! """

Move sample certificate checking policy

The virtual server referenced in mods-available/eap is now "tls-cache",
with certificate verification done in the "verify certificate" section
rather than through the "check-eap-tls" virtual server.

The old sample code gives useful hints as to what could be done in this
section and why.

Use v4 section names

better error messages

If I run into a problem because of a typo, and the error message
isn't clear enough to me, then it should be clarified for others, too

add and document aliases which make MS-CHAP easier to configure

refresh after changes

update comments and documentation

correct encoding / decode of prefixes

and add tests

use correct values for string / octets

they were swapped :(

ensure that shutdowns are called appropriately, and work

the BIO which has produced the fatal error calls the shutdown
routine

add and use OOM error

first try at fr_bio_fd_accept()

which creates a new BIO from a parent of type LISTEN

rework the write_blocked() handlers

to match the EOF handlers, so I'm more convinced taht they're
correct.