re-add the expect_password option

Fixup xlat calls in rlm_ldap to work with new function prototypes

Massive rewrite of the LDAP module.

It now uses the connection pool API.  The code is MUCH clearer.

C != PHP

arg needs to be a buffer

Mark home server zombie only after response_window

When the "response_window" has been hit, THEN go mark the home
server zombie.  Not before.

Set the home server "last packet" only on original packets

And not on retransmits.

Fixup some warnings in rlm_perl

Handle tagged attributes with multiple values in rlm_perl.

Add tag matching to pairdelete and paircopy2

More version fixes for master branch

Should pass RADIUSD_VERSION_STRING as release

Update configure script

Change version constants to be more useful

Configure script now sets:
* RADIUSD_MAJOR_VERSION
* RADIUSD_MINOR_VERSION
* RADIUSD_INCRM_VERSION
* RADIUSD_VERSION (integer representation of version)
* RADIUSD_VERSION_STRING
* RADIUSD_VERSION_COMMIT (latest commit hash if building from a git repo)

Git hash is also displayed in utilities that display version

More fixes to make it work with system libtool && jlibtool

Try to fix "home server dead" code

It was pretty horrific, and didn't make sense.  This simplification
seems to work

Minor formatting fixes

Merge pull request #118 from philmayers/cache-locking

add locking to rlm_cache

add locking to rlm_cache

After running it through the formatter

Fixes to work with system libtool

Remove last shred of libtool

WARNING: don't do "autoreconf", as it adds libtool back!
Instead, do "autoconf".

Use redis escape function

Understand extended format attrs, too

Create threads as joinable, not detached.
Stop and join all threads before detaching modules.

This prevents a crash on exit where the modules are free'd before
the threads stop using them.

Add proxim dictionary

Pass correct arguments to memcpy

Copying pointers means you pass a pointer to the pointer.

Merge branch 'master' of github.com:FreeRADIUS/freeradius-server

Merge pull request #112 from armitasp/master

Minor formatting fix. add_cui should be add-cui

Minor formatting fix. add_cui should be add-cui

More formatting fixes

Improve Kerberos support when using Heimdal

- Allow specifying a keytab location
- Improved logging

Patch obtained from Thomas Kula <kula@tproa.net>

- Fix krb_auth parameters/casting
- Use strlcpy() instead of strncpy()
- Fix style issues

Don't complain if there are triggers don't exist

Fixup formatting and errors in cui policy and dependencies

Include sql cui queries by default, as the cuisql module won't be
instantiated in the default config.

Change cui_has_key value to make it clear that it should be changed.

Use string (yes/no) for bool in cui_require_operator_name for consistancy,
ideally the parser would pre-evaluate comparisons between literal strings,
but the performance hit does not outweigh consistency.

Remove spurious spaces around conditions.

Literal strings should be literal (i.e. single quotes).

Packet-Type is still provided by a magic xlat expension.

Substitute 8 spaces for tabs (config files have same formatting rules as C src)

Use outer.request:EAP-Message to check whether were in an inner or outer tunnel,
should be forwards compatible.

${} values are pre-expanded, so do not require double quotes.

control:Proxy-To-Realm is not a magic attribute, it's a standard attribute in the
control list (even when set by rlm_realm).

cui virtual module does not have xlat method, should use cuisql.

Merge branch 'master' of github.com:FreeRADIUS/freeradius-server

Merge pull request #110 from armitasp/master

Updated CUI Policy

Minor formatting fixes

Changed sites-available/default. Documented the use of cui

Changed sites-available/inner-tunnel. Documented the use of cui

Changed cui policy. Changed the updating of the cui in the database to occur in the cui.post-auth.  Changed mods-available/cui module name

Changed cui policy. Added settings to (optionally) make requirement of operator name a pre-requisite for cui generation

Changed cui policy. Added a cui.pre-proxy section to request a cui when proxying authentication requests

Changed cui policy. cui.authorize requires a flag is set in client definition.  This allows cui request on a per client basis

Added the cui hash to cui policy

Made packet data len "size_t".

Only one place needs it to be negative: the read from the socket.
For the rest of the code, it is ALWAYS positive.

As part of this, changed a few other variables, too.
And uses "%zu" for printing "size_t" variables.  C99 is everywhere.
If you want to build the server on a non-C99 compiler, go away.

