pull changes back into raddb, and regenerate from "make doc.raddb"

docs-v4: correct typos from Alan's first report Hive 8329

docs-v4: convert american spelling to UK spelling Hive 8329

docs-v4: fix spelling errors Hive 8329 (excluded raddb)

check that the packet is OK

add Net.* attributes

tweak code to reduce indentation and redundancy

move checks to quiet analyzer

message type can have only one octet according to RFC2132

various bug fixes in proto_tacacs

various bug fixes in proto_detail

various bug fixes in proto_bfd

make input const

update notes for static analyzer

use MEM() for allocation failure

various bug fixes for cron

various bug fixes for DNS listener

DNS opcodes 7..15 are unassigned

various bug fixes in proto_radius

ports are short, so use ntohs

various minor tweaks to radiusd.c

various bug fixes in rlm_digest

check lengths of the various attributes, in case the local admin
wants to manually create attributes which can't go into a
RADIUS packet.

Fix memory leak and deadlock on error path in cache module

Sync hashing functions

Extend timeout for radiusd

Correctly terminate the buffer we use to parse generalized time in DER, and support precision up to 9 digits

Respect always_string

json: Refactor base16/base64 conversions

json: Split conversion functions into pair/box conversion

json: Remove is_enum from json_afrom_value_box.  Sanitise code... generally.  Mostly merge b16 and b64 cases.

json: Fix multiple other memory leaks and minor issues

json: Use the correct format specifier for 64bit integers in json.c

json: Correctly escape slashes and double quotes in JSON data

json: Emit an error on structural types

json: Use correct field access

ci: remove unmaintained action

addnab/docker-run-action is broken and hasn't been updated in five years

Feat: Allow octets boxes to be encoded as base16 (hex) in JSON blobs (#5750)

Allow octets boxes to be encoded as base64 in JSON blobs

Similar fixups in radclient-ng

Minor cleanups in radclient

Annotate return overflow (CID #1680684)

Coverity doesn't have the context of how negative slen is built to
understand that these will not overflow.

Pacify Coverity (CID #1520867, #1520875)

It doesn't identify that paths which set request->reply->code only set
to valid packet codes.

Re-sequence code to check before dereference (CID #1681438)

Current FreeBSD 14 is 14.3

Update cross platform action version

Pass pipe fd array to pipe() not a pointer to the array

Tidy control_test

Scheduled fuzzing: Update src/tests/fuzzer-corpus/der.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/cbor.tar

various bug fixes in master.c

don't use smart quotes, etc.

update EAP-MD5 tutorial

doc:add new files to the eap-md5 tutorial

doc:add overview section to the eap-md5 tutorial

doc:add diagram to the eap-md5 tutorial

doc:add configuration steps to the eap-md5 tutorial

doc:add expected output section to the eap-md5 tutorial

doc:add eapol-test to the eap-md5 tutorial

use fr_cloexec()

various bug fixes in network.c

better handle pipe full

only free message once we're done with it

we should really delay the decode until after the various other
checks have been done.

remove unused variables

check return code of set timeout

fix various bugs in worker.c

use MEM() rather than assert

release request on failure

unlink request from listen entry when channel is closed

only call time once.

stop / clean up all requests.

don't divide by zero in corner cases

use correct channel message

use size_t rather than uint32_t to over overflow

tweak control message send

arguably we should use a method which is better at high performance

use util functions for nonblock

set FD_CLOEXEC properly

for F_GETFD / F_SETFD, and not F_GETFL / F_SETFL

typo

we can use talloc_set_name_const

destroy semaphore on failure

export thread pool configuration to scheduler

so that it can find worker-specific configuration

various bug fixes in network.c

fix assertion

fix arguments to memmove(), and NULL out now-unused entry.

return negative for error

various bug fixes in dedup.c

various bug fixes in packet.c

various bug fixes in retry.c

various bug fixes in haproxy.c

various bug fixes in queue.c

various bug fixes in fd.c

keep blocked flag if we can't flush when already blocked

stop on error, too

various buf fixes in mem.c

clean up on failure, and ensure that "next" is always an FD bio

reset buffer just in case

varius bug fixes in fd_open.c

return dirfd and filename if we have to create it

check for errors when reading the password from a file

various bug fixes in cache.c

free resources on failure.  Don't set "request=child", as that
just confuses things.

fix typo to use correct function

free dh on error

rewrite to cache stateless isn't an error for TLS 1.3

fix not_before -> not_after typo

OpenSSL requires calls to engine finish/free

for all engines, as the ENGINE* pointer is reference counted.

call pthread_attr_destroy() for completeness.

Some platforms may dynamically allocate memory for attr

hoist extension decode into common routine

zero is a valid number of bytes to copy

make function static, and use thread-local variable

to match the rest of the code

various bug fixes in ctx.c

various bug fixes in session.c

request can be NULL

if fr_tls_session_msg_cb() is called via SSL_shutdown() in the
session destructor.

fix typo to use correct variable

fix typo, to use the correct log bio

insert / remove engine into tree, and fix list pointer

the code finds the engine in the tree, but never inserts it.

distinguish "can't encode data" from failure.

hoist clear cache, so we do it even in non-debug mode