stop radmin only if it was started

Only do cap checks if we're not root

Create an error stack so that if the bind *does* fail, then there are helpful hints about what to do.

fix for map_afrom_cs

fix my email address from ox.org to freeradius.org

add suid up/down for DHCP

make map_afrom_cs() take a TALLOC_CTX argument

so that the maps aren't always allocated from the CONF_SECTION

Which is useful in some cases, and means that the API is similar
to other functions.  e.g. map_afrom_cp()

don't allow rlm_always to change it's running config

it was only used for one module test.  We can now do the same
thing directly in unlang.

Check if we have the CAP_NET_BIND_SERVICE capability

If we don't, error out, and say how to set it

Rename some variables in fr_get_debug_state

Fixup argument names to be consistent between xlat functions

Unused but needed for dictionary work

Rename modules.[ch] to module.[ch]

re-add module_thread_instance_by_data()

remove "ctx" from fr_pair_list_move()

all of the callers already allocated the VPs from the correct
ctx, so there's no need to call fr_pair_steal(), which means
there's no need for the ctx

remove unused functions

use the correct parent, instead of calling steal()

there's no need to talloc_steal() here.

The entry is parented from the instance anyways, so there's no
need to reparent the entry to be from the tree.  The lifetime of
all of those objects is the same anyways: the lifetime of the
instance data.

use an array in each thread for module instances

which should be faster and simpler.

rename

because everything else is "foo.c" and "foo.h"

allocate dl_loader from a new context

because we reference count proto_foo_* as new connections are
opened.

use correct parent for talloc

force all users of master IO to be thread-safe

use 2M of mprotected memory for travis builds

use NULL as talloc parent for thread_instance

don't reset work_io_instance.  It's now "const"

move mutex into thread instance of the file reader

notes on listener being thread-safe here

move prototype

allocate thread_instance from NULL ctx

and add a destructor

rename "live" to "thread" for consistency

Better error

Remove spurious warning

lldb doesn't like this *sigh*

Tweak error

Terminate category

this variable exists only in some builds

no one uses this

so we delete it.  There's no tests, no example module config,
no documentation, etc.

remove last vestiges of struct signing

we now always build with threads

remove WITH_TCP flag.

We always build with TCP

Fix invalid/spurious leaks emitted from LSAN when test processes are forked

always set src/dst ip/port

manual port of commit 1d090986ad0

travis fixes

convert detail reader to thread-safe.

And fix bug where when mod_write() unpauses the socket, it also
seeks to the start of the file.  This ensures that if there is
leftover data in the buffer, mod_read() will be called again.

We can't rely on network.c to check "leftover", because it has
no idea if the socket "no data ready" means we should still call
mod_read().  For detail, yes.  For other protocols, maybe no.

Also fix the work instantiation so that it's done once, and not
multiple times.

make proto_control_unix thread-safe

we need "const", too

remove proto_control_tcp

proto_control_unix has many more features and works.
proto_control_tcp is missing many things.

Once proto_control_unix is finished, we can look at re-enabling
proto_control_tcp

make proto_vmps_udp thread-safe

cleanups

cleanups, and convert TCP to thread-safe

Error out if parse callbacks fail or we can't push rules

Packet-Type is in ther internal dictionary

Fix typo in error

TLVs can be encrypted

Fixup tmpl validation

This checks that DAs are rooted correctly, and various other weird edge cases.

Missed free-on-error

Provide a case insensitive hash function

Mark VALUE_PAIR *req as unused in winbind_group_cmp

last_attr must be dictionary specific

fix const / threading issues

use thread-specific instance data

Add more types in by default

use thread-specific instance data

add thread_inst_size for app_io, and allocations for it.

Nothing uses that field, so this commit is safe.

The next set of commits will split out the thread/socket data
from the constant configuration data.

comments on where / how sockets are opened

so that the documentation points to the correct location of the
source

Merge pull request #2336 from KI4STU/patch-1

Update filter: reject double dots

Update filter: reject double dots

Edit Module-Failure-Message to add clarity. Previous message ended with ".." which looks somewhat like an ellipsis giving the impression that the message has been truncated. New message replaces ".." with the word "dots" and adds an example.

more remove HAVE_PTHREAD_H

remove HAVE_PTHREAD_H

more remove HAVE_PTHREAD_H

rely on rbtree mutexes, instead of hand-rolling them

more pthread fixes

we always have pthread here, too

we always have pthreads

Merge pull request #2332 from z-eos/master

Add files via upload

relay on the top-level Makefile to build radsniff

we don't need to regenerate radsniff.mk

Revert "this shouldn't be in git"

This reverts commit 759cab975259bfb3c0d407742d0414c0c762a50c.

Stupid OpenSSL compatibility fixes

this shouldn't be in git

OpenSSL can die in a fire.

They deprecated one API.  And then added another one, which does
the same thing, but has a different name.

Revert "add transitive linking for pre-requisite libraries"

This reverts commit 20d9dd6aae81569b07a83dc3b9ecd0e764a69773.

Revert "link only to the server library"

This reverts commit 5545374b06d2ef86271d882508abfa8e5c9133f1.

evert "simplify linking"

This reverts commit f38c372bbe3302246ec94565f01c31c677f90c49.

Revert "simplify linking here, too"

This reverts commit 5abf2974fd04b62ee2dc94702f0dbab4481c07ae.

simplify linking here, too

simplify linking

link only to the server library

which in turn links to libfreeradius-util

add transitive linking for pre-requisite libraries

so that if we have:

radiusd -> server.a - > util.a

we don't need to link radiusd explicitly against util.a

For this step, we just add massive amounts of things to the
compiler flags.  The next step is to start pruning the build
system of libraries

Initialise options

Add support for PCRE2_COPY_MATCHED_SUBJECT

As per ticket here: https://bugs.exim.org/show_bug.cgi?id=2323

clang scan nonsense

Add files via upload

attributes added, minor fix of objectClass

Add files via upload

duplicates are removed

disallow struct[n]

which means that we don't really care about the size of the
structs.

On encoding, if we run out of room, we just truncat the data
as with every other data type.

On decoding, if there's too little data, we just return what
data we can find.  If there's too much data, we just ignore
the extra bits.

try to quiet analyzer

assertion for static analyzer

fix static analysis warning

clean up process_authenticate

in order to get rid of old attribute names

remove more unused code

we don't need Post-Auth-Type any more

the reply code has already been set by the time we're running
this module.