remove suse packaging

It's broken and not been seriously updated in nearly 10 years.

Correct CI test

Remove duplicate code

Don't leak fd on failure (CIS #1517024)

one more fix for CI

allow for failed xlats to return empty strings, as a special case

&foo := "%{failed xlat}"

will return

&foo == ""

But

&foo := %{failed xlat}

without quotes, will not create &foo.

More updates to version number handling

pass variable to function

document request.[x] syntax

use list.[*] instead of list[*]

use control.[x]

and change the tests from

(foo != bar)

to

!(foo == bar)

because the first one passes when "foo" doesn't exist.  So because
we didn't have control.[x], this test was actually failing for a
while, and no one noticed.

add tmpl_attr_unspec

because otherwise tmpl_attr_tail_da() returns NULL when we have
constructs like %{control.[*]}.  And there are just too many
places in the code which do things like:

tmpl_attr_tail_da()->type

All of those are potential crash points if that function returns
NULL.

Instead, we add a canonical "unspec" attribute.  It has no name,
numbered zero, is "unknown", and is of FR_TYPE_NULL.  This allows
it to pass all of the derefencing code with "it will never match"

don't auto-convert RHS xlats to attribute references

if the caller cares, he can use

&foo := %{eval:%{xlat}}

If we care, we can add

&foo := &%{xlat}

better error messages

show which assignment failed

update docs to match current behavior

Add test for linelog header option

Add header option to linelog

Amend exfile_open() to optionally return the offset in the opened file

Allow for detecting a new / blank file so headers can be added.

Add support for unspecified attributes

Att "last_is_*" functions for tmpls

s/tmpl_attr_count/tmpl_attr_num_elements/

Make it clear what's being returned with tmpl_attr accessors

Ignore depth

Use tmpl accessor macros, and minor reformatting

Fix sign warning in jlibtool

Missing header in tls/session.h

remove "debug attribute lists" from tests

if the tests fail, a developer can add those manually

it's OK for the RHS of an expansion to *not* be an attr ref

We should really do

&foo := &%{...}

for "RHS is an attr ref".

A reasonable compromise is instead

&foo := %{...}

because that's a "bare word".  If the user wants a string on the
RHS, he can do

&foo := "%{...}"

and we won't try to parse the RHS as an attribute

partial move to new edit list

because using &control[*] is just weird.  And should likely not
be supported.

move assert to before value-box alloc

because structural VPs are very different from structural
value-boxes.

So we should never create a structural value-box in a situation
where the intent is to use VPs

use macros to initialize fields instead of memset

for the odd case where we cast a pre-existing value-box from
a string, AND that string is zero length, the cast silently
succeeds BUT leaves the destination value-box as FR_TYPE_NULL

Which seems bad

future notes for -=

correct order of comparisons

comments

print operators, too

make use-specific variables

so we can do nested loops with fr_pair_list_foreach() macros

give parse error for behavior differences

and give helpful suggestion for how to fix it

compile-time error for things which aren't supported

notes on which tests aren't converted, and why

allow &request = `exec stuff`

Added Brocade-Cmd attribute sent in command accounting messages (#4808)

Extreme Networks, a vendor that still actively uses the enterprise
number 1588 (Brocade) in their products, added the attribute 8 (Cmd)
that contains a command line when command accounting is configured.

https://documentation.extremenetworks.com/slxos/sw/20xx/20.4.2/
security/GUID-D8ACA260-DA62-4128-B443-44584AD90D96.shtml

CI: Remove uneeded package

Fix docs to match dictionary

Typo

Bump AC_PREREQ to 2.71 to avoid configure file churn

need line continuation

Check the return value of ldap_sync init functions

Ensure that cookie storage which fails to send is left on the queue

Add a timer event to retry sending of queued change packets

Use a function to send change packets to the workers

Build pair list within sync_packet_ctx

So that packets which fail to send to the worker can be kept queued with
their pair list

macos doesn't like big version numbers

use API instead of direct access.  Fixes #4608

RPM spec: there is no LTB release for RH9, and default LDAP is good now

srv_cred itself is NULL

Typo

Don't SEGV at DEBUG3 when running SASL

Deal with null SASL fields

RADIUSD_VERSION shouldn't contain a suffix

Look for ldap_interactive_sasl_bind, else we never build with sasl...

fr_time_elapsed_fprint(): Fix tab space calculation (#4805)

Without the fix the output sometimes is improperly indented:
time.requests.100ms             28
time.requests.1s                        918
time.requests.10s               2408

Add support for recv_buff parameter (#4807)

Produce an error if the initial search failed

remove unnecessary assignment

Modules have prefixes other than rlm_ now 🙄

allow attr names in update to have list references

because "update request" just changes the default list, it doesn't
require that list be used.

start of cleanup

clean up and remove intermediate buffers

no parallel for you

Revert "We don't need this explicit linkage"

This reverts commit 99fd88ca8cd750654fdd661772b8d37ca469c1e7.

We don't need this explicit linkage

More fixes

Remove git marker from changelog

Fix LDAP sync linking

Add the git market in to keep debian happy

Typo

Clever short circuiting tricks don't seem to work everywhere

Quiet ubsan

set email so we don't get prompted

Specify the debian package version using dch

Typo

Don't need to print the version string twice.

Update versioning scheme to use commit depth for incrimental component

Fix return of xlat failure

Simplify release parsing, add +git into git package versions

Produce git versioned .deb files

Add explicit return types for xlat functions

more corner cases, as caught by ASAN

more cleanups

require that attributes always have leading &, and deal with the
consequences

bump up buffer size to shut up compiler

remove unused assignment

run some edits under the new regime

The behavior which isn't yet converted is:

* giving "update list { ... }" and then a *different* list for
  an attribute inside of the update section.
  The new code doesn't like this, for good reason.

* assigning &request += &control[*]
  the new code doesn't expect to see the [*], and therefore
  just ignores the assignment.

* creating empty attributes if the RHS of an evaluate fails.
  The new code does nothing.

* using array indexes in LHS of assignment for sub-list,
  update foo { bar[1] = baz}.
  The new code doesn't allow it.

* some compile-time errors are produced at different locations

notes on what needs fixing for new "auto-convert to edit"

more cleanups and fixes for corner cases

forbid array references in sublists

&list := {
&foo[1] = "bar"
}

The edit code does not support this, because it doesn't really
make a lot of sense.  If we do need to support it, then the edit
code needs to be updated to support it.

Note that we can already do

&list.foo[1] = "bar"

so this limitation isn't much of an issue.  The problem comes when
doing multiple attribute assignments, and those using array indexes
inside of a sublist.  What does it mean when we do

&list := {
&foo[0] = "bar"
&foo[1] = "baz"
&foo[0] = "ugh"
}

What the heck is going on here?  The real answer is "don't do that"

print attributes in debug, not info level

don't need " \" at EOL any more

use test_fail instead of "fail"

catch more corner cases

update {
&Foo = bar
}

should use "list_def"

this depends on edit, too