Fix multi section pass2 parsing

radclient "-i" didn't work, so just remove it to save confusion

Typo

Additional check for request sanity

doxygen

more cleanups

change fprintf to MPRINT for debugging, so it doesn't affect
running systems.

add fr_trie_t to internal functions

Remove cached config

Return error code from virtual_server_namespace_register

Fix bad free of cf_data

Make extra sure not to insert the same fr_event_fd_t into the free list multiple times

Cherry-pick later commit across

Typo

Unclear whether talloc counts 1 as success

Add a tmpfiles.d entry on systemd based redhat systems, to stop systemd agressively cleaning up /var/run/radiusd at boot time

# Conflicts:
# redhat/freeradius.spec

add negative cache for clients

so a rejected client is blocked for 30s.  Up to 1024 clients
are blocked.

These values are not currently configurable

add "pending" RADCLIENT_LIST

so we track state here, and not in the client

remove "pending".  It wasn't properly managed

remove "expired" client list.

Once a client expires, it's gone.  Any subsequent packets will
cause a new client to be created.  Doing this allows for shared
secrets to change for clients, and simplifies the logic.

The downside is that counters will get lost.  But the counters
have been largely moved to rlm_stats.

use track->ft instead of inst->ft

in preparation for having multiple tracking tables

Doxygen

set state correctly

this has now all been implemented

Convert rlm_sigtran to async calling... maybe?

Pass event list through to detach callback

Fix warning message

Simplify deferred event freeing

Makes super double extra sure that we don't hit SEGVs after an event has been freed, but there are still handlers to run.

This is to address a crash in rlm_rest where the request times out.

Add slightly more information to the REST failure message

add 'is_dup' to channel messages

so that the network side can signal the worker side that the
packet is a dup of a pre-existing one

Various casting fixes

file was renamed

centos builds need devtoolset

Convert assert to runtime check

Fix double free of virtual namespace tree

Add namespace to unit test virtual server

Move util function inside the C++ header

Add namespace registration

Allows modules to register compilation callbacks

Cleanup virtual_server parsing slightly

Compile AKA sections

Warn about any virtual_sever sections which aren't listen sections that haven't been compiled

Allow no listen sections in a virtual server

The plan is to add a namespace registry with compilation callbacks, then we can error out if the namespace is invalid, and bitch about unhandled sections

Don't require FR_TYPE_IS_SET, most of the time we can just check for a NULL pointer

If we're doing a debug build, set the default filename and lineno of the section to be that of the caller to cf_section_alloc

Helps track down where exactly default sections were added

There's no publically available re-auth vectors, so we'll need to test against wpa_supplicant when the re-auth functionality is plumbed in

Add UMTS AKA test vector

Update copyright notices on EAP-SIM/EAP-AKA crypto functions

Rename eap-sim/aka/aka['] tests to make it clear the same reauth function is used for both EAP-SIM and EAP-AKA

Enumerate the different sections we need for EAP-AKA[']

Don't explicitly include mysql_version

add thread-specific ring buffers.

Which avoids a mutex lock, and all kinds of other issues
associated with that.

set vnode_fd = -1 on close

More debian packaging fixes

Merge pull request #2150 from gandaro/doc0

Format coding-methods.rst correctly

Use the newer digest interface

ALWAYS allocate OpenSSL memory with talloc

Include libfreeradius-tls in the libfreeradius4 package

Set structure types on OpenSSL allocated memory in rlm_cipher

Makes debugging easier

Add tests for signature verification

More tests

Use one EVP_PKEY_CTX per operation, and set the configuration only during instantiation (not on every request)

Fix issues with thread specific instances in rlm_cipher

Fix issues in cf_subsection_parse and cf_section_parse2 relating to heap allocated subsection structions

Check private key type

Extract public key from X509 certficiate

Minor build fixes

Doxygen issues

Fix const issues with rlm_cipher

Ifdef out OAEP padding options unless using OpenSSL 1.0.2

Doxygen and temporary fix…

We’ll need to see when these functions were added

Add rlm_ciper for encrypting/decrypting arbitrary data

Not yet functional because OpenSSL is stupid...

Make it slightly clearer what's going on here...

Use documented argument names in tls_session_password_cb

fr_value_box_memsteal can never fail

port fix from v3.0.x branch

don't lock the file if it has been renamed

Manual port of commit abbbf09df831

also seems to require gnupg2

Don't bootstrap redis cluster config when pool->start is 0

Add getter for pool's start attribute

dhcpclient documentation

Some updates to dhcpclient man page

Typo

Misc fixes

Get vendor number by looking it up in the attribute hierarchy

This is cleanup work that should have been done a while back.

Vendors are now represented in the dictionary hierarchy, so having a vendor field in attributes is superfluous.

Formatting

include rfc2865 header for vendor-specific

one more "use absolute path"

use absolute paths

decode CHADDR manually

don't include links in the source

Fix mostly spurious warnings

Use standard boxed value from network function when decoding the DHCPv4 packet header

Caught by Nicolas Chaigneau

reset leftover after we've eaten it

Add struct encoder to dhcpv6

Check for v4 in v6 encoding

Use new return code style in EAP-SIM encoder

Move cases to that ipv4addr, ifid, and ethernet all use the standard encoder

Be clearer why we use numbered scopes

en0 doesn't exist in Travis

Encode dates in DHCPv6 using 1st January 2000 as the starting point

I have no idea why they did this, it seems really really stupid and annoying.

Moar DHCPv6 tests

Invert args to CHECK_FREESPACE in array encoder