define and allow for TMPL_TYPE_MAP

in preparation for allowing grouped attributes.

allow "foo = { ...}" in parser

in preparation for allowing grouped attributes

remove support for LM-Password.  Fixes #2799

No one has used this in years, and it isn't secure.

include more adoc files

cleanups and add toc

minor cleanups

* the footer doesn't need a "home" link.
* move the ToC to the left sidebar, which makes the real content
  more prominent
* move the "home" link to the top right of the page, where it
  is less visible, but is still useful

comment out post-proxy

it's not used in v4.  But we still may want the code for reference

remove bounds checks for small integers

we can always represent 8 / 16 / 32-bit integers in a Lua integer

check for dv.  CID #1445245

Merge pull request #2798 from jpereira/v4/doc1

Some doc updates

man: Remove deprecated %{base64tohex:}

doc: Update doc/unlang/xlat_predefined

doc: Add :toc:

doc: Unlang - Some fixes, added header to home

doc: Add .gitignore

doc: Add 'index' for howto folder

doc: Add 'header' include

doc: Add link for the CC license

Fix the %{explode:&ref <delim>} xlat function

As the documentation says %{explode:&ref <delim>}, let's inform
the user that the delim should be a single char

Better way of passing in arguments to CHECK_ZEROED

Pass in _vpt

Merge pull request #2796 from jpereira/v4/leak2

xlat: Fix minor leak in %{explode:}

src/lib/server/cf_util.c: Check if 'CONF_ITEM' is valid

xlat: Fix minor leak in %{explode:}

check return code.  CID #1445239

remove dead code.  CID #1445235

check return code.  CID #1445247

disable setting of -soname on Linux

it appears to break the build.

request is always non-NULL.  CID #1445231

ignore the return code.  We can't do anything about it.  CID #1445218

lock on more error paths.  CID #1445200

check return code.  CID #1445234

we don't care about the return value here.  CID #1445232

use the install path, too

disable soname on Linux until we do more testing

add version information to shared libraries. Helps with #1774

add -soname on non-apple systems.  Helps with #1774

quiet compiler for now

We don't care much about leaking dl handles on exit.

check for oom.  CID #1445646

remember the libraries we dlopen'd.  CID #1445213

use vpt->data as the start.  CID #1448186

because we're using sizeof(vpt->data) elsewhere

check return code.  CID #1445244

copy trailing zero.  CID #1448184

check for memory allocation.  CID #1448180

return on first found library.  CID #1445213

just box a normal string, not a tainted one.

the previous commit fixes the printing routine to always escape
strings when they're being printed.

When tokenizing xlat strings, we presume (for now) that the input
is always safe.  i.e. we don't allow %{%{User-Name}}.

If we do need to allow xlat parsing from tainted sources, then the
entire xlat API needs to be updated to mark the input with a
tainted flag

Revert "Respect the taint value of boxes being fed to logging functions"

This reverts commit 012865619f8001b0903fa129ac44cff22e91fadd.

tainting and escaping are independent things.  A tainted string
should still be escapted for \n and \t.

And for printing, we don't really care much about the taint flag.

* Code printing things to strings still needs \n and \r to be
  escaped.
* Code copying value_boxes should use the value box copy functions,
  which respects the taintng flag

remove unnecessary "if"

Merge pull request #2793 from jpereira/v4/fix-rlmcsv2

rlm_csv: Fix 'map csv {}' test

Merge pull request #2790 from jpereira/v4/fix-vbox

Add fr_box_tainted()/fr_box_tainted_len() to respect taint values

Add fr_box_tainted()/fr_box_tainted_len() to respect taint values

The new both macros have an extra field to set the "taint" state.

rlm_csv: Fix 'map csv {}' test

As described in the csv_map_verify() in rlm_csv.c

"Left hand side of map must be an attribute or list"

warnings aren't errors

Merge pull request #2792 from jpereira/v4/cf1

cf_pair_parse_value() Print the 'tmpl' in debug mode

cf_pair_parse_value() Print the 'tmpl' in debug mode

_cf_item_next(): Check if 'CONF_ITEM' is valid

rlm_csv: Fix comparison of unsigned expression

we're not LDAP

Use log lvl macros in more places and remove fr_log_fp in more places

Respect the taint value of boxes being fed to logging functions

i.e. not-tainted boxes don't get escaped

allow filter operators, too

allow prefix, too

use concat only for octets / string

use MEM instead of explicit checks

use ADDR not PREFIX

because PREFIX is really only for RADIUS packets.

update functionality, docs, and tests

the `csv` module can now be used in-line.

Next step, adding support for "extra" fields, as with /etc/group
When that's done, we can get rid of rlm_passwd.  Finally.

use input names for lookups

goto exit on success, not error

doxygen

print packets as decoded hex, not as one large hex blob

fix debug output

minor cleanups

Set type of vector buffers

Fix format specifier

Use correct format specifier

Macro not used

Remove some uses of fr_log_fp

Should use the standard logging functions where available

Remove fr_printf_log

set debug level for requests, too

it may be better to have these as flags

never hurts to close the socket FD, too

we don't require a secret unless the server requires one

We won't always have JIT support in libpcre2

track alive clients by IP, not by pending packets

scripts/asciidoc/pandoc-filter: Add checks for JSON.pm

Verify first if we could disable -Wdocumentation

configure.ac: Fix typo

don't clean adoc files tracked by git

error out on "build doc" targets when no tools are available

don't build docs on "make install"

require "make install.doc", which makes sense for new CC-by-NC 4.0
license

clang: Don't use '-Werror,-Wdocumentation' for some third headers.

Emit virtual server name on validation errors

Minor cleanups in unlang compile

Dup section name when building unlang group

rlm_ldap: Add 'allow_dangling_group_ref' option.

rlm_ldap: separare "noop" from "invalid".

rlm_postgresql: Honour query_timeout during connect

rlm-postgresql: Fail connection when receiving a signal other than EINTR.

Implement query_timeout on socket read for rlm_postgresql

Added Tripplite header to dictionary

Add tripplite dictionary and update dictionary file to include tripplite dicitonary

Merge pull request #2758 from elipsion/patch-1

Update dictionary.rfc8045