Remove spurious policy from sample default virtual server

ci: bump FreeBSD pip package to py312-pip

FreeBSD's package repos dropped the python 3.11 flavour, py312 is the current default.

json: skip json_object_put leak assert on json-c >= 0.19

json-c 0.19 returns 0 from json_object_put() for freed scalars and empty containers, so the return value can't identify leaked references. Fix proposed upstream in json-c/json-c#945.

add %module.call()

and update the home server / proxy documentation to match

add %module.call()

with some rather severe limitations, but that's OK

change variable name

to make it clearer that the function is generic

delay check for virtual server until we need to dereference it

make error message more descriptive

account for packet header when calling memmove() in radclient

loop over virtual modules, compiling them

add unlang_compile_virtual_module()

as a minimal wrapper around unlang_compile_section()

export API to iterate over virtual modules

check dictionaries in a virtual module.

this doesn't catch all of the situations, but it catches many of
them.

Revert "disable json assert on OSX, it always fails"

This reverts commit b4789234503dd6d5f16ec5c08d2728dca7dfb630.

it randomly fails on other platforms, too

add check for "all same" modules and xlat_redundant

the previous commit was step 1, this is step 2.

do not immediately resolve modules in a virtual module

due to ordering issues, they may not have been loaded yet.

check for duplicate virtual modules, too

update the example configuration for radius module

so that it works

tweak "cron" documentation

and show that it can be used as a watchdog timer.

regenerate raddb configuration files from source

and word wrap them.

word wrap config files after conf2adoc

more cleanups for wrap program

tweak whitespace for ```, etc.

some of the files had quoted text which had extra indents, which
isn't needed and causes problems.

tweak doc.raddb rules

add "clean" rule, add rule for radrelay.conf

change rules so that for modules, their example configuration
is placed at the bottom of the converted file.  So that the
documentation is a bit clearer.

For everything else, the example configuration is inline with the
documentation.  For virtual servers, the docs say things like
"this next policy", which is confusing when the policy is at the
bottom of the file instead of in-line

eap_aka_sim: allow externally-derived CK'/IK' for EAP-AKA' (#5894)

* eap_aka_sim: allow externally-derived CK'/IK' for EAP-AKA'

In a 3GPP SWx deployment the HSS performs the EAP-AKA' key transform
itself (TS 33.402 Annex A) and returns CK'/IK' already bound to the
Access Network Identity. The server must then not derive CK'/IK' a
second time from CK/IK, or the MSK will not match the peer.

Add a per-instance config item derive_ck_ik_prime (default yes,
unchanged behavior) to the eap-aka-prime process module. When set to
no, the module reads CK'/IK' from the new control.CK-Prime /
control.IK-Prime attributes and fr_aka_sim_crypto_umts_kdf_1() skips
its local derivation.

- dictionary: add CK-Prime (284) and IK-Prime (285)
- keys: add ck_ik_prime_provided flag
- vector: add fr_aka_sim_vector_umts_ck_ik_prime_from_attrs()
- crypto: guard ck_ik_prime_derive() on the flag; add unit test
- process/eap_aka_prime: add derive_ck_ik_prime config item

The default leaves existing EAP-AKA' (local Milenage / AuC) behavior
byte-identical.

* eap_aka_sim: gate external CK'/IK' on attribute presence

Per arr2036 review on #5894: drop the derive_ck_ik_prime config knob
and route the external CK'/IK' path purely on the presence of
control.CK-Prime / control.IK-Prime in the request control list.

If the operator's quintuplet source (e.g. a 3GPP HSS over SWx that
performs the RFC 5448 / TS 33.402 Annex A transform itself) populates
control.CK-Prime, the AKA' KDF reads it from there. If the attributes
are absent the module falls back to the local derivation against
control.CK / control.IK as before.

Removes:
  - submodule_config entry for derive_ck_ik_prime in eap_aka_prime/base.c
  - derive_ck_ik_prime field on eap_aka_sim_process_conf_t
  - branch in state_machine.c that read inst->derive_ck_ik_prime

Functionally equivalent for the existing use case (eap-aka-prime site
with control.CK-Prime / control.IK-Prime populated by the quintuplet
fetch); plain EAP-AKA and EAP-AKA' without external keys are
unaffected.

