Note borken vendor-specific version of a dictionary

Remove trailing whitespace

More Canopy attributes as posted to the list

Fix typos

Clearer warnings about unsupported operators

Expose API to get token names

How RADIUS should be done.

Fix build error in test environment

Note extended-vendor-specific formats

Allow VSAs of "evs" data type

Set "flags.is_tlv" correctly

More descriptive errors in the dictionary parser

Fix TLV encoding.

This seems to be better, as it encodes VSA TLVs correctly.
The previous code (vp2attr_tlvs) called do_next_tlv() with the NEXT
attribute, which was wrong.

Handle invalid formats for extended attributes

VSA incomplete decode means decode the attribute as "raw"

Expose rad_print_hex, and use it in radsniff

Updated for latest features

Allow VSAs to be specified as 26.9.1

This makes the OID parsing pretty generic, and it should now work
for all attributes.

Added conflicting dictionary.

Alvarion has what, 3-4 different dictionaries for the same
vendor space?

Fix compilation errors

VP encoding routines now take "const" VP.

This means that the API is just a little cleaner..

Id is unsigned for printing

Added more "const" to functions.

This won't make a difference in practice, but it's cleaner.

Quiet compiler warning

Update encoder/decode to use new wimax flags

Add a "wimax" format flag to the attributes.

This is in preparation for horrible Alvarion hacks

Fix build error

If select() returns an error, show it to the user.

Helps to address bug #149

However, the underlying issue still isn't fixed.  It isn't clear
why select() returns an error.  An alternate solution might be
to simply re-do all of the FD_SET stuff, in the hope that
the cached version was wrong.

Note bad configuration

The sqlcounter module does it's own expansion.  This doesn't
seem to work.

Updated command list

radmin -e "help -r" | perl -ne 's/^(.*) - /\n/;$foo = $1; $foo =~ s/\ /\\ /g;print ".IP ", $foo;print;' > foo

Check pre-condictions

"inject file" requires "inject to" and "inject from"

If the source address is INADDR_ANY, don't use udpfromto

It breaks various systems.  Closes bug #148

More sanity checks on decoding extended attrs

Enforce numerical limits on "extended" attributes.

They can only be in the range 241..255.  This ensures that the
internal code which packs the attribute number into the high
octet of the vendor ID will work.  If it allowed "extended"
attrs to be 1..30 (or so), other things might potentially
screw up internally

Moved USR/ascend illegal dictionaries back to share/

raddb/dictionary is *not* changed on an upgrade, so removing those
dictionaries from share/dictionary means that they might be
surprisingly removed from the local configuration, and break things.
That would be bad.

Revert "Fix typos and regenerate for 2.1.11"

This reverts commit 2d0c5fa94938f727b4f37fb7399b777437171eeb.

Complain about duplicate virtual servers, too

Look for duplicate module definitions.

Doing an O(N^2) search over the modules{} section.  If the same module
is defined twice, print an error detailing *both* locations where it
occurs, and exit.

This helps prevent broken configurations by disallowing the server
from loading two conflicting module definitions

Added cf_section_find_name2() API

This lets us find the next section by name1 and name2

Added dictionary from Moonshot project

Added duplicate names for simplicity

byte    == uint8
short   == uint16
integer == uint32
signed  == int32

Hack to let developers catch bad dictionaries

uses fprintf to print warning messages when the attributes are
illegally defined in the IANA standard space

Move references to illegal dictionaries to raddb/dictionary

The main dictionary files should NOT be edited.  Ever.  So placing
the "illegal" attributes in a file which can be edited is a good idea.

Added license text

Fix typo

Regen configure scripts

Look for <openssl/hmac.h>

Mark pointer NULL when it's free

Use 3.0 API

udpfromto doesn't seem to work for DHCP.

It should really be replaced on sending by using an ethernet socket

Be more forgiving about policy parsing

Fix typo

Allow SQLite to do non-NAS select queries

Fixes to make debian build for 3.x

API fixes for 3.0

API fxes for 3.0

Use 2.2 API

Vendors using "format=1,1" can have attributes of type "tlv"

They're now encoded properly.  Previously, they were decoded properly,
but not encoded.

Vendors can only use the TLV format if they follow the specs

"format=1,1" are allowed to use TLVs.  Other vendors are not.
Except WiMAX, because they're special.

Comment out DHCP dictionary by default.

it should only be enabled if the server does DHCP.

Added sample of using global / static variables

Use rad_digest_cmp() to avoid timing attacks

Use rad_digest_cmp() to avoid timing attacks

Use rad_digest_cmp() to avoid timing attacks

Expose digest_cmp function

So that it can be used in other places to avoid timing attacks

Updated license to LGPL rather than GPL

The "lib" directory and everything it needs have been lgpl for a long time.

Corrected license to LGPL rather than GPL

Print error if we can't send a packet in rad_send()

Use new format for %{..:-...}

Added radtee

Shamelessly taken from http://horde.net/~jwm/software/misc/comparison-tee

Use newer expansion

Basic configure scripts

API fixes for 3.x

Make CoA proxying work again.

Only set the reply code if it isn't meant to be proxied.

Make query lengths match rlm_sql

Closes bug #139

Better fixes for bug #141

Suppress messages if thread pool is ~full.

If it's full and all threads are buys, we shouldn't try to create spare
threads.

Fix typos and regenerate for 2.1.11

Generated for 2.1.11

Update DHCP code to reflect valuepair API changes.

Fix the tests

Note 3.0

Ignore socket if address families don't match.  Closes bug #143

Manual pull of 995b62f847b93ca217d35c1bbbbe8dcc5157635f

No DB handles is an error, not an informational message.

Fixed typo

Fixed onoff query

Enable udpfromto() for IPv6

On the theory that it will work, or that some magic will get it to work

Try to fix udpfromto for IPv6

Change the rules for sending DHCP responses

giaddr -> giaddr
broadcast -> broadcast
nak -> broadcast
!ciaddr -> broadcast
ciaddr -> ciaddr BUT
   if the request was not *from* ciaddr, we need to send a "raw"
   response.

Many DHCP clients can handle a broadcast DHCP OFFER / ACK when first
assigning an address.  Some clients expect a response unicast to
their MAC address.

Allow spaces and CRs

Now that the underlying redis escape function handles spaces and
control characters

Added escape function

The rules for redis escaping aren't overly clear.  So we escape
control characters, spaces, and the backslash.

fix freeing eap_handler as opaque (and typo)

 Hello,

I hope this would be hint for fixing segfault and
better solution.

Thanks.

Subject: [PATCH 1/2] freeing EAP opaque with one arg

Added sample for dynamic clients from LDAP

Fix compile warnings and check for !vp

Check return value of lseek correctly

Add %{string:...} for printable data

make fr_print_string return the string length

Clarify parse error for ascend attributes

Printing to the same string we're reading from is a bad idea.

This patch adds a 'key' parameter to rlm_fastusers, in the same way as
rlm_files has.

Closes bug #126

Fixed mismatch