* Updated checkrad.pl.in - no need to edit Portmaster settings anymore

Removed fatal-looking error and added descriptive comment to client_find()
function.

* Add some additional debugging code to show what IP address
  couldn't be found in the clients list.

Bug.  Forgot to check a pointer before dereferencing it.

Corrected functionality of Exec-Program-Wait, as the FreeRADIUS
'userparse' function returns slightly different values than the old
Cistron function.

Added a sample script, to show how it works.

Bug found by Stephan von Krawczynski <skraw@ithnet.com>

Removed attempt to build drivers.  gmake isn't cooperating.

Added cool sanity checks for oft-changing stuff (man pages and conf files).
Removed radclient.1 from undocumented list.

If NOT using shared libraries, add '-dlpreopen' to the RLM_LIBS
line, so that any built drivers will be statically linked to the
main sql driver.

Removed new manpages from 'undocumented' list.  Added clients.conf .
Now, shows only
check-radiusd-config.1.gz
checkrad.1.gz
radclient.1.gz
hints.5.gz
huntgroups.5.gz
proxy.conf.5.gz
clients.conf.5.gz
Updated directory usage.

Removed doc/ traversal.

Minor tweaks.

Unneeded file.

Removed bogus build-dep.
Added 3 dictionaries to conffiles.

Updated tests & set for regex.h

Fixed up some whitespace.

Added file from Jochen Friedrich <jochen@scram.de>

Added documentation for Cisco VSA hack.

Patch to include function sql_destroy_socket(), from
Bernhard Reiter <bernhard@intevation.de>

If RLM_SUBDIRS is defined, then recursively make 'common' for the
targets static, dynamic, and clean.

This allows the SQL module to build it's sub-modules.

Some minor changes to the SQL module build internals were made
to help this process.

Use $(INCLTDL) in the RLM_CFLAGS lines, so that we can find the
ltdl.h header file, where ever it is.

Fix checks for regular expressions, found by
"Sergey Kodentsev" <sergk@vmail.ru>

Include <inttypes.h> for Tru64 Unix.

Bug found by "Simon L. Jackson" <simon.jackson@sysworks.com.au>

Implemented callbacks for escape function.

Wrote escape function for shell characters, on exec.

Renamed radius_xlat2 to radius_xlat, as the old radius_xlat is now
gone.

New typedef for function callback, to escape the attribute string
values, when doing the radius_xlat.  This is so that SQL, shell, etc
can escape their magic values, and the user sending RADIUS attributes
can't play games with them.

Made radius_xlat take this new function, but it doesn't currently
do anything with it.

Updated the configure option listing.

More attributes from the newer RFC's, from
Kostas Kalevras <kkalev@noc.ntua.gr>

Just another round of "quiet the gcc warnings"

* Fix a spelling error

added RLM_INSTALL target, so that the modules can tell the
upper-layer install rules to call module-specific install targets.

Fixed #include referring to renamed file.

Added libiodbc2-dev to Build-depends.

new 'with cisco VSA hack', based on a patch by
Administrator <admin@postel.sk>

Cisco sends VSA's like: H323-Attribute = "h323-attribute=value"
This is stupid.

The patch was modified to re-write *only* Cisco VSA's.

Copied from Cistron 1.6.5, with minor changes for FreeRADIUS

Added comments on '-l stderr'

Copied from Cistron, with minor touch-ups for FreeRADIUS.

* Add a check that prevents the server from seg faulting if
  row[0] happens to be NULL.

Patch from Bernhard Reiter <bernhard@intevation.de>

Add '-I' to the include directory, to turn it into something we
can use for CFLAGS.

Patches from Yury Bokhoncovich <byg@center-f1.ru>

Just to compile the driver.

Patch from Yury Bokhoncovich <byg@center-f1.ru>

The following patch change all "default 'now'" construction for
"default now()". This is more correct. 'now' expression leads us to
troubles in PgSQL v6.53 anyway.

Fixed double hyphen in mysql-lib location def.

Readded 'clean' as dep in build-indep.

Minor code re-arrangements, to strip the user name for realms
which are NOT proxied.

Enable logging to do to stderr, just like stdout.

Change request by Antonio Dias <accdias@sst.com.br>

Made logfile rotater $logdir aware.

Removed 'clean' dep from build-indep rule.
Added lib/freeradius and log/freeradius dirs to list.
Updated changelog.

Replaced sprintf with snprintf

Changed sprintf's to snprintf's, now that we have snprintf in the
source tree.

Define exec_prefix, as noted by Administrator <admin@postel.sk>

Massive changes to get SNMP auto-configured && working.

Copied MySQL checks to similar code for Oracle && ODBC.

Fixed bug which caused module to fail, if after ldap server transition through
up->down->up states.

