Scheduled fuzzing: Update src/tests/fuzzer-corpus/vmps.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/tacacs.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dns.tar

add const to quiet compiler

allocate and use an "exists" node where necessary

which means we can now have a xlat_tokenize_condition() which works,
and the previous "check for attr" hacks in || and && can be removed

check correct field.

if there's no dict_def in vpt, then we load it from the tr rules

fix parsing of &Outer-Realm-Name, with terminating characters

It should not be

&Outer - Realm-Name

even if "-" is a terminating character.

The correct answer is "don't have ambiguous grammars", but it's
very difficult to fix that now

zero-length strings are allowed to have NULL ptrs

this doesn't need if-multivalue

add "exists" xlat

use consistent names

update docs

typo

remove request_list from paircmp callbacks

remove unused field

we don't need \ at EOL

this should arguably be an error

Still need to call the right module instance

attr filter just has a send method

Minor fixes

Section name comparisons are case insensitive

Typo

Add hack to make test.authorize work again

Simple function for matching name1/name2 to a section name

s/module_method_names_t/module_method_name_t/

Remove component based module methods

This moves us fully to the name based system of looking up modules

Don't fclose() twice (CID #1506722) (#4593)

The globally-writable directory case goes to perm_error,
which fclose()s fp. No need to do it twice.

horrible temporary hacks to parse conditions

once the config file stuff is moved to sbuffs, this can be deleted.

The root cause of this hack is to avoid having the xlat code call
cf_expand_variables().  The old condition code did that, which "worked"
but was arguably wrong.

Moving the cf_expand_variables() call to cf_file.c made it difficult
to parse multi-line "if" conditions.  So we necessitate this hack.

there's no Tmp-Bool-0

allow sync tmpls to be pushed, too

and remove 'inline_exec' flag, which was checked but never used.

added tmpl_eval()

which only does asynchronous tmpls

respect casts for results of exec, too

move eval cast code to tmpl_eval_cast

and call it from tmpl_eval_pair(), so that the caller doesn't have
to.

move "eval pair" code from unlang to tmpl code

This function is only for attributes which can be done
synchronously, i.e. without blocking.

Don't ignore .vscode

Add a standard launch file for radiusd to allow easy testing in the build tree

Annotate Coverity false positive of non-NUL-termination (CID #1469156) (#4592)

def->name is built up with memcpy() calls that have the same
effect as sprintf(def->name, "HAVE_%s=1", symbol); The last
memcpy() makes a point of including the '\0' at the end of "=1"
and thus def->name is NUL-terminated, as is def->name + 5 (which
just skips the leading "HAVE_").

Fix comments in Makefile

Yet more broken expansions

Fix extension

Check dollar expansions work for non-strings

Add basic tests for dollar expansions in conditions

More MEM() checks (#4591)

This affects the following CIDs: 1503978, 1504031, 1504047

Missed rpm

fr_atexit_thread_trigger_all is a noop when we're not building with threads

Exit gracefully from unit_test_attribute

Typo

Typo

Indent things, and define variables correctly when we're not including Make.inc Closes #4587

Rework the atexit code to function without pthreads

Emit errors if stat fails, and use fstat not stat to avoid TOCTOU issues

Fix building libfreeradius-util under emscripten

Add the option to dlopen RTLD_DEFAULT for all module loading

Base vscode project settings everyone should be using

Basic clangd config to suppress the most stupid warnings

Various fixes for jlibtool

Missing includes in rlm_mschap.h

Fix additional legitimate bugs and style issues in jlibtool

Fix legitimate bug found by clangd

Quiet clangd's linter

Emit compile receipts when building source files

Add phony target for compile commands

Ignore compile commands (it's system specific)

-4 is a number, not a function unary_minus(4)

Which helps a bit with optimization.

simplification

complain about poorly formed expressions

!foo == bar

is really

(!foo) == bar

due to operator precedence rules.  So we complain about this,
and force the user to be clearer, and to use the parantheses

clear errors before each command

to avoid spurious errors which are left over from previous commands

hoist casts when hoisting xlats

and update tests which now have casts all over the place

save the rcode for consumption by the xlat expressions

Quiet issue with sign comparisons

git-archive submodules when creating source tarball (#4586)

Sync "git for-each-ref" output parsing with other Dockerfile.deps (#4584)

- Allow to specify additional rpmbuild flags (RPMBUILD_FLAGS) (#4585)

- Allow non-root builds (by specifying SUDO)

Correct coverity annotations (#4581)

Annotate SBUFF_PARSE_[U]INT_DEF() bounds checking (CID #1504004, #1504045) (#4582)

For signed or unsigned long long, the bounds checking will have
tests that always have the same result, which triggers coverity.
The fiddling with _Generic() required to avoid this is excessive,
and the macros as they stand pass tests. We therefore annotate
those comparisons to placate coverity.

Remove NULLness check

Print request refs correctly

Remove duplicate extern

Remove whitespace

Support multiple levels of request qualifiers

respect casts

typo

escape tainted values when processing regular expressions

typo

respect escape rules for tainted inputs

when concatenating a value-box list to a string

allow for single-quoted strings in regular expressions

Fix rlm_rest all.mk file Closes #4580

Build doesn't exist either...

Create relative symlinks so that the source tree can be shared (#4574)

across several hosts to be accessed remotely

Ignore Visual Studio Code project files (#4579)

Annotate issues Coverity see that we have decided to ignore. (#4553)

This change deals with the following CIDs:
1503889, 1503901, 1503908, 1503916, 1503936, 1504024, 1504280,
1504282, 1503894, 1503899, 1504013

Most of these are sbuff/dbuff operations that can only fail if
the buffers can't be reallocated or have reached their specified
maximum size.

In 1503899, we know, but Coverity doesn't, that no log_keyword
passed to _make_vlog() will overrun the fixed-size buffer it uses.

1503894 is what Coverity thinks is a copy/paste error that clearly
makes sense as written.

Annotate calls that as used will not return NULL (CID #1503961) (#4577)

The calls in question are those in pair_list_init() that iterate
over a pair list built up from a string. As long as the string
is non-empty, the pair list won't be empty. As long as perc (the
percentage) is no larger than 100, the code won't pass NULL to
fr_pair_copy()... and one can see that's the case for all calls
to pair_list_init(). Coverity apparently doesn't look at that
context.

Placate Coverity for mschap_xlat() (CID #1503902) (#4556)

Wrap unchecked value box calls in xlat_idna() in MEM() (CID #1503962) (#4578)

Set *err to -2 when the list isn't found in tmp_dcursor_init() (#4571)

This change honors the comments describing how err is handled, and
also means, given tmpl_find_vp()'s use of tmpl_dcursor_init(),
means callers of tmpl_find_vp() can check its return value
rather than having to look at the written vp (e.g. sometimes_return();
see CID #1503995).

fr_sbuff_extend_file(): update "end" of parent sbuffs (#4576)

This fixes parsing when streaming from file and parsed object (string)
spans fhe I/O buffer boundary.

Annotate to assure coverity that buffers are initialized (CID #1504042, #1504436) (#4543)

New optional lightweight Acct-On/Off strategy with helper SP and view (#4550)

Currently supported by MySQL, PostgreSQL and SQLite.

BUILD_DIR isn't available if we're building packages.  Closes #4575

sbuff->shifted should be reinitialised to 0 with each new sbuff in the chain

This breaks the file streaming sbuff, so record the shifted count separately in the fr_sbuff_uctx_file_t structure

Optional include