parser: relax may-be-attr logic

we check for too many hyphens later

change RuntimeDirectory to a location

as per systemd docs and various other blogs, this value is the directory name relative to the parent path, not the fully defined path
with this change /var/run/radiusd will be created and used

typo.  fixes #2169

rhel7 libwbclient RPM dependencies

add and use "find home server using src_ip" function

allow stats to specify 'src <ipaddr>'.  Helps with #2169

The underlying "find home server using src IP" isn't there yet,
but this is the start.

note recent changes

use "raw" string values.  Fixes #2168

Merge pull request #2167 from nchaigne/3.0.x-2018-rest-cainfo

3.0.x - rest - curl option CURLOPT_CAINFO

3.0.x - rest - curl option CURLOPT_CAINFO

As proposed on the ML, this patch adds support for curl option
CURLOPT_CAINFO (through a new parameter "ca_info_file").
This new parameter can be used instead of "ca_file" (which sets curl
option CURLOPT_ISSUERCERT).
(They can also be used both at the same time.)

CURLOPT_CAINFO is useful to validate a chain of certificate authorities.
If this option is not set, curl will try to validate the CA chain using
a default location, and it may fail.

CURLOPT_ISSUERCERT is useful to check the issuer of the server
certificate.

For reference, see:
https://curl.haxx.se/libcurl/c/CURLOPT_ISSUERCERT.html
https://curl.haxx.se/libcurl/c/CURLOPT_CAINFO.html

home_server may be NULL

note recent changes

Merge pull request #2161 from mcnewton/v3.0.x

don't call process_proxy_reply twice when proxying to a virtual server

don't call process_proxy_reply twice when proxying to a virtual server

don't try to build rlm_eap_fast if it can't be built

Merge pull request #2158 from mcnewton/gccnodt

autoconf updates

autoconf typo

Check for -Wno-date-time to pacify ancient compilers

these attributes are "string".  Fixes #2130

remove LN-S from warnings

bump for 3.0.17

note recent changes

don't re-generate `configure` unless asked to

Merge pull request #2155 from nchaigne/3.0.x-2018-dhcpcli-raw

3.0.x - dhcpclient - raw socket fixes

3.0.x - dhcpclient - raw socket fixes

Following the commits by Alan to reintroduce the raw socket code to
dhcpclient, I have:
- fixed a few compilation warnings
- added autoconf for HAVE_LINUX_IF_PACKET_H

I'm not so sure of myself for the autoconf part, can you check it's done
properly?
Thanks!

include dhcpclient binary in freeradius-dhcp debian package

don't fail in removing freeradius-config .deb pkg if dir no longer exists

also don't pull in boiler.mk whilst doing make deb

allow "make deb" before running "configure"

as "make deb" runs "configure" itself in a fake root

make sure install continues even if the daemon isn't running

First install fails if freeradius package and module packages are
installed at the same time.

remove groupname from radacct

it's not used, and it was confusing too many people.

note recent changes

add fr_dhcp_recv_raw_loop()

more cleanups for raw sockets

set timeout for all sockets

start pulling raw socket code back in

remove OCSP for now.

remove dependency on ocsp.cnf

it seems to be confusing travis?

note recent changes

add OCSP and provisions for external_ca from v4.0.x branch

create state on Access-Challenge, if it isn't already there

Ensure that the LHS is a RADIUS attribute

typo

OCSP fixes

more checks for NULL

'rev' may be NULL even on success.  Fixes #2143

don't complain about "chase_referrals" if it's already set

Merge pull request #2142 from mrizvic/v3.0.x

implemented redis query and connect timeout

implemented redis query and connection timeout

Merge pull request #2139 from BriceSchaffner/patch-3

Added missing attributes

Merge pull request #2141 from mcnewton/v3.0.x

inner-server openssl config install

bomb out immediately rather than silently fail

if we can't generate passwords.mk, we're stuffed anyway

install inner-server.cnf config file

Added missing attributes

Patton-Group and Patton-Web-Privilege-Level attributes were missing. These attributes can be used in an Accept Request to specify the user group (operator, administrator or superuser) or the web privilege level of the user (wizard-exec or advanced).

note recent changes

added disconnect-reason

and reformatted

add "inner-server" scripts and configuration

spelling, remove spaces

debian packaging fixes

- Remove disable-dhcp-by-default patch, as it's now disabled
  by default since 2662182b
- Refresh quilt patches

debian/ubuntu pkgs need dh-systemd.  Fixes #2136

Don't enable dhcp by default as it has a dependency on rlm_dhcp which won't necessarily be installed

Typo

Fixup service file install

See: https://wiki.debian.org/Teams/pkg-systemd/Packaging

document IP / network comparisons

remove redundancy

note recent changes

initialize mutexes before modules_init().  Helps with #2129

Revert "don't include TLV header in crypto_binding.  Helps with #2127"

This reverts commit ee4de4663a3d7d4187d0e41916af0d66c46a73af.

build issues.  Helps with #2127

don't include TLV header in crypto_binding.  Helps with #2127

so we can just use the data contents as-is.

eap-fast: fail on crypto-binding mismatch
as per rfc 4851, an invalid crypto-binding tlv is a
fatal error, handle accordingly.

Signed-off-by: Isaac Boukris <iboukris@gmail.com>

check length before memcpy()

re-arrange

set thread callback for newer OpenSSL.  Fixes #2125

note recent changes

remove unused tables

remove UNIQUE constraint.

No other DB schema has it

one last conversion to the proper name

allow VSAs, too.  Fixes #2094

typo.  Fixes #2121

manual merge of #2121

update to match "configure"

regenerate after '==' to '=' change

open expanded filename, not original one

enable reproducible builds for debian packages

add --enable-reproducible-builds configure option

So that __DATE__ and __TIME__ can be removed only when needed;
turns off warnings when not using reproducible builds.

don't complain about key not being set

remove __DATE__ and __TIME__

"reproducible builds" is apparently a thing, and gcc
has started complaining

note recent changes

Merge pull request #2114 from alejandro-perez/patch-2

Add missing declaration of key_expiration

Add missing declaration of key_expiration

The declaration was lost during manual merge. This should fix it.

ensure freeradius can read the server certificate

permissions locked down more by default on debian stretch

allow new version of openssl package in debian stretch

convert assertion to run-time check.  Fixes #2110

move rbio call to later.  Closes #2107

simplify

note recent changes

radattr doesn't need dhcp always.  Fixes #2039

update schema.  Fixes #2061

Getting pull requests from people is MUCH nicer than people
opening bug reports and saying "meh, you guys fix it."

It's not really that much more difficult to send a pull request
than to open a bug report.

explain why a connection was closed.  Fixes #1969