* eap_aka_sim: distinguish absent vs invalid CK-Prime/IK-Prime

fr_aka_sim_vector_umts_ck_ik_prime_from_attrs() now returns three
states so the caller can tell a normal "fall back to local Annex A
derivation" path apart from a real configuration error:

  0  control.CK-Prime / control.IK-Prime both present and valid;
     keys->ck_ik_prime_provided is set and kdf_1 skips the local
     transform.

  1  Neither attribute is supplied.  Logged at RDEBUG3 only (the
     default AKA' path that derives CK'/IK' locally is the normal
     case for most callers); the caller falls through to kdf_1 which
     performs the Annex A derivation.

  -1 One of the two attributes is present but the other is missing,
     or either attribute has the wrong octet length.  Logged at
     REDEBUG (real configuration error); the state machine routes to
     common_failure_notification.

Updates the eap-aka-prime state-machine branch added in the previous
commit to use the new contract (goto failure only on -1).  Default
EAP-AKA' deployments that do not set CK-Prime/IK-Prime see no log
noise on a production debug level, matching pre-arr2036 behaviour
where the helper was never invoked unless derive_ck_ik_prime=no.

* eap_aka_sim: avoid duplicate control_pairs lookup for CK-Prime/IK-Prime

Per arr2036 review on #5894: pair lookups walk the request control
list, so doing them twice (once in the eap-aka-prime state machine, once
inside fr_aka_sim_vector_umts_ck_ik_prime_from_attrs) is wasteful.

The state machine now looks up control.CK-Prime and control.IK-Prime
once and passes the resulting fr_pair_t * values into the derivation
function.  The helper no longer touches the control list directly; it
just classifies the two pointers (neither / one / both) and validates
the octet length when both are supplied.

Signature change in base.h matches the new contract.  No behavioural
change for callers that previously got 0 / 1 / -1 returns.

* eap_aka_sim: drop unused inst declaration in send_aka_challenge_request

The only reference to inst in this RESUME was the old check on
inst->derive_ck_ik_prime, which was removed when the config knob was
dropped.  -Werror=unused-variable now flags the declaration.

run "make format.raddb"

The configuration files have been reformatted, and the debian
"diff" regenerated.

The only changes should be indentation, and wrapping of text
which is inside of comment blocks.

add rule to format configuration files in the raddb directory

don't convert ".Title" in configuration files

they have all been checked

formatting of configuration files

in preparation for auto-format

document, check, and set Server-ID

parse and encode Server-ID in a DHCPv6 "listen" section

tweak verify function to make it more forgiving

the various users of packet_ctx->duid already check it

reject invalid Option-Request, rather than accepting it.

enforce data type "attr" checks

We don't support DHCPv6 Reconfigure messages.

Because (a) most clients don't support it, and (b) we still need
to write the code to handle the Auth option.  Which includes a
bunch of additional requirements about storing keys and replay
counters.

disable json assert on OSX, it always fails

remove '.' titles, they're wrong

disallow bad filter codes  fixes #5879

regenerate patch after split of user / group in radiusd.conf

skip markdown, text, and make files

separate user/group documentation

lib/server/cf_parse: fix || vs && in FR_CONF_FLAG_CHECK fr_ipaddr_t* case (disables type check)

include json/base.h instead of local include

which gets all of the DIAG stuff missing when we have a local
include of json-c/json.h

lib/server/global_lib: NULL deref in lib_autofree when a library was never instantiated (sibling init failure)

lib/server/exfile: fix fd leak in exfile_open_lock when stat() of cached filename fails

lib/server/exec_legacy: fix radius_exec_program_legacy doc — request is non-NULL (nonnull(3)), not '(may be NULL)'

exec_legacy: fork failure with exec_wait=false registers event waiter on invalid PID

exec.c: NULL deref in fr_exec_value_box_list_to_argv when argument list is empty

lib/server/command: fr_command_complete records wrong name when descending into intermediate command

lib/server/cf_util: fix FR_TIMESPEC_TO_MS using tv_usec (nonexistent on struct timespec) instead of tv_nsec

lib/server/cf_parse: OOB read in cf_pair_unescape() on trailing backslash

lib/server/cf_file: OOB read in process_include() when $INCLUDE target expands to empty string

lib/server/cf_file: off-by-one heap write in ${/path} expansion when st_size under-reports readable bytes (procfs/devices/pipes)

lib/redis/cluster: fix NULL deref in cluster_map_node_validate error path (non-array node reply)

add an enforce CONF_SECTION_MAX_DEPTH

which is 256 for now.  Anyone who needs depths larger than that
is likely doing something very, very, wrong.

update security policy and AI usage.

