More updates to GitHub issues

- Actions job to close invalid issues
- Add users/devel mailing lists to new issue page
- Disable blank issue link

Add GitHub issue trap

Expectations on it working are not high...

Extend the H3C dictionary based on public manuals (#4112)

Move PERL_SYS_INIT3 to mod_load

NetworkOnly value for APC-Service-Type. refs #4109 (#4132)

Fix up rlm_perl to use thead instantiation and destruction callbacks

v4: Expand the performance tests for pair lists (#4107)

* Replicate test pairs to form longer lists of attributes

* Use the correct length of the input pair list for the test list length

* Pass the percentage attribute replication in the test list to tests

Include in logging to identify which list is being used.

* Expand test list to use different percentage repetition lists

It's faster if we don't have to run configure

Get the build matrix correct

All required .deb packages now in "extras" repo

No need to run configure before 'make rpm'

Update ci-rpm accorgingly; the system openssl libs will cause it
to fail, though we do still need it for building eapol_test

Need to use the nwkrad packages on CentOS 7 for recent libs

Use Network RADIUS 'extras' repo in RPM CI

We need recent json-c and openssl in CentOS 7, and will also use
own-built libkqueue packages which saves building it every time

remove virtual namespace compile callback

now that we have src/process/ libraries for everything

whoops

add sample load generator

use only one FD

and bootstrap the process, because we have to at least read from
the FD before we start the load generation

add proto_listen_load

doesn't quite work yet for a few reasons, but that will come
next.

add listener to network before calling app_io

so that the app_io event_list_set can do some bootstrapping
of its own

move proto_radius_load out of the way, to proto_load_step

next is to add a proto_load.c, and link it all together

Add namesapce/hashtable validation

fix links

More dictionary attribute validation

Don't redirect stderr/stdout to stdin in CI

put detail file listeners into a global tree for dedup

so we forbid multiple listeners on exactly the same wildcards

tweak messages to be clearer

we now have to qualify the detail listener with a second name

we do optional checking on the INPUT to "integer"

not on the OUTPUT of "integer"

Rework TLS BIOs to allow bidirectional producer/consumer, and multiple heap allocated BIOs

Print more useful info when we trip time tracking asserts

Change dbuff macro names to make auto-advancing the exception

better to just report if the option is not set

sqlite: try to be helpful if the database couldn't be opened

whitespace

Fix ordering issue

Don't need anything special for access request

Move EAP-SIM/AKA/AKA' config into the virtual servers

docker: make sure we are using the latest build tools in CentOS 7

Use nwkrad json-c packages on CentOS7

Not having a matching state entry is not an error!

A more helpful error if we run out of jobs

Deal with request cancellations when we're yielded in an OpenSSL callback

Add unlang function signal set

docker: install some useful tools by default for debugging purposes

print yielded count

CI: Clearer instructions on how to shell into a GH Actions session (#4121)

init, not clear

delete timeout before we return

...and the SMTP tests

Disable imap tests temporarily

If there's no buffer just return 0

Rework statefull session resumption so that the session-state list is part of the application data

Invert verb order for TLS packet-types so that it matches the sections

Disable the old X509 stack based method of doing stateful revalidation, it wouldn't have worked if the peer included intermediaries, and it caused issues with newer versions of OpenSSL.

Add custom stack dump functions

These can print out more information about the frame state

Add explicit "don't cache" field to virtual_server_compile_t

don't check that offset is 0, that's a really dumb way of determining if we want to write out the result

Call the right underlying function

Remove Debian 9 for now (OpenSSL 1.1.0)

Update .deb CI to use NR repos where required

Check for OpenSSL 1.1.1

prf_label is no longer used

Treat all structural types as having children

there's no reason for this to be variable

use the correct length for TTLS challenges

Put curl cert attributes into TLS-Cert TLVs

move the various PRF labels into a struct

in order to allow for TLS 1.3

minor rearrangement

better way to check for parent

it's OK to have a common parent.  It's not OK for the referenced
attribute to be the exact parent of a ref

update dockerfiles, use NR package repos

Fix tests and references

Cast len to size_t in talloc agg bio

Wrap OpenSSL stuff in WITH_TLS

Quiet compiler

Mark fr_pair_count_by_da as nonnull

Add finer grained control over which certificates get verified, and which certificates get converted to pairs

Create certificate pairs in container TLVs

Fix various issues with old certificate -> pair code

Formatting

Minor fixes in process.h

Move more code into nacent rlm_ocsp module

Add dbuff talloc trim function

Fix comment

Add custom OpenSSL BIOs for aggregating data in extensible talloc buffers

Pass in the instance of a pair we want to update to fr_pair_update_by_da

Allow printing single pairs, and don't add prefix to closing brackets of nested attributes

Add boilerplate to allow control OpenSSL async contexts

Regenerate configure script

Remove support for OpenSSL < 1.1.0

We need 1.1.0 for async support

Update the TLS documentation

Remove check_cert_issuer and check_cert_cn

Remove all OCSP code from the TLS library

This will be added back as a module at some point in the future

Remove verify_client_cert_cmd

We don't always have the client certificate to dump out, and similar checks can be performed using unlang.

Set buffer back to previous value?

Just use the old logic...

Fix typo

Fix tests now we add Packet-Type to requests

Reduce required pop rate

Automatically re-validate certificates when resuming from a session-ticket

Document process.h and make more elements of it optional

Remove small amounts of duplicate code

Add the ability to have child requests clean themselves up gracefully

This is useful when the resumption actions are done in the context of the child and so the parent never needs to deal with its contents directly.

Add yes more shitty code to deal with request->packet->code and request->reply->code

Remove old/redundant declarations

Revert "check if the clone ref exists before loading it"

This reverts commit 32c755606817e34ed148a54b1990cb77acbcd439.

it turns out that this breaks too much.  Reverted until we have
a better fix.

tls: Fix missing X509_STORE_free() (#4120)