we don't need Post-Auth-Type any more

the reply code has already been set by the time we're running
this module.

simplify the code now that the old code is gone

remove rad_postauth

remove old rad_authenticate code

remove Autz-Type and Autz-Type redo

It's no longer used

remove Connect-Rate comparison registration

It was wrong and unused.

input is request list, not the attribute we need to compare

inout is request list, not one attribute

so if the User-Name field is not at the start of the packet,
rlm_winbind would do bad things.

remove "compare" flag.

It was only used in a few places, and in the server.  So the flag
shouldn't be universal across all dictionary attributes.

if the admin defines a comparison for a pre-existing attribute,
well, that's something we can catch via other methods

tests for struct within tlv within struct

we can't do structs within structs right now.. that's also dumb,
as the fields could just be flattened

canonicalize dictionaries using new format

to allow ".1" which means "child of previous attribute"

add encode / decode tests for structs

allow partial OIDs in ATTRIBUTE definitions

in which case the previous attribute is used as the parent.
This makes the dictionaries MUCH simpler.  e.g.

ATTRIBUTE Unit-Struct1 241.247 struct
ATTRIBUTE Unit-Struct1-Int1 .1 integer
ATTRIBUTE Unit-Struct1-Int2 .2 integer
ATTRIBUTE Unit-Struct1-Short .3 uint16
ATTRIBUTE Unit-Struct1-String .4 string

added dictionary

return rcode <sigh>

WiMAX has "continued" attributes, which means that the decoder
needs to decode *more* data than exists in the current attribute

add PROJECT_NAME to includedir path.  Fixes #2331

decode fields from struct

Merge pull request #2330 from z-eos/master

[proposal] to add LDAP freeradius-radaact.schema

Add files via upload

it's ssize_t

decode TLVs after fixed-length structs, too

return attr_len, not rcode

i.e. even if the called function decodes *less* than the attribute,
we tell the caller that it decoded *all* of the attribute.

This change ensures that if a function partially decodes an attribute,
that the caller will skip *all* of the attribute.  And not start
decoding the next attribute in the middle of the partially decoded
one.

encode TLVs as the last field of a struct in RADIUS

clean up the code a bit

clean up the code a bit

create and export "unknown from network" function

use the correct context for moving output pairs.  Fixes #2328

move encoe struct to common function

remove tlv_stack from encode_struct

in preparation for making it a generic function.
After it's a generic function, we can re-add protocol-specific
encoding, with sub-TLVs

move struct.[ch] to src/lib/util

which is where most things need it to be

clean it up to do less work

got to the next VP (but not too far) when encoding structs

move struct decoding into it's own function

we don't need decoder_ctx for struct

remove RADIUS knowledge from encode_struct

structs which are variable length have "flags.length == 0"

more sanity checking for flags of struct && their entries

make decode_struct use standard functions

and not RADIUS ones.  Struct entries aren't encrypted, they
shouldn't really use RADIUS-specific data types, etc.

Silence signed/unsigned warning

Include the exec header file

Redundant declaration

s/load/onload due to conflicts with stdatomic.h *sigh*

More header splitting

now that we can decode these structs, create them as structs

allow variable-length fields as the last one in a struct

encode structs, too

Instead of disallowing structural types and allowing everything
else (i.e. non-value types), we only allow value types, and
disallow everything else

decode structs where the last entry is variable length

struct children must be numbered consecutively.

We would prefer to not list numbers, but that's life

fix ethernet to integer conversion

we can't really memcpy() an ethernet address to an integer64
attribute, because the address may be in the high bits of the
integer, or in the lowe bits, depending on endian-ness of the
host CPU.

Instead, we manually copy the bytes over, so that we're sure they
end up where we want.  Note that this is the same process used
by fr_value_box_cast_to_ethernet(). i.e. copy to the *low* bytes,
and not to the *high* bytes.

In addition, fix the unit tests to match.  Casting a string type
to ethernet isn't the right thing to do.  With the previous code,
the string type contained an ASCII representation of the ethernet
copied to the high bytes of integer64 and then printed... which
isn't at all anything useful.

The new test case prints ethernet to integer64 type, and then
casts that to ethernet.

If we want to cast from ethernet to string and back, we MUST
just copy the bytes raw / as-is, and *not* convert them to integer

fix to be pedantically correct

the value in vp_ipaddr is in network order, not host order.
While htonl() and ntohl() are similar, using the right names
is better

iuse the correct line number for error messages

unlike v3, v4 interpreter line numbers are for the original policy,
not where they are used

use consistent names

More header splitting

More header splitting

Split paircmp header out

Cherry-pick RHEL sysconfdir fixes from v3.0.x branch

Correct goto label

Minor formatting tweaks

Decode M3UA_MGMT_ERROR codes, and trigger reset on M3UA_ERR_CODE_REFUSED_MANAGEMENT_BLOCKING

generate better error messages

Script to upload log files to AWS S3 bucket

Needed here too

Split regex functions into a separate header

Remove redundant declaration

More header fixes for the server library

this attribute is text, not binary.  Fixes #2322

simplify code

the buffer almost always shrinks, so just call the function

shrink the message, and fix compile warning

Minor fixes

It's ok for the ctx to be NULL

No longer used

Fix PCRE2 version output

Don't leak HMAC_CTXs

Redundant declaration

Declare some structures before includes

Replace remaining references to mainconfig with main_config

Fix redundant declarations

Include map.h in LDAP library

finally make thread_instance data for the master IO handler

next step: do it for the rest of the IO modules

added "terminate" command

which stops the server from running

fix error message

add fr_listen_t -> connected

so that the code becomes simpler.

fix indentation

which seems to have been largely random

add fr_network_pre_event()

in order to get the event loop to run through it's work again.
so that the network side can say "hey, there's work to do!"
and then go do it.

bypass the channels if it's the same thread

this gives it about a 5-10% performance boost in single-threaded
mode.

clean up debug3 messages

move callbacks to "end" structures

move worker side to callbacks, too

move fr_channel_recv_reply() to using callbacks

in preparation for bypassing the atomic queues when both ends
of the channel are in the same thread

remember if both ends are in the same thread

rename _master_ to _network_

which is more consistent

First phase of restructuring server library headers

Everything needs to be broken out more as it was with the utility library, expect more commits in the future

Merge pull request #2317 from cipherboy/hmac-openssl-master

HMAC -> OpenSSL against master

Replace HMAC-SHA1 implementation with OpenSSL's

If OpenSSL EVP is not found, fallback to internal implementation of
HMAC-SHA1.

Signed-off-by: Alexander Scheel <ascheel@redhat.com>

Replace HMAC-MD5 implementation with OpenSSL's

If OpenSSL EVP is not found, fallback to internal implementation of
HMAC-MD5.

Signed-off-by: Alexander Scheel <ascheel@redhat.com>

Add Moonshot-OTP-Secret attribute definition

manual merge of commit b5b27fedba8f

"chunk" is unsigned

reset "chunk" to ensure we find the correct entry

"my_bool" isn't in MySQL 8.0

but we have "bool"

Trim whitespace