add foreign handlers for DHCPv6

this attribute encodes other DHCPv6 options, not TLVs

update test for code changes

slen maybe SSIZE_MIN :(

print actual reasons

clean up corner cases for decoder as found by fuzzer

just return on error on TLV decode

dhcp attributes can have zeeo length

use thread-local buffer for decoding

to save on heap memory allocation

change scope of variable

use tmp_ctx for decoding, not decode_ctx

add fragmentation for encoding VSAs

encode groups for VSAs

update the dictionaries, and the tests

Revert "disable until we figure out why it passes locally but not in CI"

This reverts commit 7aa50d26d3a963509f3f08ba80385b2e0ed55b17.

mash protocol names to lowercase

the names in the dictionaries are case insensitive, but the
file names are lowercase.

don't overwrite the upstream error message

ensure the list is freed

VP isn't used

disable until we figure out why it passes locally but not in CI

clean up corner case for loading name

return NULL on error

add init/free to fr_dict_protocol_t

and call them for autoref dictionaries

move encode_group to its own function

so that we can re-use it for VSAs

add foreign decoder for RADIUS and DHCPv4

add note on how to handle ALIAS

which "jumps ahead" in the tree

remove limitation which isn't needed

correctly handle inter-dictionary dependencies.

when adding them, make the "next" one depend on the one which
loaded it.  Then add the "next" one to the autofree list for the
current dictionary.

When freeing the global context, walk through all of the
dictionaries and free the autoref references first. Then walk through
them again, freeing the externally loaded references.

encode foreign references

make tag limitations more narrow

in preparation for adding groups

allow encoding for foreign options

export fr_dict_protocol_t

encode functions take a "const" list

Remove unneeded headers

Remove unused module option

Align sqlippool behaviour with redis_ippool

by updating `gateway` on each address update.

sqlippool_queries don't use SQL-User-Name attribute, so don't create it

More appropriate debug messages

Remove un-used pool_name

More tidying up of sqlippool method names

Replace mod_accounting with named methods

Bump github cache action version for newer node.js

Various fixes

Fix redundant declarations

Replace vb->safe with vb->safe_for

This is usually a pointer to a function used for escaping.  This is still only partially integrated and requires more work.

Move instantiation functions in rlm_sql

Move fr_assert() check of mutex-guarded data after the lock (CID #1587069)

Fix typos in src

Misspellings found by codespell.

Update GitHub Actions

This should fix this warning:

FreeBSD build

Node.js 16 actions are deprecated. Please update the following
actions to use Node.js 20: actions/checkout@v3, actions/cache@v3,
cross-platform-actions/action@v0.21.0. For more information see:
https://github.blog/changelog/2023-09-22-github-actions-transitioning-from-node-16-to-node-20/.

Make foreign dictionary references work.

typo

Fix typos in debian

Misspellings found by codespell.

Fix typos in doc

Misspellings found by codespell.

Fix typos in scripts

Misspellings found by codespell.

Correct auth vector reference

Handle coverity defects in do_xlats() error messages (CID #1533664)

Hoist remaining locks after tests of fr_io_client ht (CIDs below)

CIDS: 1551706, 1551703, 1551699

mutexes near returns (CID #1551697, #1551698)

1551697 Guard reference to is_exiting if HAVE_PTHREADS defined
1551698 Annotate leaving exfiles opened for exclusive use locked

Add needed lock/unlock to access t->inst->list (CID 1551705)

Change redhat similarly to debian

Address ssues raised durign review

Update URLs: http:// → https://

Attempt to keep coverity from being silly (CID #1551707)

For some unknown reason, Coverity skips the declaration of subst in
fr_vasprintf_internal()...and said declaration initializes it, so
that later, when substr is used, Coverity complains that subst is
not initialized!

To try to avoid this; we move the declaration of subst out of the
do {} while () loop it was in, to the outer block of the function
body, and then just assign to it in the loop.

update Radius dictionary form Extreme Networks

extend the dictionary with the current status of Extreme Networks

add foreign encoders for RADIUS

add encode / decode callbacks for dictionaries

with forward definitions for fr_pair_list_t, and fr_dbuff_t,
so that we don't have circular references

add radclient-ng, and allow it to be used in tests

but install it to a build directory, so that it doesn't muck up
the packages

move client programs to new API

We're gradually getting rid of the fr_radius_packet_foo() APIs.
They're essentially tiny wrappers around the fr_radius_foo()
functions, and they make it more difficult to switch to using
bios.

use better names

typo

ensure that decode_ctx->request_authenticator is initialized

the expected result should be listed first

hoist reply checks to core code

Add libfreeradius-bio.so to Debian packaging

remove erroneous assert.  should help with #5276

The code for NAK later assumes that there is a connection, so the
assert is wrong

use length from struct instead of talloc_array_length

start removing duplicate APIs

move to using request_authenticator for encode, too

move to using decode_ctx for public APIs, v2

typo

Revert "move to using decode_ctx for public APIs."

This reverts commit 6bcda326683aea8b877a4c6e2f5fb4dff6eb0871.

initialize rcode

Rename ldap escape and unescape xlats...

Merge ERX/Unisphere, nuke ERX

clean up duplicate APIs

move to using decode_ctx for public APIs.

whitespace

remove unnecessary "break"

add basic test for proxying

and ensure we re-run the tests when the handlers change

Add test for [*] filter in files comparison

Use tmpl_dcursor in radius_lecacy_map_cmp

Allows for the lhs to use the [*] filter

bind to unix sockets correctly for ACCEPT

more sanity checks so that files are only connected bios

move to run-time error instead of build error

FreeBSD has IP_RECVIF, not SO_BINDTODEVICE.  And IP_RECVIF only
works for datagram sockets, and has to be used with recvmsg()

So until we get that code working, just disallow binding to an
interface.

pass original vector to verify / sign

instead of the complete packet.  This makes later changes easier

.diff files can have trailing whitespace

Fix debian packaging patch file

ws

Initialise the correct member

Quiet compiler warning

Allow the OID of a pair to be printed