check if the clone ref exists before loading it

and also check that a clone ref cannot refer to a parent. otherwise
we have recursive clones, and that's bad.

increment line BEFORE writing to ctx line

because the local error messages use the local variable "line",
but when we call other functions, they use the parsing ctx "line"

So those two variables need to be the same.

prevent recursive includes

Don't print errors when hostinfo not present

RPM build needs Make.inc up front to set top_srcdir

Install libfreeradius-internal

Ensure all data types are handled

pair_list_perf_test doesn't need LIBFREERADIUS_SERVER

libfreeradius-tls requires libfreeradius-internal

typo

use libfreeradius-server, and not LIBFREERADIUS_SERVER

which adds in more things that break the build

Revert "add explicit dependency, because ????"

This reverts commit ef3134512165cf9fc325751506b4dac2e2cb18ad.

nope.  Doesn't help

add explicit dependency, because ????

Invert prereq order

Maybe fix linker issue?

dbuff_init inputs should be non-null

Quiet clang analyzer

Deal with null request

Better message

remove global settings from suse logrotate, for what it's worth

Use the same terminology for stateless and stateful tickets

Store and restore session-state pairs in session-tickets

Ignore conf.h

Use the same session-ticket keys across all threads

Fix internal attribute encoding and decoding

Print quotes around quoted strings

v4: Amend async exec calls to ensure both child process exited and fd callbacks have completed (#4113)

* Improve debug message - program has exited, not necessarily failed

* Report all output from exec

* Only resume unlang execution when both the child process has...

... exited and the fd event has seen an EOF

list LIBFREERADIUS_SERVER in PREREQS

copied from process_radius

with and removed pretty much everything other than Access-Request
and replies.  The inner tunnel for TTLS doesn't do accounting,
CoA, etc.

just load dictionaries from process_foo dict ptr

reorder for consistency

typo

order library builds

Compile the accounting sections in process_radius

clean up make files

there's no need to use "+=" where a variable is not previously set.

consistent layout is better than random layout.

add back a few more dependencies

thing in src/lib which need libraries from src/protocols should
still manually add libfreeradius-util.la

Revert "Revert "clean up TGT_PREREQS""

This reverts commit b43d42cff2c7228b784924245908fa04dc36430d.

should work now

make PRLIBS depend on the transitive libraries, too

Revert "clean up TGT_PREREQS"

This reverts commit 15334e6f4f40681fa35c35682ad13aff4434bbc5.

We'll try this on a separate branch until CI passes

add flags to allow TLS 1.3 and 0x00 application data.

Looks OK, but testing would be nice.

move bools/uint8 closer together

so struct packing is happier

clean up TGT_PREREQS

now that we transitive linking, we don't need to specify as many
libraries.

recursively link in TGT_PREREQS

move binaries to the end of the include list

so that all pre-requisite libraries are included before the binaries.
This change helps us do automatic recursive resolution.

Install the tls dictionary?

Fix spurious dictionary errors

More minor fixes

Quiet complaints about non-bools

Unused label

Instead of half-assing lock contention reduction using multiple SSL_CTXs, create one ctx per thread

Re-arrange TLS code to make it more asynchronous

- Use SSL_trace() to provide detailed tracing of handshake messages
- Add distinct cache modes (disabled, statefull, stateless, auto).
- Split more function declarations/structs out of tls/base.h to avoid circuclar dependencies.
- Add the start of process_tls which will hold caching and validation sections.
- Temporarily disable OCSP
- Split session-data and session-id attributes into EAP-SIM-AKA specific and EAP-TLS specific.
- Do async cache calls after the handshake has completed and as a separate distinct step.
- Mark TLS sessions as async, so OpenSSL does the setup correctly

Fix virtual_servers declaration

Fix range error

Guard OCSP code in ctx.c

remove centos6 / ubuntu14 / ubuntu16 (EOL)

add libidn11-dev to debian build deps

crossbuild: pass --no-cache to docker build if asked

Fix init/free callback priority sorting

Add debug function for dl_loader

Add fr_dlist_foreach

Include tls/log.h

Fix redundant declarations

Mark up virtual_server API as nonnull

encode/decode function signatures relate to the nested attribute work and shouldn't be changed yet

This reverts commit e86b4d53c4a8a37d75c2e5e46edb9f972bddfbfe.

...and another

Typo

Fix session handshake debugging

Improve debugging in interpret.c

No need to set frame->process again here...

Add typed memdup function

Have unlang_call_push return an unlang_action_t

Add OpenSSL BIOs that are plumbed into our logging system

Sync up dbuff/sbuff shift and update

Make shift more efficient by avoiding memmove if the entire contents of the buffer is shifted.

Fix sbuff shift so it's not broken.

cleanups as lerned from dhcpv6

add encode_option_data(), as with dhcpv4

and test cases

v4: Convert %(exec: ) to new xlat API (#4106)

* Define fr_exec_state_t for tracking the state of exec calls

Taken from unlang_frame_state_tmpl_t

* Define fr_exec_wait_start_io() for calling child processes

* Define callbacks for use with fr_exec_wait_start_io

* Convert %(exec: ) to new xlat API and make async

* Correct exec module tests and convert to new syntax

* Add test for exec with string argument containing special chars

* Convert unlang_tmpl_exec_wait_resume() to use fr_exec_wait_start_io()

* Remove unused unlang_tmpl_exec_timeout()

Functionality now in exec.c

* Remove unused unlang_tmpl_exec_stdout_read()

Functionality now in exec.c

* Remove unused unlang_tmpl_exec_waitpid()

Functionality now in exec.c

* Exec exit status codes are now parsed in exec.c

* Update documentation for new %(exec: ) syntax

* Always store status code back in the provided pointer

* Add a test which reads command line expanded args and env variables

* Add tests with a non-zero exit code from the child process

* Amend documentation for echo module so it makes more sense

non-structural types must exist

add more scan targets, so we don't have to re-build everything

these encode/decode funcs are only used for test points

we'll gradually move everything to a new API

update comments

move label

make everything in DHCPv4 handle nested pairs

fix tests

use correct names

let's use the v4 APIs instead of just copying code from v3

update docs and fixes

allow for nested VPs in one place

Add %{mschap:Domain-Name}. Fixes #3944 (#4104)

"NOT_SET" is more descriptive than "UNKNOWN"

Frame rcodes are also allowed to be "NOT_SET" so don't assert

Add UNLANG_ACTION_FAIL to make it easier to deal with common unlang functions failing

It lets us return an unlang_action_t from push functions, which results in less boilerplate.

Add fr_debug_get_state() that works on recent versions of macOS

Use correct table parse function

More EAP-AKA-SIM docs

typo

place-holder for TLS 1.3 updates

Only one declaration for fr_tls_session_async_handshake() (#4102)

Removed the one inconsistent with uses.

Start of EAP-TLS async handshake support

This is needed to support async cache calls, and certificate validation

Call module resume functions if set and UNLANG_ACTION_CALCULATE_RESULT is returned

Call the repeat function if the initial function returned UNLANG_ACTION_CALCULATE_RESULT and we have one set

This is identical behaviour to the modcall code

Fix multiple issues with unlang function calls and make the code a bit more understandable