unlock mutex before logging

address locking issues.  CID #1680642

set cp->referenced if it's referenced

which lowers the number of warning / complaint messages

move util API tests to src/lib/util/test

they were starting to clutter up the directory.

These tests are not in src/tests, because they create binaries
which test the APIs.

define and use SBUFF_CHAR_CLASS

for arrays of characters.  This is clearer than UINT8_MAX+1

Parse suppress_secrets for additional log destinations

add policy on AI agents

Tidy up on decode failure

If we have DER decoded certs pass them to verify certificate

Ensure DER decoded certificates are cleared up on error

Insert DER decoded certificates in client, issuer etc sequence

OpenSSL present deepest certificate first, so prepend each decoded one
to the session state list in order to get them in the desired sequence.

Add rlm_interval to RHEL packaging

Attribute not found errors are consistent regardsless of having list specifier

now that the tokenizing parent is consistent in the two cases.

When a list ref is found in a tmpl set the namespace to NULL

This means that parsing `<list>.<attr>` behaves the same as parsing
`<attr>`

Specifically this allows `<list>.<proto>.<attr>` to work.  Previously,
`<proto>.<attr>` would work for allowing access to attributes from other
namespaces in the `request` list, but `<list>.<proto>.<attr>` would not.

Clarifying comments around release_reset

Add rlm_interval to enforce rate limiting within policies

Fix typo that meant thread instance data wasn't passed into xlats.

Add notes for around uses of timer lists

Fix some duplicate log IDs

Claude is private for now

Add pointer comprisons for voids

Add shallow copy function for voids too

This is wrong in 80%+ of cases, but useful where it's right :)

Fix typo in variable name for pre-file execution

delay cleaning session-state until after finally { ... }

fr_state_discard() can just call request_data_get()

rename fr_state_() functions for consistency

remove old comment

discard state on Protocol-Error, too

i.e. if we're sending a Protocol-Error back to the client, then
we can't do anything else with the State attribute

move state data to a config structure

remove extraneous %{} when printing xlat functions

document new behavior, we don't need to comment out config sections

instead we just remove `type = ...`, and the corresponding config
section is ignored.

Also copy allow_vulnerable_clients for dynamic clients

Virtual server `catch timeout` is now testing `timeout` in `finally`

Don't print full attriubte paths on each attribute in %pairs.debug()

Add shortname to common der attributes

Failure to set shortname is the error

add API for "shortname=foo" so we can print OpenSSL names for things

update "add alias" API to allow for non-public aliases

for the public dicts, we require that the aliases are within the
same parent node.  For aliases added internally, we can with some
care, allow for more generic aliases

Scheduled fuzzing: Update src/tests/fuzzer-corpus/cbor.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/der.tar

remove more uses of 'Tmp-*'

add missing '.' for consistency

fix doc link

free input arguments after running a function

add provisions for htrie iterators.

not for patricia tries right now.  That can be added later.

the input value-box is already allocated in the output context

but if we're moving a child of a group, we do have to re-parent it.

the node in the iterator is the next one, not the current node

make unit tests run in series again

which means that they actually run.  We'll need to track down why
the current rules sometimes fail to run.

This reverts commit b10d283d34c and commit 4908edb115

replace foreach_safe() with a safe foreach()

add function to copy xlat argument to output cursor

because the input arguments might (eventually) be a value-box
cursor.  And we want to copy the cursor output, not the cursor
itself.

add "kv" the table of datastores, too

try to quiet UBSAN on OSX

associate data with the mutable struct

so that it's cleaned up automatically on exit

tweak RB iterators to use same API layout as other tables

hash / etc. all use (thing, iter), whereas the RB code either
used (iter, thing), or just (iter).

Using the same API means that we can then add iterators to the
htrie code.

add sample configuration, and update docs to match

add script to automatically get a list of URLs for RFCs we support

add in-memory KV module and tests

just rely on fr_pair_print_value_quoted()

add one more suppression for OSX

install stats file, too.

so that the RPM build doesn't complain

more "squash nested names"

add it to more code, and correct the output for all code paths.

disable leak detection on CI runs for OSX

the underlying OSX libraries produce a ton of false positives,
and we don't have time right now to track them all down and add
suppression rules for each one.

doc: update new_client tutorial for FreeRADIUS 4.0

doc: add combined test for all entries

doc: add combined test for entries 1 and 2

doc: add exercise 3 default framed user

doc: add exercise 2 PPP configuration

doc: add exercise 1 basic configuration

tweak and add headings, which makes it easier to understand

doc: add CHAP verification details

doc: add logging instructions and specific error message examples

doc: add detailed verification output and radclient test command

doc: add command to edit authorize file

doc: update file paths and formatting

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dhcpv4.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dns.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/radius.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/bfd.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dhcpv6.tar

squash the nested names down when debugging

tweak rules and test harness to do nothing if there's nothing to do

make debug functions private

no one else uses them, and they don't need to be exported.

fix typo in attribute name

add doxygen and more utility functions

quiet compiler warning

use value-box function to copy memory.  CID #1680331

add function to get integer, etc. from memory

which can then be used by the statistics functions

add fr_stats_radius_acc_serv_t

Names are bad because the MIB people don't like using "acct".

add dynamic auth server/client MIBs

update copyright

add libfreeradius-radius-stats.la along with framework

GNU Make rules to automatically run radict

and build the various "dict to C" and "dict to header file"
outputs

remove dups and sort

linelog: Complete the fr_time_delta_t refactor and set the default timeout value for TCP and UDP linelog requests to "1s" instead of "1000s".  Previous the unit was MS *sigh*.

tweaks and cleanups for the statistics structures

add preliminary RADIUS MIB

./scripts/bin/radict -F struct -M -p radius mib-2.radiusAuthServ

which doesn't have the client table, but it's a start.  And the
resulting structure isn't too bad.

Todo:

* have callbacks for specific fields.  e.g. uptime.
  * Those callbacks should be defined globally, and passed a uctx.
  * the callback can then update the field before it's copied out
    to the caller

print out more stats, and start defining statistics structs and APIs

the plan is to:

* define the stats in the dictionaries
* have radict load up a statistics structure, and
  * print out variable definitions for dict autoload
  * print out dict autoload entries
  * print out a C structure which holds the statistics
  * print out a "linking" structure which ties the C structure
    to the autoloaded DAs
  * glue all of this into the build with GNU Make magic.

Right now, we can / have:
* define an "instance" of a statistics thing, which can be linked
  to other instances of the same struct type
* allow instance data to be merged, so that we can collate all of
  the similar statistics.
* functions to convert the C struct to pairs, and back
* functions to iterate over statistics

add vb_ipv4addr and vb_ipv6addr to mirror their vp_ equivalents

Scheduled fuzzing: Update src/tests/fuzzer-corpus/tftp.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/vmps.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/util.tar