Don't automatically make the frame repeatable on yield

This allows modules to push things onto the stack and remove themselves from the return path.

...also clear the repeatable flag before calling the process function.  This lets modules set resume functions, that'll always be called, no matter what the unlang action.

safe_lock and safe_unlock should always be inlined

we probably want to lock the signal functions too, there's no reason to suspect they're any more thread safe...

Alter the process function to determine which xlat evaluation function gets called

Support combo types in fr_value_box_hton

Pretty much every keyword can yield

v4: Convert %(perl: ) to new xlat API (#4092)

* Define perl_vblist_to_av() to convert a value box list to a perl array

* Define perl_sv_to_vblist() for parsing perl values to value boxes

* Convert %(perl: ) to new xlat API

* Add simple test for %(perl: )

* Add tests for %(perl: ) passing arrays and returning arrays / hashes

* Correct perl calls to FR logging in example

* Improve perl xlat comments

* Add perl tests which access and manipulate attributes

* Improve documentation for rlm_perl

Formatting

port TLS 1.3 fix from v3.0.x

Helps to terminate the right buffer

Always terminate the output buffer (even on zero length input)

Enable the msg callback?

Formatting

Correctly terminate the output buffer

More cleanups in SSL ctx code

More minor fixes

Cosmetic changes in TLS session debug output

Add better base64, base32, base16 support to util library

All functions have identical function signatures and work in the same way

Fix macro naming conflicts in md4.c and md5.c

tftp: Add decoder and encoder (#4051)

* :gear: tftp: Add TFTP dictionary

* :gear: tftp: Add the main attributes

* :gear: tftp: Add decode function

* :gear: tftp: Add decode test entrypoint

* :gear: tftp: Add encode function

* :gear: tftp: Add encode test entrypoint

* :gear: fuzzer: Add fuzzer for tftp protocol

* :gear: fuzzer: Add TFTP corpus files to git LFS

* :gear: tftp: Add tests for decode and encode

v4: Convert %{escape: } and %{unescape: } to new xlat API (#4088)

* Convert %{escape: } to new xlat API

* Convert %{unescape: } to new xlat API

* Add test for "unescape" handling = not followed by hex sequence

Add simple tests for exec module calls

rctx for exec calls should be fr_box_list_t *

Correct references to "input_pairs" for exec calls

Check for NULL comparison function for heaps at compile time (#4097)

reorder for broken linkers

Amend test for PERSONAL_ACCESS_TOKEN so CI doesn't fail for non push devs (#4098)

Clean up comparators slightly

Update test certificates as old ones had expired

Re-instate Makefile for test certs

Make .crt certificates as part of client / server targets

Expand tests of %(unpack: )

Correct error in %(unpack: ) docs example

Update documentation for %(unpack: )

Update tests for new %(unpack: ) syntax

Convert %(unpack: ) to new xlat API

Small SQL schema typos (#4093)

try to shut up clang scan

don't return from void function

check for NULL

print quotes, too

support nested maps

in map_afrom_substr(), and map_to_vp()

print nested attributes correctly.

make fr_pair_list_log() more like log_request_pair_list()

ensure that the map is parented by parent, not by ctx

hoist T_OP_CMP_TRUE checks to earlier in the process

enforce assumptions, in preparation for allowing nested maps

typo

Initialise iterations?

Convert base64 code to work with dbuffs/sbuffs

Add fr_dbuff_advance_extend

This extends the dbuff if we couldn't satisfy the number of bytes requested

v4: Convert %(mschap: ) to new xlat API (#4082)

* Convert %(mschap: ) to new xlat API

* Add extra safety checks to %(mschap: ) attribute parsing

* Add tests for %(mschap: ) xlat

* Update docs for new syntax of %(mschap: )

* Update other code use of %(mschap: )

Dictionaries prefix are not longer used (#4089)

v4: Convert %{Foreach} to new xlat API (#4091)

* Convert %{Foreach...} to new xlat api

* Allow virtual attributes to use new xlat API

Add fr_is_base64_nstd

fix issues on OSX

Allow for other b64 dictionaries

work around horrible Apple bugs.

strftime() prints UTC for time zone.
strptime() accepts GMT, not UTC.

So... re-write the strings because OSX is stupid

less repetition is very useful

Updating Aruba dict with VSA used in Aruba C2C product #4086

v4: Convert %(date: ) to new xlat API (#4080)

* Convert %(date: ) to new xlat API

* Add tests for %(date: ) xlat

* Amend docs to match new %(date: ) syntax

Co-authored-by: Arran Cudbard-Bell <a.cudbardb@gmail.com>

v4: Convert %(idn: ) to new xlat API (#4083)

* Convert %{idn: } to new xlat API

* Add test for %{idn: } xlat

* Update docs for %{idn: } xlat

Fix paths in debian/freeradius.examples (#4085)

fix paths

"users" file doesn't use "&" for attribute names.

