Join threads for a more orderly exit

install unlang library too

s/map_unlang/unlang_map/

rename module_call and modcall to just module

There's no "module" keyword, but it's clear what the intent is.
Any reference to a module is when we *call* a module.

s/module_unlang/unlang_module/

like the last commit

rename xlat_unlang func/struct to unlang_xlat

While they're all xlat functions.. their main purpose is to
glue unlang to xlat.  So FWIW, they should be called unlang_xlat.

too many "unlang_foo" things.  Move to src/unlang/foo

the eventual goal is to have each keyword defined in src/unlang/foo
for now, we've just moved / renamed files.  Nothing else has
been changed.

Cache rad_module_t in thread instance data to fix use after free issues

Fix use after free in fr_syserror and fr_strerror

This ocurred when something called fr_strerror_printf in another thread local destructor, after the memory had been freed.

Try and fix use after free in logging buffer

Return ret

Link to util library not server

Autoload rlm_digest attributes

Add dictionary lookup utility

Only works with new directory structure

Autoload rlm_detail attributes

Remove rlm_cram dictionary

Autoload rlm_cram attributes

Autoload rlm_couchbase attributes

Typo

Rename dhcp to dhcpv4

Autoload rlm_chap attributes

Add alias auto-enumerator

Add explicit ordering to the symbol autoloader

Don't SEGV if there's no dictionary defined

Fix issues in rlm_attr_filter

Add function to safely imcrement boxes values

take names from dictionaries, not hard-coded into header

include new header file, and use names instead of numbers

include dhcpv4 definitions

As these are now legion, we should probably have a separate
include directory for them.  e.g. src/include/dictionary/

remove unused enum

Merge pull request #2204 from nchaigne/4.0.x-201804-dhcp-decode-overload

Decode additional DHCP options according to option Overload

Decode additional DHCP options according to option Overload.

If option Overload is present in the 'options' field, then fields 'file' and/or 'sname' are used to hold more options. They are partitioned and must be interpreted in sequence (cf. RFC 2131 and 2132).

Remove dict argument from enum lookup functions

Remove duplicate

Autoload rlm_attr_filter

Autoload for rlm_cache

Fix stupid errors in the autoload code

Auto load dict_vmps and dict_vmps

Auto load dict_arp and dict_bfd

Fixup rlm_rest to use dynamic dictionary loader

Fixup rlm_wimax to use dynamic dictionary loader

 Behold the horror *sigh*

Add additional pair functions

Disable dict autoloading so we can work with the single dictionary until everything has been converted

Update ChangeLog

Fixup heap return codes

Underscores ftw

Simplify fr_heap_pop  so it doesn't confuse clang scan

Add dictionary autoloader callbacks

Make clang scan happy

documentation updates

Minor fixes to OCSP code

Merge pull request #2202 from frenche/ocsp_fixes_v4

OCSP fixes v4

Stupid fat libpcap, we hates it precious

Allow .1q tagged RADIUS packets in the default radsniff filter

OCSP: Fix intermediate CA flow

It appears X509_STORE_CTX_get1_issuer() will only return
a trusted certificate, so in case of intermediate CA (not
trusted by it self) it may return null.
Use current_issuer instead, as the chain is already
validated (so we should have issuer certificate).

Also, if for some reason we still cannot get issuer, then
only allow skip if conf allows softfail.

We always store the heap id in the struct

Doxygen

Add talloc type verification to fifos

Not needed

More conversions

Missing uint32_t?

Talloc type safety for rbtree

Check the type of talloced heap elements

A heap size of INT32_MAX elements is OK

More type fixes

Check for overflow when expanding

Provide errors
Check for realloc failure
More type fixes
Formatting

allow moving of only one packet

look up address, not AF.  And print descriptive message

Change how fr_heap_create is called to allow talloc type validation

make heap_id be int32_t

clean up dynamic client expiry

- we now have idle_timeout, not lifetime
  - this is because dynamic clients can't be connected (for now)
- simplify and unify the "clean up packet" code
- don't have an "expired" flag in the socket.
- don't have an "expired" flag in the client.
- track client->outstanding only for dynamic clients
- decrement client->outstanding only when the packet is cleaned up

Add heap_id field to fr_pool_connection

Take offset of correct structure for connection pool last_released/reserved_cmp

Make sure the field storing the heap_id agrees with the rest of the heap code

Deal with error writing the delimiter

stop gcc 7 complaining

c_rehash the correct dir, and do the same for ecc certs

Use GCC7

document --allow-mschapv2

expand the *unescaped* string, not the raw `...` string.

Manual port of commit 5f8d05da

Ensure -Wimplicit-fallthrough is enabled

Formatting

Merge pull request #2200 from nchaigne/4.0.x-201803-dhcp-fixes

A few fixes in fr_dhcpv4_packet_decode

A few fixes in fr_dhcpv4_packet_decode

1) Options 26 and 57 are short => use vp_uint16

2) Field "opcode" is byte => use vp_uint8

3) Value 3 does not exist for field "Opcode". Client request is 1.
Option 63 should have been 60 (Vendor Class Identifier).
That said, I don't think this "MSFT 98" code ever worked - unless MS does some really weird stuff with DHCP. So maybe it's worth considering removing this altogether ? I'll let you decide. :)

add missing "break"

add missing "break"

add missing "breaks"

Add the client's TLS alert number as an attribute

Fail if we can't parse the virtual servers

New line

Set string encoding in ocsp.cnf too

Fix leak in unit_test_attribute

Don't strip the first letter from the cipher description

Correctly nul-terminated empty strings have length 1

This would trip up regex compares where the subcapture didn't
match anything, so had length 0. Then trying to assign it to an
attribute the RHS was FR_TYPE_INVALID as fr_value_box_strsteal
exited early and never set it to FR_TYPE_STRING.

set string_mask to utf8.

OSX uses "nombstr", which is non-UTF8.  That's not what we want.

generate ecc and rsa.  Update Makefile to match.

this isn't needed

typo

Print index starting at zero

Display cipher list and priority at dbg lvl 3

It's nice to know what cipher suites are actually in use