allow encoding of ipv4prefix, and skip scope for ipv6

This makes the encoder match the decoder.

More documentation for return codes

s/userlock/disallow/g

A more generic "authorization failed" rcode.

The prefix types are internal, definitely not specific to RADIUS

the cast will automatically truncate the variable

no need for a mask

add a cast

Specify minimum buffer sizes

add fr_get/put_16/32/64 and use then in from/to network code

TBH, we should probably get rid of htonl()+memcpy in the rest of
the code, as these macros seem better.

add fr_unix_time to distinguish from fr_time_t

remove use of time_t and time()

Various fixups

fix date / time_delta handling

check for time_delta < 0 when converting to uint32/uint64

call time_to_Xsec() when converting dates to network, instead of
just dividing by 10^N

but time deltas can just be divided by 10^N

fix cast date to uint64 so that it casts based on precision,
and not always casts to seconds

typo.  I guess no one uses this...

Move exercises to Turtorials and add copyright notices

Add protocols doc dir

Remove the rlm dir

tests for encode / decode of time_delta

allow encoding time_delta in RADIUS

time_delta is a numerical type, too

Quiet "implicit use of sequentially-consistent atomic may incur stronger memory barriers"

allow encoding / decoding and casting of type 'time_delta'

allow type 'time_delta' in dictionaries

with exactly the same syntax and variants as type 'date'

To be done: encode / decode time delta

use rlm_rcode_t instead of fr_io_final_t

in preparation for moving app_process_t function signatures
to match module_method_t

perl -p -i -e 's/fr_io_final_t/rlm_rcode_t/g;s/FR_IO_YIELD/RLM_MODULE_YIELD/g;s/FR_IO_REPLY/RLM_MODULE_OK/g;s/FR_IO_FAIL/RLM_MODULE_FAIL/g;s/FR_IO_DONE/RLM_MODULE_OK/g' $(find src/ -name "*.[ch]" -print)

along with some minor / manual editing.

Ignore build products

Merge training exercises with documentation

More reorg

Reorganise howto files

Tweaks

Finish edits to the ldapsearch doc

Revert "Put cert override in session-state to make it easier to configure"

This reverts commit 9c50531336a8caa157a73da7c225743e3b436949.

Put cert override in session-state to make it easier to configure

Typos

Almost done...

Add chain certificates to a trusted store.  Apparently get issuer doesn't work with the untrusted args

Closing parens

Fix links.  Github doesn't respect symlinks unfortunately

Goddamn OpenSSL...

unused things..

More stupidity *sigh*

Should return int

Shut up stupid static analysis

Doesn't do anything...

Of course radwho is not threaded, so this was actually fine *sigh*

Redundant and apparently not used anywhere...

Add LGTM badge

Add header guards, fix typo in license boilerplate

Sync dictionary.aptilo with latest official dictionary

More LDAP howto, WIP

Whitespace

Cleanup more ascend stuff

Doc update for LDAP howto

Always return instead of calling fr_cond_assert so stupid static analysers don't get confused

Fix some unsafe calls to snprintf, and change the way we handle truncation

Use localtime_r

Actually free the virtual server trees

Yes, technically if it's a normal build execution will continue *sigh*

Fix lgtm warnings in prepaid.py

fsck it, we'll do it live

doing $(MAKE) ${BUILD_DIR}/coverage/index.html
hangs make.  Which seems to be a bug in make.  Or something stupid.
So just copy the danged build rules.

add "clean.coverage" and try fixing dependencies

crossbuild: debian9->10 in common image list

crossbuild: update help

Refresh patch

tests.ok no longer produced by anything

crossbuild: add 'refresh' to push latest commits into image

refresh patch

added "make coverage" target

Which shows pretty pictures of code coverage

rename directory to "build"

as we need to put other build stuff in there

and ensure that only the top-level "build" directory is ignored

Fix header in docker files

Fix debian patch

docker: Add steps to install the dependencies to documentation build (#2957)

Nope, still too stupid

Typo

Fix the awful 10 year old hack that messed with the dlopen flags for rlm_perl

and replace it with a much prettier hack

Move dlopen functionality from rlm_python into dl_open_by_sym in utility library

As per comment

RTLD_SELF isn't vailable on Linux

Significantly better way of getting the rlm_python path

workaround for https://bugs.centos.org/view.php?id=14773 (#3000)

If python_dlhandle is NULL, don't close it

commented-out config items use tabs, not two spaces

I guess here too

Stupid centos

rlm_python: Fix the libpython file load (#2999)

It extracts the used libpythonXY to link.

Bump to devtoolset-8 because apparently devtoolset-6 has been removed

rlm_python: Fix the wide_path changes made in 1eb569dcb4 (#2998)

Initialise a new X509 cert store, and populate it with the current cert and chain from the SSL *

This should, hopefully deal with the current brokeness of OCSP stapling as well as certificate chain agility issues, and dynamically loaded certificates.

Install the json library as part of the libfreeradius4 package

Probably wrong but then an awful lot of this needs to be redone

Don't keep wide_path or wide_name around

Prefer whatever version python-config is, and then python3.

minor simplifications

"filter" is now like "update", too

un-set special flag when we're done with update / map

it helps to stat() the file

make cf_file_include iterative instead of recursive

check max stack only if we're loading the file

rename for clarity

use stack->bufsize instead of talloc_array_length

check max stack depth too

move map/update flags to stack frame

which incidentally also fixes issues with $INCLUDE in the middle
of an "update" section.  That may be a bad idea, but there's no
real reason why it should be impossible

merge cf_file_include() with cf_section_read()

so that it's less code, and we don't have two mutually recusive
functions.