docs-v4: update format_raddb script so the .dotfiles are not included in the search for target files

Remove legacy crl functionality

CRL checking should now be performed using `rlm_crl` in the `verify
certificate` section of a virtual server.

Set last_write_success when a connection becomes connected

To give a base time that idle timeouts can be calculated from.

Don't set connection shutdown timeout if deferred signals have changed state

Honour use_utc for default log destination

Correct parsing of main log timestamp option

minor tweaks for corner cases

Use correct format specifiers

Use better fr_message_t creation call

Add -t option to redis-setup.sh to use TLS connections

Ensure that calling fr_ring_buffer_alloc returns reserved memory

fr_message_set_t uses two ring buffers, one for the fixed length message
and the other for the variable length data.

If the reservation of ring buffer space for the variable length data
causes garbage collection to run, this can result in all entries in the
fixed length message ring buffer to be freed, which sets all the offsets
to zero.

This would result in the subsequent allocation call returning a
different pointer to the previously reserved one.

Keeping track of the write offset at reservation time allows the
original pointer to be returned.

CC_HINT(always_inline) needs inline to work as intended

Don't close idle connections if it takes the active count below min

Handle a trunk connection signalling it's shut down from draining-to-free

We need the connection to now transition to HALT for everything to tidy
up correctly.

WS

Fixing alignment after fr_ prefix was removed from various trunk data
types

add script to format files in raddb/

manually reformat in preparation for auto formatter

make unit_test_attribute print out "ERROR: " prefix for errors
to more clearly distinguish them from correct output

manual minor formatting

in preparation for automatic formatting:

* commented-out configuration items have the comments on the
  first line

* commented-out configuration blocks use "##" at the start, to
  distinguish them from textual comments

* add ```...``` around code large code blocks in comments

Correct module name

Trunk connections use connect_timeout, not connection_timeout

do checks at parse time, not when each socket opens

lib/ldap/state.c: fix copy-pasted/incomplete doxygen header (wrong @file, @brief, truncated comment)

lib/ldap/map: fix use-after-free in fr_ldap_map_getdn (freed vp appended on parse failure)

lib/ldap/directory: guard naming_contexts allocation with MEM() to avoid NULL deref on OOM

lib/ldap/control: fix off-by-one stack overflow in fr_ldap_control_merge (NULL terminator written past output array)

lib/ldap/bind: reject empty password in fr_ldap_bind_auth_async (LDAP unauthenticated bind = auth bypass)

lib/ldap/base.h: cast char to uint8_t before tolower() in fr_ldap_berval_strncasecmp (signed-char UB)

lib/kafka/base.h: fix garbled GPL boilerplate ('kafkatribute') and truncated @brief

lib/io/load: re-apply pps overflow guard in load_timer as rate ramps up

lib/io/coord_pair: release request when time-tracking start fails in coord_pair_request_start (leak)

lib/io/control: fix NULL deref in fr_control_create when allocation fails

lib/io/channel: seed message_interval EMA on first reply in fr_channel_send_reply

eap_aka_sim/vector: NULL OPc dereference in vector_umts_from_ki() Milenage path (missing OP/OPc check)

eap_aka_sim/module: use-after-free in mod_encode() checkcode error path (missing else)

eap_aka_sim/encode: clear eap_packet->type.data on error paths to avoid dangling pointer / double-free

eap/base.h: remove self-include and duplicate types.h includes

curl/xlat: fix leak of input box in uri.escape when curl_easy_escape fails

curl/io: remove dead/misleading ternary in CURLINFO_TEXT debug logging

bio/retry: remove duplicate fr_bio_retry_rewrite_t typedef in retry.h

bio/packet: fr_bio_packet_write_resume returns 'still blocked' (0) after a successful resume when no app callback is set

bio/network: fix grammar in deny-overlaps error message ('is overlaps' -> 'overlaps')

bio/haproxy: fix duplicate RCSIDH identifier (lib_bio_fd_h -> lib_bio_haproxy_h)