Fix compiler warnings

Merge branch 'master' of github.com:FreeRADIUS/freeradius-server

Substitute 'signature' for 'Request Authenticator' or 'Response Authenticator' where appropriate

Add base64tohex to allow values to be written to IP addresses, integers etc

Remove base64tostr (will add tostring expansion later)

Rename strtobase64 to tobase64

fixes #108 Add function to convert FR value pair types to network byte order

Remove dependency on stdbool and use FRs bool constants

Move boolean constants to libradius

fixup formatting/warning

Add different operators handle to rlm_python

remove compilation error messages (As noted by Alan Buxey)

removes the following at compile time:

dhcp.c: In function ‘fr_dhcp_add_arp_entry’:
dhcp.c:1561: warning: format ‘%lu’ expects type ‘long unsigned int’,
but argument 2 has type ‘unsigned int’
dhcp.c:1561: warning: format ‘%lu’ expects type ‘long unsigned int’,
but argument 3 has type ‘size_t’

Only print out user authorized message if the ldap module is actually being used for user authorization

Add option to disable password check

Add base64 encoding/decoding library

Add %{base64:} expansion to encode the raw octets of an attribute

Add %{strtobase64:} expansion to encode a string to base64

Add %{base64tostr:} expansion to decode a base64 string

Fixup radius_xlat calls to pass inst (was missed from previous commit)

Minor reformatting

Merge pull request #105 from arr2036/master

Fix issue posted to list regarding null check query

If no check query is configured, skip it and run the reply queries
Fix authorize function to be more sane

asserts aren't part of normal code path

Merge branch 'master' of github.com:FreeRADIUS/freeradius-server

Merge pull request #102 from philmayers/misc-fixes

3 minor fixes - regexp and foreach related

fix pairmake->pairmake_xlat->pairmake recursive calls with regexps; lets regexps work in "users" files again

different numbers of foreach and xlats - use separate loop

convert the VP we are passed rather than xlat the check->name; makes regex matches against multiple attributes work again

Merge pull request #101 from philmayers/escape-context2

Re-work escape functions to have REQUEST* and context variables

pass redis instance to escape function - currently unused

pass LDAP instance to escape function - currently unused

rlm_sqlcounter: remove SQL escaping, let the SQL module handle it

rlm_sqlippool: pass sql instance to sql escape func

rlm_sql_log: use escape function argument to make safe-characters per-instance rather than global

rlm_sql: use escape function argument to make safe-characters per-instance rather than global

no-op escape function no longer needed

remove dead code path

add REQUEST* and void* to escape functions

remove escape function from xlat handlers; perform escaping *once* in decode_attribute

add extra argument to radius_xlat for escape function context - currently unused

fix soh_xlat function prototype; fix warning about const discarded

fix redis_xlat function prototype and remove cast so compiler can detect errors

fix cache_xlat function prototype and remove cast so compiler can detect errors

fix sql_xlat function prototype and remove cast so compiler can detect errors

Merge pull request #87 from armitasp/master

Minor policy.d/operator-name fix

Merge pull request #99 from sionescu/wip-fix-with-system-libtool

Fix --with-system-libltdl and --with-system-libtool

Fix formatting

Merge pull request #100 from mcnewton/rlm_pap_tidy

Rlm pap tidy

update upgrade documentation with User-Password deprecation note

remove auth check against User-Password, add autz warning

Look for /usr/local/etc/freeradius and use it in preference to /etc/freeradius

Fix --with-system-libltdl and --with-system-libtool

Find the sql headers

Merge pull request #54 from mcnewton/patch-client-cert

Add require_client_cert options to EAP-PEAP/TTLS

Remove unused definitions

add User-Password warning to rlm_chap

remove ifs and returns from attribute detection loop

break pap auth up into smaller functions, remove goto mess

start tidy of rlm_pap - move crypt to separate function

remove encryption_scheme option & related code from rlm_pap

Merge pull request #95 from alanbuxey/master

better default interop with eduroam

added better compatibility with eduroam requirements

eduroam use these 2 attributes…by adding them to the default
configuration we should not cause other usage issues but we will make
FreeRADIUS more 'out of the box' ready for eduroam