Quiet clang scan

Produce the same return type as the normal assertion macros

Don't call iterator if next is NULL

CI: update freebsd VM packages

Add pair pool allocator

Can save two mallocs for unknown attributes

Remove assert in fr_dns_label_to_value_box

v4: Final set of background changes to LDAP code (#4264)

* s/LDAP_OPT_ERROR_NUMBER/LDAP_OPT_RESULT_CODE/

LDAP_OPT_RESULT_CODE is the current name for this option.

* Define custom LDAP results parser

Used where LDAP queries are not part of processing a request, e.g.
querying the rootDSE after a connection comes up to establish which type
of directory server is connected to.

* Define async method to retrieve LDAP directory type

For use with trunk connections

* Queue a query to discover LDAP directory type for trunk connections

* Launch LDAP trunk connections for module default server

* We handle referral chasing so always set libldap option to off

* No need to re-bind since the trunk is only ever bound as admin user

* Move definition of fr_ldap_bind_ctx_t to base.h

* Define fr_ldap_bind_auth_ctx_t for holding details of bind auth requests

* Define fr_ldap_bind_auth_cmp for comparing two bind requests

* Define callbacks for handling LDAP bind responses

* Define watcher to add handlers to LDAP connection being used for bind auths

* Initialise a thread specific LDAP connection for bind auths

* Old referral rebind callback no longer needed

* Define callbacks to support use of async LDAP binds in place of sync ones

A temporary set of wrapper functions before fully rewriting rlm_ldap to
be fully async

* Define fr_ldap_bind_auth_async()

s/VP_VERIFY/PAIR_VERIFY/ s/LIST_VERIFY/PAIR_LIST_VERIFY/

move timestr_match() to better API

check for more corner cases

Populat attr_chap_challenge

Typo

Fix various issues...

Add const...

From should be const everywhere

Deal with WITH_VERIFY_PTR later in pair.h

Try and quiet GCC

CI: install nr-extras on all debian builds

kqueue in sid is now too old

Quiet pedantic compiler

Remove manual NULL checks

Decorate functions in pair.c with nonnull

Load attr_state correctly in proto_radius

Mark up functions in util/pair.c with nonnull and add count param to fr_pair_sublist_copy

Add tain to fr_pair_value_strdup

Minor tweaks to eap config

decode TLVs as nested, and update tests to match

let's encode TLVs, too

more / better errors

Fix unit_test_attribute to print out the entire path/file when failed (#4259)

decode TLVs in OPT 41, too

the struct encoder does not yet accept the VPs returned by the decoder.
it's not clear if the decoder is wrong, or if the struct encoder
has issues.  More debugging later.

add more options

return only as much as we decoded

which lets TLVs work after structures

Use the correct field in dcursor tests

Record const state of input list

Move "type" into the legacy stuff area

Whitespace

Nope that was correct

Test was fine

We should only call virtual server for depth 0

Sync up code with docs

Extra quoting

We really only want to verify the client by default

Fix spurious error

Add fr_pair_reinit_from_da

This automatically converts existing values, and performs all the necessary checks and modifications to keep the fr_pair_list_t correct.

Access the order dlist from fr_pair_list_t explicitly

Originally fr_pair_list_t was the same as fr_dlist_head_t, but no longer.

Build private version of pair header

Disable auto_chain entirely

It just causes confusion and annoyance

Always use a separate vertificate store, and print out the certs in it when we fail to validate a client cert

v4: Move LDAP xlat to use trunks and to the new API (#4262)

* When escaping vbs in a URI, remove them from the list and re-insert afterwards

Escaping functions may re-initialise the vb which destroys the list
pointers.  Removing and re-inserting is much safer.

* Update rlm_rest's uri_part_escape to match new behaviour or fr_uri_escape()

* Define ldap_xlat_thread_inst_t to hold thread specific xlat data

* Define mod_xlat_thread_instantiate for LDAP xlats

* Define uri_part_escape for LDAP URIs

* Define xlat resume function for ldap xlat

* Define ldap_xlat_signal for signalling async ldap xlat

* Define ldap_query_timeout() callback for query timeouts

* Define parts of LDAP uri

* Convert %{ldap: } to new xlat api

* Add trunk_conf to ldap_inst_s

* Give thread instance access to trunk config

Protect buffers from direct manpiulation

Fix direct manipulation of boxes in unit_test_module.c

Fix direct manipulation of boxes in xlat_builtin.c

Fix direct manipulation of boxes in radclient.c

Fix direct manipulation of boxes in compose.c

Fix direct manipulation of boxes in tmpl_eval.c

ignore blocks which are too big

i.e. greater than what we can represent in a compressed pointer

more "shut up compiler"

Fix tests

Clear the bio after creating a pair value from it

Do a better job of syncing up when we need to call the verification server

Previously if chain validation failed we _wouldn't_ generate attributes, but we _would_ call the virtual server.

initialize 'next' to shut up compiler

return errors from the start of the packet

lengths must be 63 or smaller

print out positive numbers

Decoder functions should write directly to fr_pair_list_t and not to a cursor

The cursors are mostly legacy since we moved to dlists, and for efficient lookups we cannot modify pair lists using dcursors as we need to keep the attr tree in sync.

more / fixed error tests

do additional validation in dns_label_decode()

don't decode raw dns_labels if they fail

instead let the parent create a raw struct / whatever

don't abort when decode_value() fails.