bio/fd: clamp SO_RCVBUF/SO_SNDBUF on unsigned value to avoid negative setsockopt arg

rlm bio/base: fix XDEBUG macro arity mismatch in NDEBUG builds

rlm bio/base: fix misleading copy-paste comment in fr_bio_write_blocked

unit_test_map: fix dead error check masking earlier file failures

unit_test_attribute: hex_to_bin matches nul terminator, silently accepting odd-length hex

radsnmp: handle stdin EOF in NEXT_LINE — fixes NULL deref in SET path and busy-loop on pipe close

radsniff: fix out-of-bounds access in rs_response_to_pcap circular buffer (post-increment wrap)

radsniff: fix off-by-one leaving RT (N+) retransmit bucket always reporting 0

radmin: free readline buffer on 'skip blank lines' path in fr_radmin()

radlock: remove action passes negative sem_id to fr_sem_close() on error, masking the real error

no need to comment out whole sections in the cache module

unused sections are ignored.  Commenting out the section makes it
harder for the automatic formatter to work

use standard indentation for everything

use Asciidoc headings

ci: use GitHub App token for merge-upstream push

GITHUB_TOKEN cannot bypass Ruleset push restrictions. The freeradius-server-ci app (id 4072866) is installed on this repo and is a bypass actor in all branch protection rulesets.

run "make doc.wrap"

the files in raddb/ are not wrapped for now.  We can do that later,
after running a formatter on the input configuration files in the
raddb/ directory.  We can then run "conf2adoc", and update the
build rules to wrap the output adoc files after conversion.

after manual verification of many files, the content hasn't changed.

remove malformed link

pull the radiusd.conf.adoc file from radiusd.conf.in

which leaves a few `@foo@` still in the file, but oh well

whitespace

use foo_config:: consistently

instead of foo_config:, which does not render correctly

add missing $ for $Id:...$

Canonicalize 'Note:' to 'NOTE:'

perl -p -i -e 's/Note:/NOTE:/' $(git grep -l 'Note:' raddb/)

fix antora links

tweaks and updates

docs-v4: Update processing packets section for v4. Update nav listing to match doc title.

add and document "limit exec", too

don't push rules if the subsection can be missing

add support for "limit files" in the "security" section

to limit the access of %file.mkdir(), etc.

don't reparse things which were already parsed

this buffer has to be thread-local, and not static

remove unused headers

print output directory too, for process tests

define macro for common arguments

tweak TFTP decoder for clearer error messages

allow word wrapping for lists outside of nav.adoc

don't word wrap lists in nav.adoc files

docs-v4: add kafka.adoc file to Antora index.

Added corresponding list entry on nav.adoc.
Reordered Logging modules alphabetically in Logging Modules table
and nav.adoc.

All files wrapped - no changed in logging.adoc except the wrap.

docs: update wrap.py to handle any depth of nav list entries (4+).

add fr_filename_box_make_safe()

which can be called as-is, as it calls the sbuff escape functions

add fr_sbuff_in_needs_escaping()

which is often cheaper than brute-force escaping everything

make rad_filename_box_make_safe() idempotent

ci(multi-server): add workflow_dispatch for manual runs (#5886)

Clarify comments in sample redis module config

Document missing parameters

Address obsolete settings in Doxyfile

Use ROPTIONAL for TLS session debug - there may not be a request

Correct filename

add API to discard old entries by state

so that protocols which synthesize State can discard old states

move fr_filename functions to file.c

add fr_filename_ok() function

use DEFINE instead o ATTRIBUTE for TFTP

there are no attribute numbers in the packet header

allow zero-length arguments

and produce better error messages

alwasy set the current time

go to next vp if we're ignoring this one

and don't decode attribute 0 at the root, it's invalid

allow encoding of raw options for DNS

allow encoding of raw options

check dhcpv6_ok() before decoding relayed message

when encoding RADIUS in a foreign protocol, don't encode encrypted attributes