Which then lets us update map_afrom_substr() to look for rules
without "&", and then allow relative attribute references

add parent to map_afrom_substr()

the other functions don't seem to need parents.

The next step is to support relative attributes, and make "parent"
a "map_t **", so that the parsing can walk back up (or down)
the map stack, in order to place the maps in the correct place

add parent map to map_afrom_cs()

all of the public callers don't need to pass in a parent map,
so the public API doesn't need it.  But we do need a parent
internally, so we have a private API which allows for that

add parent map to map_afrom_cp()

this function is only called by map.c, so it could likely be
private to that file.

add "parent" to map

and add provisions for using it in the allocation function

Clean up some dictionary printing functions

typo

minor cleanups for printing flags

print out comma after subtype names

note that names can be rewritten

use new names

we don't need Unisphere- prefixes

move script files around

so that "scripts" contains (mostly) subdirectories, instead of
a random collection of actual scripts and subdirectories.

Most utility tools are now in scripts/util

Upgrade tools are in scripts/upgrade

script to rewrite v3 names to v4 names

this script is only used by developers

we don't need two names for ERX attributes

initialize variable

redhat: Correct location of radlock (#4078)

allow for "export in dictionary form, too"

in preparation for some horrific scripts which will let us
convert v3 names to v4

add fr_dict_export()

which (mostly) prints attributes out in the standard dictionary
form.

comment all of it out by default

rerun "make asciidoc"

Add v3 compatibility names

Taken from v3 via an edited "radattr" in that branch:

rm -rf alias;mkdir alias;./build/make/jlibtool --mode=execute ./build/bin/radattr  -D ./share/ -A  | sort -n -k6 -k7 -k8 -k9 -k10 -k11 | gawk '{printf "%s\t%-40s\t%s\n", $1, $2, $3 >> "alias/alias." tolower($5) }'

"Nothing could be simpler".

notes on v3 compatible names

Update 3gpp dictionary

Add new 'Class' column into post-auth / SQL schemas (#4071)

cleanups and updates for new functionality

v4: Add prepend operator for inserting attributes at the beginning of lists (#3673)

* Add prepend operator ^=

To be used in attribute assignement to get the new attribute prepended
to the list

Beneficial in DHCP where the order of multiple instances of an attribute
is significant

* Add fr_dlist_move_head() to insert one list at the head of another

* Add fr_pair_list_prepend to insert one list at the head of another

* Add "prepend" functionality to radius_pairmove

radis_pairmove is used by rlm_files for adding attributes to the reply
list.  This allows for syntax such as:

<match key>
<attribute> ^= <value>

which will insert <attribute> = <value> at the top of the reply list.

Intended for DHCP use where, for example, the sequence that search
domains are returned is significant.

* Allow parsing of ^= operator in config.

* Use fr_pair_list_prepend in map_to_request

* Add an operator parameter to fr_pair_list_move

If the passed in operator is T_OP_PREPEND then any added attributes are
prepended to the "to" list rather than appended.

Existing calls to fr_pair_list_move are updated to call with T_OP_ADD to
preserve existing behaviour.

* Add prepend handling for whole list copying

Allows for
    update {
        &reply: ^= &request
    }
which would insert all entry from request at the beginning of reply

* Add test for prepend operator

* Allow prepend operator for CSV maps

* Add prepend operator tests to CSV and SQL maps

* Update documentation to include ^= operator

* Correct rlm_rest documentation to reflect code

* Test adding whole array in json map using both += and ^= operators

* Return different operators for rlm_rest module to process

* Check different operators are respected by rlm_rest

* Test use of prepend operator in json map from rest xlat

libkqueue: If available, print the version (#4069)

spelling (#4075)

Explicitly mark up alias attributes, and resolve them automatically in more places

This allows us to alias groups

Auto-cast mac addresses

The larger issue here is that there's no opportunity to pass a cast hint into tmpl_afrom_substr, as when there's a cast hint we should skip all the auto-casting.

We only have trailing hexits if we got c1, but no c2

Manually list libasl2-modules-gssapi-mit as it's needed for kerberos to work with ldap (apparently)

Failure is unlikely...

walk back up to rules parent when processing parent attr ref

so that things inside of "subrequest" can refer to the dictionary
used by the parent.  This change doesn't solve all of the issues,
but it does address some of the more straightforward ones

limited macro support for sheer simplicity

follow refs for ALIASes and add tests for it