Invert rbtree callback arg order

Everything else has uctx last.  This is the last time I waste time debugging stupid argument order issues, grrr.

PCRE2_COPY_MATCHED_SUBJECT doesn't work for pcre2_jit_match apparently

remove unused variables

Fix dl_instance_find to take a const data pointer

Rename some fields in the dl common structures

include the correct headers here, too

Delay sending reject packets

fix syntax error in delay module config, too

include the new directory

Add Jenkins continuous integration to FreeRADIUS

re-add these, which git missed before

rename vqp to vmps

move assert to run-time check

make VMPS use the new auto-compiler for virtual_server_compile_t

Now that the "namespace" is cached and restored correctly.

call the "on_read" for CONF_PAIRs

we can't do this in cf_pair_alloc(), as that doesn't get passed
a filename (among many other things).

This is a bit of a hack, but at least it works for what we need,
which is user-specified CONF_PAIRs.  We shouldn't really be calling
it for default values

set namespace_on_read when we parse the virtual server

so that the callback can get set at the right point

return the correct fr_dict_t for the namespace

the actual CONF_DATA is `fr_dict_t **`, so we need to look up
`fr_dict_t *`, and check for no CONF_DATA

remove extraneneous printf

use "accounting" instead of "Acct-Status-Type"

move compile_list to fr_app_worker_t

and then auto-load it

make it "const", and non-null

run sections for Acct-Status-Type

so that we can do different things in different circumstances

doxygen

Remove irrelevant comments

make unlang_compile_subsectio() take a CONF_SECTION

instead of name1/name2.

pass the process_app_cs config to the process function

dict is vqp <sigh>

re-run autoconf

typos.  Closes #2614

Merge pull request #2618 from jpereira/v4/doc-spaces

two spaces after '#'. No spaces at the end of a line.

Add support for pushing modules onto the stack

Typo

Last of the fixes to cleanup frame state correctly (hopefully)

compile via MOD_AUTHENTICATE as it should be

Initialise subcs

Unused

Temporary hack to get EAP-TLS virtual server sections working again

only test dependencies if it's a target that needs them

two spaces after '#'. No spaces at the end of a line.

via:

perl -p -i -e 's/^# ([^ \t])/#  $1/;s/^([ \t]+)# ([^ \t])/$1#  $2/;s/[ \t]+$//' raddb/site-available/*

don't compile sections manually

we rely on the rest of the infrastructure to do that

No, we don't need this.

use new API for compiling processing sections

use new API to compile subsections

use new API to compile subsections of a virtual server

use new API to compile processing sections in proto_radius

added function to compile sections of a virtual server

so it's now table driven, instead of code all over the place

Merge pull request #2617 from jpereira/v4/doc10

Some updates

Merge pull request #2616 from jpereira/v4/doc-check

doc: Check the dependencies

Update trigger.conf

Update clients.conf

Update templates.conf

Update experimental.conf

Update clients.conf

Update raddb/debug.conf

Update raddb/dictionary

doc: Minor fixes

doc: Check the dependencies

doc: Fix the 'clean' target

doc: Clean up

Set max retransmission duration to indefinite too

Set default for detail file to retransmit indefinitely

Run the fail section is we fail...

Remove configure

Initialise RADIUS library

Fix xlat debug function

Don't need eap-pwd configure checks either

Don't need eap-fast configure script anymore

Our minimum OpenSSL version is now 1.0.2

Clean up unlang interpreter src more...

Result of ./autogen.sh #2500

rlm_perl: Fix m4 path #2500

Fix typo in configure.ac #2500

insert struct, not pointer to struct

use correct parent

move app_io_process bootstrap / instantiate

to virtual_server.c  Which is really where it belongs

cast to (void const*) so that the caller doesn't have to

save process && instance

so that we can better do virtual server calls

regenerate

try to set kqueue include path

remove duplicate check

make directory, too

Suppress type-limits warnings

register the master sockets

so we can tell when there are conflicts

add API to look up / add listeners

so that we can track the master sockets.

Note that we're looking for conflicts, so the typical comparison
checks don't work here.

always set scope ID, even for IPv4 sockets

because we can find to an interface in IPv4, too

add machine-readable socket name functions

and use them in DHCPv4, RADIUS, and VQP.  So that we can
detect duplicate socket openings.

fix error message

Revert "'listen' sections can only be in a virtual server"

This reverts commit 7eaadf3e64c1c19f1912ec310bf3ba0aaa11ddae.

the structure of the config parser `server` -> `listen` already
prevents this

'listen' sections can only be in a virtual server

Remove libressl version checks

If someone wants to contribute checks which use actual LibreSSL version numbers, so we're not stuck supporting the initial API version of LibreSSL at the point it was forked from OpenSSL, then they're welcome to do so, otherwise we will not continue to support these lazy, short sighted hacks.

Add ubsan support

Build sigtran configure

Fix lua tests on macOS

Fixup error messages in EAP-PWD

Fixup copyright notices in EAP-PWD

Cleanups in EAP-PWD

EAP-pwd: validate received scalar and element

When processing an EAP-pwd Commit frame, the peer's scalar and elliptic curve
point were not validated. This allowed an adversary to bypass authentication,
and impersonate any user.

Fix this vulnerability by assuring the received scalar lies within the valid
range, and by checking that the received element is not the point at infinity
and lies on the elliptic curve being used.

look in root for virtual server

as virtual servers haven't been bootstrapped yet, so we can't
call virtual_server_find()

Merge pull request #2605 from nchaigne/master-201904-man-unlang

Update man for randstr

doxygen

Update man for randstr

h/H have been replaced with b (binary data).
Also fixed a few typos.

rename "aux.c", as Windows still thinks it's 1982