Instead, just treat the entire struct as being raw

GCC doesn't have `used-but-makred-unused`

Typo

Re-arrange certificate verification code so we check the chain certs too.

remove the 'instantiate' section, as it's no longer necessary

module bootstrap order was fixed in 3.0.9 (2015).

Loading of virtual modules can just be done by listing them in
the mods-enabled/ directory.  There's no need for a magic
"instantiate" section

Check for multiple self signed certs in certificate chains

v4: More changes to support moving LDAP to use trunks (#4257)

* Free LDAP query if it is cancelled

* Correct lookup values for supported LDAP extensions

* Remove unused clients.c

* Initialise tree of outstanding LDAP queries

* Define sync_ldap_query_t

A structure to support synchronous use of async ldap queries

* Define callbacks to support use of async LDAP queries in place of sync ones

A temporary set of wrapper functions before fully rewriting rlm_ldap to
be fully async

* Define SET_LDAP_CTRLS macro to copy LDAP server / client controls

* Define fr_ldap_trunk_search()

Temporary wrapper function to perform an async ldap search on a trunk
connection

* Define fr_ldap_trunk_modify()

Temporary wrapper function to perform an async ldap modification on a
trunk connection

more error cases

set maximum limit

Add Cambium dictionary (#4252)

Compiled from various sources and tidied up. Untested, but at least the
IANA enterprise number is valid...

Need to update the configure.ac file as well (#4254)

Add mellanox dict and resort vendor dict includes Closes #4225

v4: Ground work for moving LDAP connections to per thread trunks (#4248)

* Define fr_ldap_thread_t to hold thead specific data

* Define fr_ldap_thread_trunk_t to hold LDAP connection details

* Add fr_ldap_trunk_cmp() to compare two thread LDAP trunks

* Define mod_thread_instantiate and mod_thread_detach for rlm_ldap

* Define types of LDAP requests

* Define LDAP query result codes

* Define fr_ldap_query_t to store individual LDAP queries

* Add fr_ldap_query_cmp() to compare two fr_ldap_query_t

* Define fr_ldap_referral_t to hold parsed LDAP referrals while they are followed

A given LDAP resonse which contains referral details can consist of
multiple referral URLs all of which should be capable of returning the
same data.

We parse all of the URLs and firstly attempt to query a server that
already has an active trunk connection.

All the possible referral URLs may need to be parsed to find an active
connection.

If none of the referral URLs point to an active connection, then the
parsed data stored in this structure is used to create new connections,
rather than re-parsing.

* Define fr_ldap_referral_alloc and _fr_ldap_referral_free

fr_ldap_referrer_t contains a LDAPURLDesc which needs to be freed using
libldap function ldap_free_urldesc

* Define destructor for fr_ldap_query_t

Frees any remaining libldap allocated structures

* Define allocator for fr_ldap_query_t

* Add LDAP config options of referral_depth and idle_timeout

referral depth - maximum number of referrals to follow
idle_timeout - how log to keep unused LDAP connections open

* Add tree to hold outstanding LDAP queries to fr_ldap_connection_t

* Define callback for closing an idle LDAP trunk

* Add return code for when an LDAP query results in a referral

* Add lookup table to provide readable names of LDAP message types

* Thread connection specific config is not talloc'd

* Define ldap_trunk_connection_alloc() to allocate LDAP connections

* Define I/O callbacks for LDAP trunks

* Setup I/O callbacks requested by LDAP trunk connection

* Define callback for cancelling LDAP queries

* Define _ldap_referral_send - a trunk watcher function...

... for sending referral queries when a trunk becomes active.

This allows for referrals which have multiple potential URLs to follow
to launch a number of trunk connections and the first one to become
active will receive the query.

* Define fr_thread_ldap_trunk_state() to find the state of a LDAP trunk

Looked up by URI and bind DN

* Define fr_ldap_referral_follow() to parse referral URLs and despatch ...

... queries to chase the referrals

* Define fr_ldap_referral_next() to follow subsequent LDAP referrals if the ...

... first one followed returns an error.

* Define ldap_trunk_request_mux() for sending LDAP queries on trunk connections

* Define ldap_trunk_request_demux() to handle LDAP query responses

* Define fr_thread_ldap_trunk_get() to find / create an LDAP trunk...

... for the required host / bind dn

* Define fr_ldap_modify_async() to initiate async LDAP modifications

v4: Fixes for PostgreSQL 14 in CI (#4250)

* Handle PGRES_PIPELINE_SYNC and PGRES PIPELINE_ABORTED

* CI is now running PostgreSQL 14

We probably don't need the tmplist here...

Move pair child by num, and make it use internal functions instead of iterating over the pair list directly

User newer type check function

Shouldn't have been removed

Remove spurious new lines

Add fr_{lst, heap}_foreach() and tests thereof. (#4237)

Note that because we have to declare an fr_{lst, heap}_iter as well
as a variable of type pointer to the element type of the {lst, heap},
we must take the approach of fr_dlist_foreach_safe(). Correct uses
will thus look like they have unbalanced braces.

Remove a direct access to the element count in lists

s/head/order_head/ s/entry/order in pair code

This is to prepare for pair trees

pass length of data, not offset of label

let's check availability before dereferencing, m'kay?

doxygen

check for overflow before decoding anything

error tests from the fuzzer

typo

add fr_strerror() and FR_PROTO_TRACE

add fr_strerror()

minor cleanups

add "const"