Brint length values in bits

Add check for min-max of AT_RES

Don't run off the end of the input buffer, or get stuck in an infinite loop if IV is missing

Formatting

Trim back AKA dictionary more, add AKA' attributes

Formatting

Add all example packets from RFC4186 to tests

Add special cases for AT_AUTS and AT_RES

Add more length restrictions for some fields

Remove attributes not included in SIM/AKA

Fix array decoding support

Add tests for SIM error cases

Add support for decoding fixed length octet type attributes

Remove some dictionary restrictions

These really need to be moved into the proto modules

Allow errors to be tested for encoding functions

Copy the complete error stack to the output buffer

Peek at strerror without poping it

Add test points to the DHCP encode/decoder

Use unique test point names to avoid symbol conflicts

Don't link in radius/dhcp to unit_test_attribute

Don't require test ctx functions

Prefix RADIUS tests with radius

Doxygen

Typo

Remove explicit RADIUS support from unit_test_attribute

Add testpoints to the radius encoder/decoder

empty decode is ok

Add "need-feature" command so we can skip tests if we're missing something

Fix linking issues with libfreeradius-eap-sim

If we have a fixed length for an attribute, convert it to a raw attribute if the length doesn't match

Fix ctx leak in unit_test_attribute

Doxygen

Add support for encoding version lists

Move encoding the reserved bytes of the TLV into the TLV value function

add NAS-Type

Quiet clang scan

Many fixes in the SIM encoder/decoder

Consistent variable names

Pass in raw packet instead of reconstructing original packet from EAP-Messages

Add support for arbitrary test points in unit_test_attribute

Print bool values (need for EAP-SIM/AKA/AKA')

document range of lifetime.

lifetime=0 means "it lives forever"

more doxygen

doxygen

remove "read client" functionality.

It can now be better done via dynamic clients

Formatting

First attempt at making the SIM/AKA encoder produce encrypted attributes

128 bits is 16 bytes

...and I knew this a few weeks ago because the original tests used 16 byte keys *sigh*

remove unused variable

use worker->max_request_time

it should be configurable, but that can come later

packets can be in the localized list for seconds

don't check times, just rely on the timer event

stupid doxygen

ignore "do_not_respond", and treat it as "success"

move checks to after "we have work to do"

more debug3 messages

don't delete cleanup timer immediately.

We may receive another packet within the same second

move reset timer check so it isn't done multiple times

Printing the whole ID is misleading

Fix length check

Wind cursor to head before popping

Enable custom format specifiers in radlog_request_perror

Update doc

Formatting

Formatting

wordsmithing and whitespace

shhh...

remove ldap client tests

Travis fixes

Should check decr_len

Add xlats to encrypt/decrypt 3gpp pseudonyms

remove clients loaded at module instantiate time

udpate dynamic client example

we don't use 3.1.x

allow "make deb" before running "configure"

as "make deb" runs "configure" itself in a fake root

don't automatically regenerate 'configure'

instead, warn about it.  And tell the developer to run
'make reconfig'

Switch to the official libkqueue repo

basic sanity checking on changing shared secrets while packets are live

expire and renew packets

remember to remove it from the pending list...

allow for client IPs of non-full netmask

so we can find client of 192.168/16

start of expiration / renewal for dynamic clients

add "lifetime" config option

print out addresses, too

clean up more dynamic client headers

check that the client is within the enclosing network

update notes

don't proxy dynamic client definition packets

typo

remove extraneous debug messages

note which attributes are for what

dynamic clients now work.

Mostly... no timers to remove them, and many more fields
need to be read / parsed, including

* request message authenticator
* src_ipaddr
  * and do something with originating network, such as
    check it against the address that comes back from the
    virtual server
* nas_type, response_window
* virtual_server
  * and allow it to be something OTHER than this virtual server!

And still:

* no negative cache entries (for DoS attacks)
* no lifetime limits (once defined, they exist until the server stops)
* no renewal

But.. the basics are now there.

return the actual client...

add mod_encode() for creating dynamic clients.

The dynamic clients are created, but aren't sent anywhere.  Yet.

clean up and fix client_afrom_request()

it's not a lot simpler.

It might just be easier to have a "vp -> conf_section" converter...

close vnode_fd on detach, too

Set xlat instruction priorities correctly

Fix comment

xlat functions can't push children

Add unlang_xlat_resume function

Have resumption functions populate an rcode pointer and return an unlang_action_t

closing the FD may be useful...

Add unlang_xlat_yield

for yielding xlat functions...

Reorganise module resume to make it clearer what frame types are being used

callback should be a void * in the resumption frame

Reorder the arguments to async functions and remove uctx

If it's really needed then that xlat function can store it in its own instance

Pass in result as a cursor to async xlat functions

This helps if the function is processing arguments and yielding between each argument.