 - added Build-depends for SQL and gdbm libraries
 - put modules in own directory, instead of system /usr/lib/

Added author of first LDAP patch to the credit/reference comments.
Small formatting changes in comments

Modified the rlm_sql driver Makefiles to use the new autoconf values. Removed rlm_sql specific checkconfig.

Added code back to make Password && CHAP-Password work together.

Bug found by Erik Heinz <erik@iks-jena.de>

Corrected location of 'readme' file, noted by
Hans Grobler <grobh@sun.ac.za>

If an 'authorize' module returns REJECT, then presume that IT
is smart enough to re-write the reply pairs.

The main server no longer deletes them.

Based on a report from "spirn" <spirn@21cn.com>

One more pass at MySQL configuration.

Updated to remove all references to GDBM_SYNC

One more try for getting configuration of mysql to work.

Updated rlm_sql README. Fixed autoconf for sql drivers. Fixed typo in rules.mak which prevented the drivers from linking to their database libraries.

More checks for IODBC, MySQL, and Oracle.  I have *no* clue
if they work, but they're based on a pretty-much working template..

Removed GDBM_SYNC, as only one module used it, and that module
didn't even need it.

Preliminary checks for mysql libraries && header files.

Added example of how to use the script

Reordered "missing.h" after what it's #ifndef'ing for.

Look for REG_EXTENDED in regex.h.

Also, define in 'radiusd.conf', whether or not we have regular
expressions, and if we have extended regular expressions.

Nothing currently uses these defines, though.

Included a better fix for REG_EXTENDED

Minor fix for apparent bug # 108

Some GDBMs use synchronous access by default, it seems, and GDBM_SYNC
isn't defined.  Fixed that.

Try adding for -lcrypto, if we're trying to use SNMP, and linking
against the bare -lsnmp failed.

If we have POSIX regular expressions, check if REG_EXTENDED
is defined.  If so, use it.

If not, #define it to be (0), so that we can use it in the
main source.

From a patch by Erik Heinz <erik@iks-jena.de>

Changed comments calling the code Cistron to FreeRADIUS.  Corrected some
docs of factual errors.

provide an easy way to move users from old cistron's config files
into LDAP (by creating a suitable ldif file that works with the
schema proposed in the Readme)

Submitted by

Javier Fernandez-Sanguino =?iso-8859-1?Q?Pe=F1a?= <jfernandez@sgi.es>

PostgreSQL configure checks, from a patch by

Jason Slagle <raistlin@tacorp.net>

Made the 'counter' module a little more useful, and added it's
configuration to the sample radiusd.conf.

Explicit initialization of static variables.

Allowed dict_addattr() to be given '-1' as an attribute value,
in which case it picks a new, unused attribute value.

Updated with changes from:

Emanuel Moura dos Santos <ems@unforgettable.com>

Added preliminary code to re-set the database every hour/day/week.

Resetting it every month is harder, so I won't do that right now.

It still doesn't have configurable counter attributes.  We'd like to
be able to say:

DEFAULT My-Counter < value

and define 'My-Counter' in radiusd.conf.

Added paircompare_register, so that we can examine the counter
from the 'users' file.

Initial stab at counting information.

Use a GDBM file, key on a user-supplied attribute, and user another
user-supplied attribute as the count. Right now, it only does
accounting, and does no checks for authorization (e.g. count > value)

It also does little or no error checking.

It also doesn't reset it's count, ever.  It should do so automatically.

Quoted the rlm_sql_mysql in the sql config file

Added VOIP attributes from Cisco's web page.

Added pointer to Cisco's web page.

Corrected typo, noted by  Administrator <admin@postel.sk>

*** empty log message ***

Changed priority, added conffiles and tweaked config file output.

Tweaks.

Code "cleanups."  I confess that I sometimes went beyond the TODO
suggestions with changes to brace styles and explicit testing.  :/

I tested it lightly, and I don't see any breakage.  I hope it's not
broken anywhere!

Moved local #includes after global ones.  (So "missing.h" is after
<netinet/in.h>, especially.  I get warnings otherwise.)

Y2K readiness statements are no longer relevant

Removed dependence on pam_pwdb, as pam_unix_* does the same thing,
but in a MUCH more intelligent fashion.

Allow environment variable expansion in the configuration file,
via $ENV{}   e.g. $ENV{PATH}

This is a low priority item, but was easy to add..

Updated the $INCLUDE code to allow for included files
below the top level.  Tested with include 'sql.conf'
inside 'modules' sub-section successfully.

Do not treat 'Password' attributes as special any more.  The radius
code decrypts them, so they now become attributes like any other.

Based on bug reported by "Sergey Kodentsev" <sergk@ic.vrn.ru>

This file is no longer relevant.  The rlm_ldap README describes
it in more detail.

Added path to libltdl to find headers

Added a few more cisco attributes

Added comment suggesting use of clients.conf instead.

Added two style hints.