add support for "limit files" in the "security" section

to limit the access of %file.mkdir(), etc.

don't reparse things which were already parsed

this buffer has to be thread-local, and not static

remove unused headers

print output directory too, for process tests

define macro for common arguments

tweak TFTP decoder for clearer error messages

allow word wrapping for lists outside of nav.adoc

don't word wrap lists in nav.adoc files

docs-v4: add kafka.adoc file to Antora index.

Added corresponding list entry on nav.adoc.
Reordered Logging modules alphabetically in Logging Modules table
and nav.adoc.

All files wrapped - no changed in logging.adoc except the wrap.

docs: update wrap.py to handle any depth of nav list entries (4+).

add fr_filename_box_make_safe()

which can be called as-is, as it calls the sbuff escape functions

add fr_sbuff_in_needs_escaping()

which is often cheaper than brute-force escaping everything

make rad_filename_box_make_safe() idempotent

ci(multi-server): add workflow_dispatch for manual runs (#5886)

Clarify comments in sample redis module config

Document missing parameters

Address obsolete settings in Doxyfile

Use ROPTIONAL for TLS session debug - there may not be a request

Correct filename

add API to discard old entries by state

so that protocols which synthesize State can discard old states

move fr_filename functions to file.c

add fr_filename_ok() function

use DEFINE instead o ATTRIBUTE for TFTP

there are no attribute numbers in the packet header

allow zero-length arguments

and produce better error messages

alwasy set the current time

go to next vp if we're ignoring this one

and don't decode attribute 0 at the root, it's invalid

allow encoding of raw options for DNS

allow encoding of raw options

check dhcpv6_ok() before decoding relayed message

when encoding RADIUS in a foreign protocol, don't encode encrypted attributes

use proper name for protocol being replaced

return underlying error rather than over-writing it

DHCPv6 message type 0 is invalid

fuzzer_util is now auto-generated

return invalid packet code for packets RADIUS can't encode

add round trip through encoder

if decode is successful, try to encode it the data.

If encode is successful, try to decode the encoded data.

not enabled yet

add style guide

add support for $VALUE{...} and $FILE{...}

which loads a single value (one line only) from a file, or loads
an entire file without change.

Add tests and documentation

set the SECRET flag on secrets

relax tokenizer to allow more than $ENV{}

docs-v4: update sql_user tutorial for v4. Added steps and outputs for debugging.

Update to support ** and *** lists

docs-v4: Update sql tutorial for v4.

Includes steps for connecting & testing db connections.

radict: fix NULL deref in da_print_info when recursively printing group/reference attributes

which only happens if the rest of the dictionary code is broken.
But fixing this will quiet the static analyzer

radclient.h: fix copy-paste doc comment on coa_reply field

radclient-ng.h: fix copy-paste doc comment on coa_reply field

dhcpclient: bounds-check packet->code before indexing dhcp_message_types[]

this shouldn't be strictly necessary, as the rest of the code checks
the message types.  But defence in depth is good.

curl/xlat: unchecked return values of fr_value_box_strdup and fr_value_box_bstrndup on error path

curl/io: talloc_get_type_abort called before checking curl_easy_getinfo return code

radsnmp: memory leak when fr_radius_decode_simple() fails

control: ring-buffer leak and ssize_t/size_t mismatch in fr_control_message_pop error path

rlm_rest: rest_decode_post passes strlen(value) instead of strlen(expanded) to fr_pair_value_from_str

update to match documentation

if there is one or more clients defined, then don't fall back to
the default client

docs-v4: update Howto EAP for v4.

* reorganised pages into subsections
* added v4 syntax
* added inline refs
* removed v3 chunks of info and no longer supported configs/standard

more updates to the "word wrap" script for asciidoc files

and add target rules "doc.wrap" which will forcibly word-wrap and
re-format the asciidoc files.  The target ignores the files which
are auto-generated from raddb/

docs-v4: Updated for v4, Added local dictionary via `DEFINE`, custom dictionary implementation and test of vendor attributes, creating a local dictionary def witin a virtual server.

docs-v4: added a page with current development branches in Developemnt>>Contributing section

update last commit, more typos

add rules and tool to word-wrap asciidoc files

because extremely long lines are good only for "git", but only if
you don't use "--color-words".

Extremely long lines are a horrible pain for mere mortals to read.

call backtrace_record()

add license and copyright

correct order checks

fix typo

fix typo

fix typo

return correct length

various bug fixes

fix API usage and data type issues

rlm_sigtran/event: sigtran_event_submit write loop skips a byte on partial write

rlm_sigtran/ipaccess: heap overflow in ipaccess_read_msg — attacker-controlled length used in recv() without bounds check

rlm_sigtran/link_udp: dead code

rlm_sigtran/msc_conn: abort() triggered by remote NAT_MUX message; NULL deref in id-response path

rlm_sigtran/mtp_layer3: NULL pointer dereference in mtp_link_sccp_data when slc[SLS] is NULL

implement "cipher_suites"

manual port of commit fd11a85c8031

disable DER until it passes

so it's not part of the normal CI runs, but is part of the OSS
fuzzer

rlm_sql_cassandra: double-free of CassResult in sql_finish_query

rlm_sql_cassandra: memory leak in sql_request_cancel — cassandra_query_t not freed on cancellation

protocols/dhcpv4/pcap: stack buffer overflow in fr_dhcpv4_pcap_send — no bounds check on packet->data_len before memcpy

lib/ldap/directory: fix strncmp prefix-match false positives in server capability detection

lib/ldap/edir: handle ldap_parse_extended_result errors; fix missing space in version error string

lib/redis/pipeline: fix missing return after SIGNAL cancel

update after new fuzzer_der

fuzzer: add der targeted fuzzer

Signed-off-by: David Korczynski <david@adalogics.com>

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dhcpv6.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/cbor.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/bfd.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/tftp.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/vmps.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/tacacs.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dns.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/dhcpv4.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/radius.tar

Scheduled fuzzing: Update src/tests/fuzzer-corpus/der.tar

keys should be populated before it is returned

If pair->vp doesn't exist, an empty mruby array is returned.

rlm_sqlippool: If the "find" query fails to expand, that's a failure

process/bfd: replace assert with runtime validation in resume_recv_bfd

log.c: fix signed overflow when negating SSIZE_MIN in log_request_marker

milenage: fix CK/IK swap, and self-comparison test

lib/util/fring: guard against size==0 and size>0x80000000 overflow