use reply size here, too

mash LF to NUL, so that we can parse lines individually

entries must have a leading tab, and contain " = "

i.e. do basic sanity checks on the data, before sending it over
to the worker.

cache the last search position for "end of record"

update docs

typo

remove "seek to just before end of file" hack

finalize logic for alloc / reserve

correct logic in alloc_reserve function

second message has no data, but has reserved space

and revert cf9ea999cb

clean up logic and note "todo"

better logic around reading multiple packets

more printing

add default_reply_size

for things like the detail file reader, which don't really
send replies

alloc only if there's no data already in the buffer

Otherwise, reserve data

cache CS and use it for error printing

a bit better messages

typo

can only have one "type"

allow priorities to be configurable

note 'group'

more cleanups for reading from files

start of detail file reader again

there's no reason for 'instance' to be const in the reader

detail files require a 'transport'

and they don't have methods which can be called by other
virtual servers.  At least not yet.

add "process" callback

which just runs 'recv' and 'send' sections, with no
second name

Specify arch where subpackage requires main package

freeradius-config shouldn't obsolete old versions of FreeRADIUS

The accounting module is called radius_acct not radius_coa

Use cached enum value so we don't SEGV if type is "auth", "acct" etc..

Typo

Require ldap_install_tls be exported from libldap

Fix builds without LDAP_SASL_INTERACTIVE_BIND

Ignore symlinked ethernet headers for now

Regenerate config scripts

Partially revert "use '=' instead of '==' for portability"

In C '=' is assignment...

Partially revert "use '=' instead of '==' for portability"

Don't change operator in awk expression

need this, too

doxygen

use filter from table, not hard-coded EVFILT_READ

re-arrange code

rename for consistency

set & cache allowed packet code

move client src_ipaddr mangling to proto_radius

so that the process functions are entirely protocol agnostic
almost... they still print src/dst IP information for debugging

start of new detail file listener

moved old files out of the way

minor cleanups and typos

move detail.h to proto_detail

No one else needs it, or should use it.

always write to the detail file

even if we read it from the detail file.

This change is necessary to encapsulate the new proto_detail code.
We can later add an attribute which passes the filename to
rlm_detail, so it can suppress infinite loops

now that the code is smarter, we need less documentation

use '=' instead of '==' for portability

remove deprecated disable_tls* configuration

use '=' instead of '==' for portability

More ifdefs

NOTE_REVOKE and NOTE_FUNLOCK not implemented by libkqueue

Support all vnode note types

Extends the event API to allow callbacks to be registered for all vnode NOTE_* events.

manually disable TLSv1.2

in v4 the 'type = fast' enables the module

not the config subsection.  So we can always uncomment the
modules

allow FAST to over-ride cipher_list

root unknown from parent, not from dict root

don't leak vp

EAP-FAST-Crypto-Binding is 'octets'

until such time as eap_fast_decode_pair() decodes STRUCT types

it helps to add the VPs to the cursor

use decoded len, not len from all of the packet

suppress bad error for EAP-FAST

instead of printing a message saying to ignore it

tls_max_version cannot be less than 1.0

tls: some more casting to float

Signed-off-by: Isaac Boukris <iboukris@gmail.com>

use v4 API

EAP-FAST: Fix EAP-FAST-MSCHAPv2 in anonymous tunnel (v3.0.x)

According to RFC 5422, in anonymous FAST tunnel the mschapv2
challenge is generated differently, from the phase1 exchange.
While the eap-fast module takes care to save internally the
peer-challenge to use, no one cares to read it before doing
the mschap check, causing it to fail.
Fix this by checking for PW_MS_CHAP_PEER_CHALLENGE and using it.

Signed-off-by: Isaac Boukris <iboukris@gmail.com>

recurse on decode TLVs, instead of !TLV

and decode the contents of the TLV, instead of TLV itself

cast to float

note on todo

track deleted sockets

and delay deleting them until all of the replies have been handled

ensure we listen only on directories for vnodes

add vnode to app_io, and notify it when things change

doxygen

allow adding "watch directory" to the network side

the function called from the event loop is empty and does
nothing for now.  Later, it has to call a new function in
the app_io, and tell it "something changed in the directory".

That function then needs to open the new detail file, and
(somehow?) get those packets back to the fr_network_t, for
forwarding to a worker.

add support for EVFILT_VNODE

for now, hard-coded to NOTE_EXTEND.

i.e. for directories, and for proto_detail

sort packets by original request time, too

keep the first request pending

so that if it's partially written, we won't over-write it with
a higher priority packet.

After that, replies are sent out ordered by priority, and
original recv time

move waiting queue to heap

note that we either write ALL of the data, or NONE of it

if we get EWOULDBLOCK on the write, add packet to outbound queue

and enable write callback for the FD

brackets are useful

add a write queue to network sockets

udp_send() may return an error

remove unused enum

remove unused variable

update comments, and hoist check_config to earlier

so that we don't do work which is later ignored...

Don't create empty stripped-user-domain attributes

Merge pull request #2075 from herwinw/rlm_perl_cleanup

Small cleanup in rlm_perl

Small cleanup in rlm_perl

Add ubuntu16, fix libnl install calls

open local sockets before initializing modules.  Fixes #1691

More graceful handling in rlm_perl on die in called method

This should fix #2067

remove "stack" as a separate argument

it's always request->stack.

The original idea was to allow different interpreters for the
same request.  But practice shows that it's much better to just
have different requests instead.

notes on todo's

Merge pull request #2071 from jimdigriz/v4.0.x-rhspec

V4.0.x rhspec

enforce max request lifetime on the child request

correct number ranges in comments

update rhspec