fix various bugs in value.c

fix various bugs in the pair code.

fix various bugs in the cbor code

Minor typo fix.

remove redundant code and do tweaks

add SRV record

check for truncated packets and give an error.

Truncation means that the packt is well-formed, but that it's not
containing all of the available data.  We then have to re-try the
query over TCP.

For now, this means we don't process the packet.

fix typos

return correct error offset for question section

stop when we reach the end of the input

note todo for RFC 2136

update test harness function to catch error case

a DNS label can be zero length.

but a zero-length label can't then be in an array.

update the API for the encoding function, as none of the callers
looked for "room needed", and the callers did need to see a zero
return as an allowed, non-error return value.

ensure that "counter" is updated

it doesn't make sense to encode no data for an array member

UPDATE packets use the count fields for different purposes

swap to use correct error codes

fix typo.  MX preference is 16 bit.

typos

Maximum-Msg-Size is uint16, not uint32

no need to print this as hex

accept only ethernet

remove unused code

allow up to FR_DHCP_CODE_MAX

add assert that fr_dhcpv4_ok() is called before printing

and check for end of options before printing length

be more aggressive about cleaning up on error

there's already an "error" target which does full cleanups, so
use that.

All of the memory was parented from "ctx", so there were no actual
leaks, but it's good practice to be nice.

clean up data on memory allocation failure

account for UDP header size, too

fix option field decoding

use macros instead of hard-coded values.

and update tests to match

fix bounds check

fix typo

Re-enable message_set_test

Add test of messages_set where initial ring buffer is smaller than request size

Use fr_exit_now in test in place of fr_assert

So failures give meaningful output.

Make message_set_test compile again

Allow message set to alloc messages greater than half initial ring buffer

This is optional so the message size protection can be retained for
exsiting network -> worker use

Typo

tests for ipv4prefix

mask off ipv4 prefix bits, to be in compliance with RFC8044 Section 3.11

this shouldn't strictly be necessary, as the value-boxes should
already enforce this.  But layers of protection aren't bad.

add secret length to ascend_secret() function

all of the other password encode / decode functions already took
a secret length parameter

correct subtraction of pointers

move duplicate check to assert

pwlen could never be larger than 253, so there's no need to check
for it being larger than 256

fix typo for tag, and clarify messages

hoist encode tag byte for Tunnel-Password

so that we don't double-tag things

fix decode of NAS-Filter-Rule

check the number of attributes, not the total data length

feat: Added batch logging to the linelog module

Signed-off-by: ethan-thompson <ethan.thompson@networkradius.com>

feat: Added max_idle config option to linelog file structure which can be useful in testing

Signed-off-by: ethan-thompson <ethan.thompson@networkradius.com>

more debug output to show which value failed

replace smart quotes, emdash, etc. with ASCII

rule to check for non-ASCII characters.

while smart quotes are nice, ASCII is nicer. And emdashes are bad.

Add additional rule to clean up non-ASCII characters

doc: add introduction and sections overview to virtual tutorial

doc: add default behavior and best practice to virtual tutorial

doc: add create and enable virtual server sections to virtual tutorial

docs: add introduction and goals for proxy tutorial

docs: add Step 1 for creating proxy module instance

docs: add Step 2 for modifying the virtual server

docs: add Step 3 for verifying config and restarting

docs: add Step 4 (Local Testing) to proxy tutorial

docs: add Proxied Testing results and debug output to proxy tutorial

docs: complete proxy tutorial with Questions and Copyright footer

update now that we have a home_server_pool example.

add example of converting v3 home_server_pool to v4

Scheduled fuzzing: Update src/tests/fuzzer-corpus/tacacs.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/tftp.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/util.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/vmps.tar

add proxy.conf as a helpful hint

which contains pointers to the real docs, and examples of how
the old proxy.conf has moved to the new configuration.

allow virtual modules for load-balance and redundant-load-balance

so that they can have second names, and also a key.

add sample "proxy" virtual server

fix links and script to produce the right things

add notes on call vs subrequest

Another instance of hard coded "Packet-Type"

it's still not all gone, as we should really update fr_dict_protocol_t
to have a pointer to the packet type attribute.  But it's at least
better.

minor tweaks and cleanups

add copyright

print URL help for "Failed binding to socket"

and add preliminary page with a description

do SUID up/down when binding to low ports

add trampoline functions for SUID up/down

some libraries should call suid up/down, but we don't want to
link them to libfreeradius-server.  So we instead createxi
trampoline functions.

limit src port ranges to >1024

and do a few more cleanups.

ARP should do SUID up/down around binding

use cf_log_err() instead of ERROR()

which prints out more descriptive messages

We should really look at moving to the BIOs.  There is a lot of
code duplication here. :(

add CONF_SECTION to listener

so that the APP IO stuff can print out better error messages

fix and re-enable dictionary parsing tests

feature: Added mkdir and rmdir xlats and updated docs and tests

Signed-off-by: ethan-thompson <ethan.thompson@networkradius.com>

use auto-generated tables

as generated

print out partial tables

rearrangement and reorganization

split different protocols into different pages

whitespace and word smithing

docs-v4: Update RFCs and organized into section. Updated all links to point to IETF site.

don't print out redundant messages on OSX

Typo

Only allocate the next message if there are leftover bytes

Avoid use after free in sql_trunk_query_cancel

Some SQL drivers will immediately cancel in response to
trunk_request_signal_cancel() resulting the freeing of treq, and due to
the re-parenting, query_ctx.

fix: Use the more optimized openat method to open a directory since we already can get the fd from a previous mkdir call. Also close the directory fd as we use them, since we no longer need them to be open (#5737)

Signed-off-by: ethan-thompson <ethan.thompson@networkradius.com>

print out the full socket information when decoding fails

add listener to tracking structure

which is easier than the alternatives of adding it to all of the
other APIs

move duplicate struct to common definition

add WDEBUG / EDEBUG macros and use them in proto_radius

add more errors with URLs

more docs on networking issues

remove unnecessary code

add one more file, and print out URL to troubleshooting pages

tweaks to make it clearer

update docs for configurable failover and module behavior

typo

Autz-Type is not in v4

remove all references to it, and note this in the upgrade
documentation.

tweak and fix typos

move directory and links