Also addresses the proposed fix in #5898

docs-v4: update format_raddb script so the .dotfiles are not included in the search for target files

Remove legacy crl functionality

CRL checking should now be performed using `rlm_crl` in the `verify
certificate` section of a virtual server.

Set last_write_success when a connection becomes connected

To give a base time that idle timeouts can be calculated from.

Don't set connection shutdown timeout if deferred signals have changed state

Honour use_utc for default log destination

Correct parsing of main log timestamp option

minor tweaks for corner cases

Use correct format specifiers

Use better fr_message_t creation call

Add -t option to redis-setup.sh to use TLS connections

Ensure that calling fr_ring_buffer_alloc returns reserved memory

fr_message_set_t uses two ring buffers, one for the fixed length message
and the other for the variable length data.

If the reservation of ring buffer space for the variable length data
causes garbage collection to run, this can result in all entries in the
fixed length message ring buffer to be freed, which sets all the offsets
to zero.

This would result in the subsequent allocation call returning a
different pointer to the previously reserved one.

Keeping track of the write offset at reservation time allows the
original pointer to be returned.

CC_HINT(always_inline) needs inline to work as intended

Don't close idle connections if it takes the active count below min

Handle a trunk connection signalling it's shut down from draining-to-free

We need the connection to now transition to HALT for everything to tidy
up correctly.

WS

Fixing alignment after fr_ prefix was removed from various trunk data
types

add script to format files in raddb/

manually reformat in preparation for auto formatter

make unit_test_attribute print out "ERROR: " prefix for errors
to more clearly distinguish them from correct output

manual minor formatting

in preparation for automatic formatting:

* commented-out configuration items have the comments on the
  first line

* commented-out configuration blocks use "##" at the start, to
  distinguish them from textual comments

* add ```...``` around code large code blocks in comments

Correct module name

Trunk connections use connect_timeout, not connection_timeout

do checks at parse time, not when each socket opens

lib/ldap/state.c: fix copy-pasted/incomplete doxygen header (wrong @file, @brief, truncated comment)

lib/ldap/map: fix use-after-free in fr_ldap_map_getdn (freed vp appended on parse failure)

lib/ldap/directory: guard naming_contexts allocation with MEM() to avoid NULL deref on OOM

lib/ldap/control: fix off-by-one stack overflow in fr_ldap_control_merge (NULL terminator written past output array)

lib/ldap/bind: reject empty password in fr_ldap_bind_auth_async (LDAP unauthenticated bind = auth bypass)

lib/ldap/base.h: cast char to uint8_t before tolower() in fr_ldap_berval_strncasecmp (signed-char UB)

lib/kafka/base.h: fix garbled GPL boilerplate ('kafkatribute') and truncated @brief

lib/io/load: re-apply pps overflow guard in load_timer as rate ramps up

lib/io/coord_pair: release request when time-tracking start fails in coord_pair_request_start (leak)

lib/io/control: fix NULL deref in fr_control_create when allocation fails

lib/io/channel: seed message_interval EMA on first reply in fr_channel_send_reply

eap_aka_sim/vector: NULL OPc dereference in vector_umts_from_ki() Milenage path (missing OP/OPc check)

eap_aka_sim/module: use-after-free in mod_encode() checkcode error path (missing else)

eap_aka_sim/encode: clear eap_packet->type.data on error paths to avoid dangling pointer / double-free

eap/base.h: remove self-include and duplicate types.h includes

curl/xlat: fix leak of input box in uri.escape when curl_easy_escape fails

curl/io: remove dead/misleading ternary in CURLINFO_TEXT debug logging

bio/retry: remove duplicate fr_bio_retry_rewrite_t typedef in retry.h

bio/packet: fr_bio_packet_write_resume returns 'still blocked' (0) after a successful resume when no app callback is set

bio/network: fix grammar in deny-overlaps error message ('is overlaps' -> 'overlaps')

bio/haproxy: fix duplicate RCSIDH identifier (lib_bio_fd_h -> lib_bio_haproxy_h)

bio/fd: clamp SO_RCVBUF/SO_SNDBUF on unsigned value to avoid negative setsockopt arg