Added digest test

Check buffer len, just to be safe

Include "autoconf.h", too.

Added hash table implement that mirrors rbtree stuff, but is
O(1) for insert, delete.

Updated the dictionaries to use the hash table, and tested it.
Got a small performance improvement (5-10%) for some simple cases

Don't use vsprintf() anymore, but the replacement for vsnprintf()
in libradius instead.

Clear out socket information after we've allocated it.

In "common_checks()", don't call request_free(), quickly followed
by request_alloc().  Cachegrind analysis indicates that the cost
is pretty high.  (like 5% overhead for 20k username/pwd tests)

Instead, keep the old request, and re-zero it out, so that
information isn't being re-used.  This appears to make a noticable
difference in response time

New function: rl_yank().  It works like rl_delete(), but it
doesn't free the request.

Change the order of OID's used in snmpfinger for cisco NASes

Update the way we handle parsing subsections, to avoid compiler
warnings

Updated vp_filter.

Use it in filters

octets fixes

octets fixes

octets fixes

Octets fixes.

Use vp_ipv6addr, as it's already in the buffer.

Fix weird code that was using wrong parameters to strNcpy

octets fixes

More octets fixes

Use octets in more places

Use vp_octets in more places.  "char" may be signed on some platforms,
so doing array[vp->vp_strvalue[0]] may result in negative indices
to arrays

s/->strvalue/->vp_strvalue/g

Update libradius.h with a union of data, so that we can move
to vp->vp_ipv6addr, vp->vp_octets, etc.

The surprising thing is that it still builds & works.

Churn the random pool less often

Don't make values with high bit set, it confuses rad_check_password

#ifdef HAVE_VSNPRINTF isn't needed, as we have a replacement
in src/lib/snprintf.c

snprintf() and vsnprintf() replacements were not compiled if
the autoconf tests didn't find the functions.

Don't return NULL from a function that returns 'int'

Compiler warning fixes

uint8_t fixes

Signed/unsigned issues.  Use "uint8_t" in more places.

Added note on OID for machine authentication

Resize the buffer for the SQL-User-Name, and update the
comments to help people (...) to figure out why there is
no escaping in sql_escape_func().

More sanity checks on the dictionary.  VSA's can't be tagged, and
only string & integer attributes can be tagged

Add "internal" structs for attributes, etc.  Use a hash for them,
which makes lookups much faster.

Hmm... we should probably just go to a hash table for ATTRIBUTEs
and VALUEs, as that would be even better..

fix bug #278: connection status must not be tested until after
acquiring mutex protecting it

We don't have differences between vendorpec & vendorcode any more

Don't call rad_malloc() from sql_error(), it leaks memory

Patches from bug #267 Enhancements for rlm_perl
example.pl - added functions in example for pre_proxy, post_proxy and post_auth
rlm_perl.c - added cleanup for pre_proxy, post_proxy and post_auth

Patch from bug #267 Enhancements for rlm_perl

Add SUSE version tag to rpm packages

Move the "read_groups" and "read_clients" items to the top.
This way, all query definitions are at the bottom, while
config items are at the top of the file. (closes #276)

Patch from Thor Spruyt <thor.spruyt@telenet.be>

Fix a typo in function name. (closes #274)

Patch from Thor Spruyt <thor.spruyt@telenet.be>

Fix ldap_pairget() to copy characters after any space or equal
found in the middle of the string from LDAP. (closes: #261)

As a bonus, add support for the back-quoted strings, too.
(for example Reply-Message := `Hello %{User-Name}`)

Fix typo line 109. (closes: #272)

Use per-system max fd to close, rather than hard-coded number

Escape more characters

Don't add too many attributes

Added comments

Account for space AND trailing NULL

Fix an off-by-one error in the function getthing().

typos

accomodate FR-1.0.5 removal of module init() and destroy() methods:
- otp_rlm.c: remove global rnd_fd fd handle to /dev/urandom
- otp_util.c: call lrad_rand() #if FREERADIUS

Zero allocated memory.  This should fix bug #271

Now that NIL is 'const', do more checks on pointers before
setting ptr->Color == Black.

This was causing core dumps occasionally.

Dang typos

Don't de-reference a NULL pointer if the auth-type is unknown

Use %S instead of NOW() because the value is wrong when
post-processing the query. (radsqlrelay)

Use the same case-insensitives queries as postgresql.conf

Delete the assertion (reply->value_size < 256) because an
unsigned char is always < 256.

Fix compilation warnings in code from Novell.

Make rad_check_password 'static', as no one else needs it

Use proper name in #ifdef

The maximum password length is 128, not 253. (closes: #270)

Escape the SQL queries to prevent possible SQL injection
vulnerability.

Bug found by Primoz Bratanic <primoz@slo-tech.com>

If strftime(3) returns 0, the contents of the string array is
undefined, therefore it should not be copied.

Thanks to Primoz Bratanic for spotting this.

Remove 'clients', 'naslist', 'x99.conf' and 'x99passwd.sample'
from the list of files to install.

Fix typo line 781.

Migrate subsections, too.

