Initialise box in rest.c

Initialise output sbuff in unit_test_module

Explicitly initialise all value boxes with a magic constant

This lets all the assignment tests assume boxes are in an initialised and sane state, and NOT blindly overwrite all the flags

Print _WHICH_ initialiser failed

Remaining Packet-* -> Net.*

clean ups

add nonnull for parameters.  Don't use "vpt" for value-boxes,
as that variable name is used elsewhere for tmpls

make static analysis happy by initializing fields

TMPL_TYPE_UNRESOLVED -> TMPL_TYPE_DATA_UNRESOLVED

just to make it clear that the tmpl contains something which will
be resolved to data, and not to an xlat, exec, attr, etc.

This is part of the enum cleanups, where we will allow the following
as enum names:

::Foo
'Foo'
"Foo"

but not

Foo

Which will eventually be interpreted as an attribute reference.

Packet-* -> Net.* in rlm_detail

to_cast is not always talloced

attribute tmpls can only be bare words

move enum parsing to it's own function (mostly)

There are still corner cases to resolve, as noted in the comments

Correct return value

we have talloc destructors, so fewer explicit free()s are necessary

and rearrange some of the code in the unlang initialization
routines, so that everything is cleaned up on error, or on clean
exit.

minimize scope of "to_free" variable

remove unused label

ldap: Missing at runtime flag

Typo

ldap: Make profile search scope configurable

... because reasons.

ldap: Add regression test for filter that was causing crash

...but has mysteriously fixed itself

value: Check talloc buffers are the right length

mark up unused variable

"out" is a C data type, not a value-box

remove flags.virtual from the dictionaries

all attributes are now realized.

remove Packet-*, these are no longer used anywhere

Should still pass ctx to fr_value_box_bstrndup

Mark boxes up as talloced

Verify output of expr functions

xlat: Verify output of select xlat functions

tmpl: Verify output of all tmpl functions

Formatting

xlat: Alternate doesn't have format strings anymore

value_box: Record where the boxes were allocated or initialised in debug builds

Fix a large number of invalid ctx uses in fr_value_box* functions

Remove virtual attribute callbacks for Packet-*

As the tmpl_eval_pair_virtual() is only for the deprecated Packet-*
attribtues. then, it should be fine drop the entire statement.

there's overlap between ::1 and ::Framed-User

We'll have to think about that a bit more, but "::" is still
fairly reasonable

Move more Packet-* to Net.*

allow ::name for enum names

don't do stupid things on error

return how many attributes we moved.  Ignore attributes we
didn't create.  Don't add up error codes (???)

Note that the Perl module does NOT do nested attributes.  And it
does NOT do nested attributes, or even flat attributes which have
parents such as Vendor-Specific.AVPair.  Instead, it puts the tail
attribute into its hash, and then can't find that attribute in the
root dictionary

Revert "as a temporary hack, just skip the LDAP tests"

This reverts commit 031246dbe0235f462f1b0d11a02a10c27474f111.

ldap: More fixes

Seems like we hang on an improperly configured LDAP instance with SSL

make Net.* mutable for tests, and delete them in json.encode

as a temporary hack, just skip the LDAP tests

this lets us move forward verifying that the other changes
don't break CI

remove old paircmp() tests

remove unused references to port

Packet-Dst-IP-Address --> Net.Dst.IP

this should be nested, too

force it

!* is so v3.  We do v4 now.

move to Net.*

move to using Net.* instead of Packet-*

remove Packet-* from module configuration

allow for per-module dictionaries

re-realize Net.*

and update the pairs test so we don't need to look at Net.*

Fix 'join' keyword test

now that unit_test_module creates Net.*. the test output has
changed.  So we update the test.

Fix 'concat' keyword test

ldap: Setup script fixes

Don't duplicate the ENTIRE script just to start a second LDAP instance.  Add paths for homebrew on ARM.  Kill existing slapd instances so we don't get errors about the database already existing.

ff

ldap: Just because there's a problem with group membership DOES NOT mean we should return notfound

ldap: Add support for custom access attribute negation values

Add support for using different profiles when the user is suspended, which is extremely common where suspension will place a user in a walled garden state.

remove unused label

we don't test detail here

we don't test the detail module here

this test doesn't need EAP

this test doesn't need accounting

these tests don't have to be Packet-Src-*

make unit_test_module use Net.*

and update the xlat tests to match

make radclient use Net.*

make dhcpclient use Net.*

Add notes 'Packet-*' to 'Net.*' on upgrade doc

Add calls for load/set 'Net.*' pairs from packet

use fr_pair_find_or_append_by_da()

add fr_pair_find_or_append_by_da()

it's used a lot more with nested attributes

add support for nested attributes

add set_immutable

add packet to Net.* and Net.* to packet functions

Define new 'Net.' attribute

Handle difference between TACACS and RADIUS MS-CHAP Response formats

Use consistent return values

More efficient tmpl only call_env evaluation

Change type to reduce casts

Allow tmpl to be at the start of call_env destination structure

A tmpl at the start of the structure will have offset 0, so make the "no
tmpl" offset -1.

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dhcpv4.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/radius.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/bfd.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/util.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/tftp.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/vmps.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/tacacs.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dns.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dhcpv6.tar

Ldif too

Re-Use freeRADIUSClientIdentifier as the RDN attribute

Build with libwbclient for rpm packages

Add "required" option to call_env subsections

Avoids broken configurations from crashing the server where subsections
contain required options, which otherwise would not be parsed

fix unit_test_module to actually check the results

and remove the dependency on the radius-only xlats

remove unnecessary variable

"can't parse" is "return 0"

one more Packet-Authentication-Vector

no local compiler errors, but CI complains

remove Packet-Authentication-Vector here, too