Moved detail structure defs to a public header file

Fix code so that corner cases of %{%{foo}:-%{bar}} work

The previous code was odd... this code is simpler, and works.

Re-set FP after closing it

Build from v2.1.x branch instead of stable

Enable new dictionaries

Enable Unix (Proftpd) dictionary

Sign client certs with CA rather than server cert

Use intermediate buffer for error messages.

This prevents the messages from getting mangled

Note recent changes

Revert "Moved illegal attributes to the new dictionary"

This reverts commit 4ba2853439bba32f979009fcc04b48a829bf83d4.

While these dictionaries are unfortunate, making this change
in a point release is likely a bad idea.

Revert "Moved Ascends illegal attributes to their own file"

This reverts commit 0241615ea5e98a13c92c266daab356e057d6a27d.

While these dictionaries are unfortunate, making this change
in a point release is likely a bad idea.

Removed erroneous 'break'

Fixed string copying in sub variable.

Apparently the only reason this worked before is that no one used it.
The decode_attribute() function did the string copying itself,
and therefore avoided this.

Fixed typo

Fix build problem

Print out more useful debugging messages

  Rather than

rlm_ldap: ...

  do

  [foo] ...

Which prints out the instance name in a slightly better format

Cleanups and simplifications.

The FD_SET is now calculated in the event_loop() function,
making it harder to get it wrong.

fr_event_now() ALWAYS returns a time, calling gettimeofday()
if necessary

Clean up "dead" child if there's no thread associated with the request

Clean up state machine.

  This error happens when "max_request_time" is set VERY low.
i.e. lower than "response_window".  (12s versus 30s).

  The current logic for enforcing the various timers is pretty bad.  There
is one timer per request, and it bounces around between the different
requirements.  At the time it was written, it seemed simpler than trying
to manage 3-4 simultaneous timers per request.

  When the request is proxied, the timer being applied is for
"response_window".  BUT by the time that expires, the "max_request_time"
has expired.  The code *does* notice that it has expired.  BUT it doesn't
notice that there's no child thread processing the request.  So it waits
for the child thread to exit... forever.

  At some point, a timer overflows, and it dies.

  There are a few changes to make:

1) check for "no child" in this situation, and clean up the request rather
  than waiting forever.

2) cap the timer to 5 minutes (this can still happen, for example, when a
   bad DB locks a thread for hours at a time).

3) don't overflow when adding timer values.

L_INFO, "PROXY:...   -->  L_PROXY, "...

Simplifies and regularizes the log messages

Fix typo

Initialize timers for Status-Server

For some weird reason they weren't initialized in debugging mode,
so we force it here.  This WAS tested to work... so I have no idea
why it stopped.

We also ignore Status-Server packets when marking home_servers as
alive.  That way, the ping_check will work properly...

Fixed log messages

Pulled by hand

5f712ba731daa8bc7ba56ede2f12a9d4c83a90c4
71ec7a3bd21ff91bb8b4fa99e32d4ba035d54b9e

Remove erroneous handling of option 82

Print names for unsupported eap types

More warnings

Modifying the values of a virtual attribute is a bad idea.

Check for NULL

Fixed typo

As posted to the list

Move definition so that it doesn't cause issues

Use the RFC definitions for the name

Revert "errormsg may be NULL"

This reverts commit 45877bf44b02d418b6fb263a39e5de07ced58b6e.

It doesn't fix the problem, and it seems to cause issues for
other people

As posted to the list

Move user/group/chroot/core to bootstrap config

It adds some extra stuff when starting in debug mode as root, but it
also means that "allow_core_dumps" works again.

Notes for v2.1.8

Make templates work again

Allow !* to work

The code to delete all attributes (as documented in unlang) was
previously added in evaluate.c.  But the parser hadn't been updated,
so it was impossible to actually use that functionality.

Print commands from radmin when in debug mode

Fix WiMAX encoding bug introduced in 326a68b90a1a

As posted to the list

From bug #45

Removed recursive mutexes

As posted to the list

errormsg may be NULL

If the port is already used, try another.

Start simplifying the code that encodes attributes

Bump to version 2.1.8

Conf for debugging

Fix openssl checks

Retry if there was no response to the packet.

Print env vars in parent, not child

Changed stop packet msg to debug rather than error

Define names

Call detach only if function exists

As posted to the list

Fixed typo

Fix to prevent compiler optimizations

from bug #30

Write the PID file as late as possible

i.e. after checking the config, and after opening any sockets

Fix typo

fix debian/rules to honour CFLAGS

Fixed up debian/rules to allow CFLAGS to be honoured.

Signed-off-by: Alexander Clouter <alex@digriz.org.uk>

Don't use source IP for EAP packets.

We control State, so it should be unique, too

Make client/port/key-balance more like fail-over

Previously, they would default to load-balancing across all
found servers.  Now they don't.  This makes keyed-balance proxying
more robust with EAP

Return rather than use the same ptr twice

Fix typo

Ensure that there is a cleanup event for proxied packets

If there was no reply, clean up, reject, etc. the request.

This doesn't matter so much for normal clients, as they will retransmit
and cause the old request to be deleted from the request hash.
But detail requests have random ports (for other reasons), so
they won't be cleaned up by new packets.  Therefore, we need to clean
them up...

Added more debugging messages

Mark home server dead if it doesn't respond to pings

Check for undefined types, too

Simplify the code

More detailed debugging for detail

Be more restrictive on bad input

Addresses bug #27

Fix passwords to have even length

Increase max_sessions

Print more descriptive error message for too many EAP sessions

Moved illegal attributes to the new dictionary

Allow old-style dictionary formats, too

Use packet codes from libradius

Moved Ascends illegal attributes to their own file

Be more flexible about parsing detail files

Allow any operator, not just '='

Fixed typo && include attrs.access_challenge in build

Fixed compile error

64-bit fixes.

Check for NOOP from opendir.c

64-bit fixes and return NOOP for AD users.

Get private key passphrase from keychain using certadmin command.

Changed order of code to avoid race conditions

Ensure that cached SSL sessions have data

Update change logs before 2.1.7

Print out a little more information

Move "set state" to before log message

To avoid race conditions... though I'm not sure why this would
happen

As posted to the list.

It isn't made live yet, because we have no idea if it works or not

Removed redundant code

Make a better name

Wrap crap with more crap

More updates

Added sample configs for MySQL cluster

Update to new syntax

Check value of Fall-Through, too

Be less forgiving about the allowed operators.

If they're not a "foo = bar" type of operator, then return
an error

Wrap header file in protective #ifdef

No need to include modules.h twice