Assert if slab elements are not released correctly

attr.by_num is redundant and can be removed

allow dict.attr.by_oid to operate with foreign protocols

Remove unused argument in dict function

only remove it if it's in the dedup tree

add assertion to quiet static analyser

remove old entry from dedup tree

parse *= and /=.  Update tests to match

tweak error messages to produce actual error string

various typos in tacacs

make tcp respect max_attributes and require_ma

and also make it handle partial reads

allow packet_list_recv() to return error

so that we can close TCP sockets

various bug fixes in the RADIUS protocol handler

largely in things for radclient, or proposed code that isn't
used.

reset flag on free all

fix typos

check correct field

fix typo in comparison

close FPs on errors

return IO error on EINTR if we run out of retries

very much an extreme corner case, but sure.

add O_WRONLY parsing

SO_TIMESTAMP needs SOL_SOCKET, not SOL_IP

set AF for sockaddr_in

various fixes in fd_open.c

update pointer on discard

remove double free on error

remove commented-out code and update message

rwquire that packet_ctx is not NULL for filtering to work

update docs

various fixes in pipe.c

add tests for ring_buffer_start()

typo

Add map of dn -> attribute to LDAP module test

Add handling of "dn" to fr_ldap_map_do

So "dn" can be used as a RHS in an LDAP update map.

Remove invalid comment

Remove unused list

Fix marker not being released on return in fr_sbuff_out_bstrncpy_exact

Enable parallel deb builds

various bug fixes in retry.c

return size of tail block

check for failures and clean up

hoist ring buffer limits to common function

match size exactly

add missing file

increment counter as we walk down the list

free VP, not pointer

discard attributes with the incorrect length

use correct data type

error on conflict (1), too.

which makes this code the same as the earlier version of it

remove unused 'i' and 'p' arguments

typo

limit count to available capacity

and limit PPS to avoid numerical overflows

spelling

hoist free(inst_name)

hoist code into common function

use INT_MAX instead of hard-coded numbers

use pointer offset, not element offset

fix typos

fix typos

tweaks for name normalization

remove cancelled items from the lists

allow for IPv6 packet info, and check for truncated data / msg

mark data in buffer as used

remove unused macros

guards for bugs in EAP method implementations

EAP-Message is already concatenated

clean up eap validity checks

return reject on channel binding failure

clean up and rearrange EAP handling

tweak handling of ignore_unknown_types

tweak variables to quiet static analyzer

temporarily disable regular docker image refresh

send back canned failure on invalid EAP packets.

and discard the underlying EAP session.

add function to discard EAP session based on request

remove dead code

typo

use "end" pointer instead of "size_t" counter

be more forgiving about VSAs

and use intermediate list, so that we don't update the input one
on error

use intermediate list

so that we don't update the main one on error

decode concatenated DNS labels, too

return correct value.

the caller doesn't use it, but it's best to be correct.

%always() argument is a string

Increase unit_test_module max_request_time to 60s

The default 30s max_request_time was causing the LDAP auth_ldapi
test to be cancelled under sanitizers.  The SCRAM-SHA-512 SASL bind
plus user search takes ~34s with ASAN overhead, exceeding the 30s
limit and triggering FR_SIGNAL_CANCEL on the request.

Increase jlibtool test timeout to 600s under sanitizers

The O2-g3 sanitizer build was hitting the 300s jlibtool timeout
on unit_test_module tests (e.g. modules/files/vendor).  Double
the timeout when sanitizers are enabled to account for ASAN overhead.

Increase eapol_test timeout to 30s under sanitizers

The 10 second eapol_test timeout is too tight when running under
address sanitizer with detect_stack_use_after_return=1 and
fast_unwind_on_malloc=0.  Multi-round-trip EAP-TLS handshakes
with certificate verification can exceed 10s under this load,
causing the most frequent CI-Sanitizers failure
(ttls-client-eap-tls timeout).

Set EAPOL_TEST_TIMEOUT conditionally: 30s when sanitizers are
enabled, 10s otherwise.

Add Claude Code GitHub Workflow (#5752)

* "Claude PR Assistant workflow"

* "Claude Code Review workflow"

shut up clang scan

which claims some bizarre things if the check for !secret is
hoisted to the top of the do_challenge() function.

minor bug fixes in radius decoder

decode continued attributes into the correct parent

print name2 if we can't find the section

unused sections are a warning without -C, and an error with -C

Unless the unused section is a case difference from a known one,
in which case it's an error even without -C.

We don't want people to make typos, and have the server silently
ignore critical pieces of the config.

various bug fixes and tweaks to unlang

add partial page for "this isn't RADIUS"

and various other minor tweaks

tweak proxy-state missing -> proxy state without MA

various bug fixes in radmin.c

typos

Pacify Coverity (CID #1681443)

Pacify Coverity (CID #1681444)

reword and touchup

typo

docs-v4: update troubleshooting with common errors page HIVE 7914

pull changes back into raddb, and regenerate from "make doc.raddb"