add "load-dictionary" command, and remove unused "test-dictionary"

which now appends definitions to the current dictionary

The public function should do the unconsting

verb last

Quiet clang scan

Initialise slen

Produce better errors when we can't resolve attributes

Be more strict about only resolving attributes in the dictionary associated with the current virtual server

Allocating instance data helps DHCPv4 not explode

Print our ciphers

update error message

pass ref to dict alloc function

Revert "don't search through all dicts if allow_foreign==false"

This reverts commit 1da442063f095f50e676a1a1eeeb68a00b018548.

Add support for aliases to internal (dict_priv) API

don't search through all dicts if allow_foreign==false

grammer typos

allocate ext for ref

radlock is an admin tool

remove reference to deleted attribute

apparently comments are not liked

only print out top-level attributes

as the names for sub-attributes are not qualified by the parents
name.

In order to do this properly, we should change the series of shell
commands with grep / awk into a Perl script.  Probably by copying
scripts/dict/format.pl and changing it.

clean up dictionary to remove unused attributes

remove unused digest attributes

use the new names

Port from v3

add in decoding for NAS-Filter-Rule, and tests

add NDEBUG_UNUSED

let's actually add code for this

add RFC 4849 encoder and test cases

add and set padding block size for TLS 1.3

rearrange / clean up comments

box isn't actually a litera...

If It's a shallow copy... don't free the original buffer‽

Formatting

Fix talloc reference issue

ERROR: talloc_free with references at /usr/src/debug/freeradius-4.0.0-20897.el8.x86_64/src/lib/util/value.c:3280

reference at /usr/src/debug/freeradius-4.0.0-20897.el8.x86_64/src/lib/util/value.c:3434

ERROR: talloc_free with references at /usr/src/debug/freeradius-4.0.0-20897.el8.x86_64/src/lib/util/value.c:3280

reference at /usr/src/debug/freeradius-4.0.0-20897.el8.x86_64/src/lib/util/value.c:3434

Don't trash the Notification code

The shitheads at Apple and Google finally got their act together and published a semi-complete standard for e-imsi

Still doesn't mention that the value being fed to the KDF is the _DECRYPTED_ identity, which breaks RFC 4187, which states the AT_IDENTITY value is used by the KDF.  It's telling that no one of the ~40 contributors from ~20 different organisations caught this omission.

Fix typo (#4070)

*sigh*, words...

Minor typo

Remove redundant declaration

Add require_identity_realm and set the default to "nai"

This requires all EAP identites contain an NAI realm.

Use new function

🔧 tmpl: Fix tmpl_find_or_add_vp() (#3985)

* tmpl: Normalize tmpl_pair_list_and_ctx() name

* tmpl: Fix tmpl_find_or_add_vp()

It should add the vp into the correct list.

v4: Convert %(cache: ) to new xlat api (#4043)

* Convert %(cache: ) to new xlat api

* Add test for %(cache: ) xlat

* Tidy rlm_cache tests

error if Next-Shortest-Prefix is used in anger

Does TACACS+ now too (#4049)

Make things simple for the stupid compiler

Updated all SQL schema adding a new 'Class' column. (#4052)

It helps the admin to locate accounting packets.

add NEVER_RETURNS

rename attribute

Key is apparently a non-standard field...

Add radlock to diagnose config locking issues

Add sem_post

Return a pointer to the buffer in fr_perm_mode_to_str and fr_perm_mode_to_oct for simplicity

should be signed if we're setting it to -1...

Add function for getting a uid from a string

Decorate declarations in perm.c

Fix bad context in aka_sim_xlat_id_method_xlat

WS

Cosmetic fix for fr_aka_sim_id_type errors

Increment the semaphore in the child process too

Try altering where the semaphore is cleaned up

be more careful about walking back up the tree

and cache the key, as it might disappear when the box is freed

and add tests for the "continue with shorter prefix" flag

Ensure semaphores are owned by the configured uid/gid

This fixes some potential permissions issues

Stop semaphore being closed early on fork

Don't add NULL dl search path components

Fix issue when stepping through two processes calling fr_sem_get

Add Continue-With-Shorter-Prefix

for the last item of a list, if the reply contains
Continue-With-Shorter-Prefix, then it will walk back up the
prefix length looking for matching keys.

add htype to the struct

update docs for new behavior

Set PROJ_ID to an 8 bit integer seeing as the rest are ignored

Only allow permissions errors for semaphores

Move user/group/permissions functions into util library

Ensure two processes can't execute simultaneously with the same config

move regex sanity checks to map_afrom_substr()

remove redundant checks

remove unused argument

add regex tests for "files" module

Allow regexes, too

don't access list after it's been freed

and don't free a list on parse error.  We rely instead on the
caller to free things.

If we do want to free the temporary lists while reading, we will
have to add a temporary context, OR walk down the temporary list
freeing each individual element.

The temporary lists are allocated on the stack, so we cannot
talloc_free() them.

fix brace placement

use conditions to evaluate check items.

Finally.

This should be moved to a common API, maybe even in users_file.c,
so that SQL, LDAP, etc. can also gain the benefit of these changes.

cache request->module, as per the other uses

remove fr_cond_from_map()

it's not used by anyone

standardize formatting

require "make install.doc" before installing documentation

more "skip auto convert raddb/* -> doc/*.adoc"

add missing file

add missing file

updated after `make asciidoc`

typo

only convert raddb/* -> doc/* if we do "make asciidoc"

rearrange rules to skip documentation if pre-requisites are missing

we only need "continuation", so call it that.

at some point later we can add more flags, if we so care

Vendor Telrad has format=1,1,c

copied from v3.

no tests yet, and we still need to update the code, etc. to allow
non-WiMAX vendors to use the "1,1,c" format.

use fr_htrie_match() API

When we're rearranging the entries, we want to find entries which
are exact matches.  We don't want to do prefix lookups.

add match() API

add fr_trie_match()

for exact matches

initialize user_list

Add test for less than and greater than to rlm_files

Add test for overwriting attributes in rlm_files