Refer to the resume ctx as rctx

There's no reason to store the module instance when we can get it from the previous instruction

Revert "move code to before Message-Authenticator calculation"

This reverts commit 211870f2bf7773179ccba9f9d0aa79783c94796b.

more cleanups for dynamic clients

run "deny" section

remove more old dynamic client fields / code

make 'dynamic' boolean, and clean up dynamic logic.

clients from SQL / LDAP are no longer dynamic ones.  They're
static and can't be deleted after startup.

Once we finish the new dynamic client code, the old SQL / LDAP
"read client" functionality should be deleted.

dynamic clients must contain at least an IP and shared secret

suppress errors

stupid compilers are becoming annoying

more static analysis

typo

typo

stupid compiler static analysis

assert we have a packet

always save packet in case of retransmission/  Fixes #2118

whoops... length is in [1], not [2].  Helps with #2118

track outstanding packets

more stupid static analysis

doxygen

Trim trailing whitespace

Stupid static analysis

handle conflicting packets in dynamic clients

try to silence apparently random C compiler warnings?

cache nr, too

call app_io->encode if it exists

in preparation for encoding RADCLIENT (sort of...)

don't print out packet, just attributes

more debug

typo

mash all encrypted attributes to empty

instead of giving garbage data to the admin

secrets are talloc'd

can't allocate client list parented from CONF_SECTION

because it's frozen after parsing..

start of fixes to mod_write() for dynamic clients

do prefix masking

initialize dynamic client list.

And as a nice side-effect, allow for per-server static clients
again.

instantiate proto_radius_dynamic_client, too

typo

put clients / packets into lists

flesh out packet save / restore

resign packets only once

check for num_pending_packets and flesh it out a little more

expose proto_radius_dynamic_client to set_process function

Merge pull request #2131 from dulin/fix-missing-id-column

Fix missing id column in radusergroup

more fleshing out of dynamic client code

move checks to bootstrap, and load proto_radius_dynamic_client

use new "OK_MISSING".

which means we don't always create "dynamic_clients" subsections,
even if they don't exist

allow subsections to be missing

if so, they are not parsed or printed

start of dynamic client code

Fix missing id column in radusergroup

Wire in async xlat functions

create and add a new client.

Test the rlm_delay cancellation point works

Add cancellation point for rlm_delay

Remove unused fr_state_action_t

move assert to run-time check

signal children to be DONE when exiting a parallel section

i.e. tell the children that they're cancelled.

Add tests for parallel rcodes

move code to before Message-Authenticator calculation

cache the signed vector for checking response authenticators

start of dynamic_client_alloc()

start of dynamic client code

...because you know static analysis is going to flag that at some point *sigh*

Use current result not frame->result when yielding

and don't mess with frame->result

Revert "Set frame->result when yielding"

This reverts commit 1f7ceeb44c90809c668d68f07e749c85c52a9f8b.

there is always a module return code.

This goes along with commit a262092bf41c

fix for EAP-FAST.

The parent TLV has been decoded into a "struct".  So we can't
check the sizes.  And the sizes of the various fields are 8-bit,
not 32-bit

fmt is parented from node, not node->fmt

allow COMBO_IP_PREFIX too

request->rcode is return code from last module call

0 is RLM_MODULE_REJECT, which is a valid rcode

add combo IP address / prefix

clang scan fix

Add a test for yielding within a parallel section

Add a delay module that we can use to force requests to yield and be immediately rescheduled

Check the current rcode not the frame rcode for the UNLANG_ACTION_YIELD hack

Check for an attempt to pop the top frame and deal with that explicitly by breaking out the interpreter loop

This allows the function to return at the right point without decrementing stack->depth

Formatting

Flesh out unlang_interpret_synchronous some more so it has a fake backlog to go with its fake event list

Better name

Set frame->result when yielding

Ignore bad binding attributes

Use a proper event loop in unit_test_module.c and remove proto_radius from the test path

We're testing unlang keywords, not the proto_radius module

Allow zero delay in rlm_delay (just forces the request to be rescheduled)

set THREADID callbacks instead of global callbacks

when we have them.

eap-fast: fail on crypto-binding mismatch
as per rfc 4851, an invalid crypto-binding tlv is a
fatal error, handle accordingly.

Signed-off-by: Isaac Boukris <iboukris@gmail.com>

check sizes, and port fixes from 3.0

Update dockerbuild script to match Arran's new names

Rename the Dockerfile that builds the dependencies to Dockerfile.deps not Dockerfile.source

don't add quotes.  GNU Make is very literal about it

and doesn't need them

Pull libkqueue from the official freeradius fork

CID 1422228

Add registration functions and a new prototype for async xlats

Fix strict-prototypes warnings in MySQL

Add xlat_init function

Define mem macro in control_test.c

Formatting

Move MEM to debug.h so we can use it in utilities

Use EXIT_FAILURE for portability

Apparently not all systems use 1 to indicate failure.  C99 says "Finally, control is returned to the host environment. If the value of status is zero or EXIT_SUCCESS, an implementation-defined form of the status successful termination is returned. If the value of status is EXIT_FAILURE, an implementation-defined form of the status unsuccessful termination is returned. Otherwise the status returned is implementation-defined."

Memory allocation check

Memory allocation check, and call fr_exit_now not _exit

So we know where we exited...