Allow for NULL data in cf_data_add()

Use flag in cf_data_add, so we don't find internal stuff

Move crypt.c to src/main.  Library functions shouldn't have pthread
stuff in them.

Remove more unused, and unnecesary functions

Get rid of ip_hostname, which is an old IPv4-only function.

Make ip_ntoh() respect librad_dodns flag

Don't use rad_assert in src/lib/misc.c, it's a server-only function

Removed support for old-style "naslist" file, and updated
scripts/clients.pl to convert it, too

Removed support for old-style "clients" file, as it makes future
work more difficult.

Add an assertion (n > 0) in strNcpy(), it may help to catch incorrect
use of the function.

Regenerate from configure.in 1.15

Mostly rewrite the autoconf tests for libldap. OpenLDAP
doesn't provide an autoconf test for their libldap, and we
can't reasonably check for all the dependancies for every
version and every set of options.

That's why we just give '-lldap' to the linker, so we don't
mistakenly load the wrong version of the dependant librairies.
(closes: #73)

Static linking with libldap will probably result in unresolved
symbols. It has always been the case, but nobody ever complained
about it.

Replace sprintf(3) by snprintf(3) because they can overflow
the buffer space at lines 347 and 546.

Bug found by Primoz Bratanic <primoz@slo-tech.com>

ctime_r(3) always use 26 characters, and may write beyond the
buffer boundary.

Bug found by Primoz Bratanic <primoz@slo-tech.com>

Fix an off-by-one error in xlat_copy().

Bug found by Primoz Bratanic <primoz@slo-tech.com>

Comply with RFC2865 where username and password are strings
up to 253 characters. We don't need that many in our own users
tables (radcheck, radreply, ...), but we do need this in radacct
and radpostauth because we don't know the maximum length of our
roaming partners. (closes #266)

Thanks to Thor Spruyt for the patch.

RFC2865 states that Nas-Port attribute is 32bits unsigned integer.
PostgreSQL doesn't know unsigned integers.
The PostgreSQL INTEGER type is 32bits signed.
The PostgreSQL BIGINT type is 64bits signed.
Changing the NASPortId field to BIGINT accomodates for 32bits
unsigned values from the Nas-Port attributes. (closes #188)

Thanks to Thor Spruyt for the patch.

Add index examples if case insensitive usernames are used.

Thanks to Alexander Pravking for the suggestion
and thanks to Thor Spruyt for the patch.

use PW_TYPE_FILENAME

Use 'lower' instead of 'ilike' or 'strcmp'.

Thanks to Alexander Pravking for spotting this
and thanks to Thor Spruyt for the patch.

Correct typo in driver name.

This fixes bug #256

Mark filenames in CONF_PARSER as PW_TYPE_FILENAME, so that the
HUP thing (when done) will work.

Update conffile, to free PW_TYPE_FILENAME, too

Set authentication vector to zero for more packet types,
as per last commit

Calculate Message-Authenticator properly for Accounting-Request
and Accounting-Response packets, as per
draft-aboba-radext-fixes-00.txt.

Bug found by Paolo Rotela

Regenerate from configure.in 1.218

Foundation for allowing modules to tell the configuration parser
that a particular configuration item is a filename.  If that
happens, then the file is stat'd, so that on HUP, it's stat'd
again, and the module isn't re-initialized.

This is to solve the problem where the configuration section
doesn't change in radiusd.conf, but the files it depends on do
change.

In order to fully integrate this, all modules will have to be
updated to use PW_TYPE_FILENAME for filenames, instead of
PW_TYPE_STRING_PTR.

cf_section_parse_free() hasn't been updated.  That will be later.

return correct return code on error

Regenerate after changes to acinclude.m4

Try first any user-specified directory, otherwise we may pick up
the wrong version.

On HUP, migrate the module configuration from the old CONF_SECTION
to the new CONF_SECTION.  This means that (for example), sql doesn't
have to tear down it's sockets & re-build them on HUP.  Instead,
it just keeps working.

The code is disabled (#if 0), because many modules depend on files
on the disk, and they should re-read those on HUP, if they've
changed.  This additional work requires:

- flag in module_t saying "HUP-safe"
- and the ability for modules to "register" files that they
  depend, so that the HUP code can do the stat() itself, and
  migrate the CONF_SECTION if nothing has changed

Removed extraneous debug message

Got rid of read_radius_conf(), as it's no longer needed

Moved checking and allocation for interp from init_pool into perl_instantiate.
We needed it here for making an interp for every perl_instance from main interp.

Now that we have 1000's of ATTRIBUTE's and VALUE's in the dictionary,
cache the 'mtime' of each file we load, so that on HUP we can
quickly stat() the files, see they're the same, and don't reload
the dictionaries.

This doesn't help programs like radclient, but it doesn't hurt
them, either.

Moved call to setup_modules() from server core to read_mainconfig

Move modules back to static struct, in preparation for not tearing
down the modules on HUP

Re-arrange entries in the module_t structure, and do some
more checking when we load modules.

Fix bug

Add notes about future FIXME's