Delete a line about Exec-Program-Wait which is no longer true.

Distinguish between <0 (failure) and >0 (reject)
in Exec-Program-Wait. (closes: #253)

Based on a patch from Thor Spruyt <thor.spruyt@telenet.be>

Pull thread fix from the head

Don't memset too much data.   Bug found by Matthias Ruttman

Pull from CVS head:
Check the value of realm->striprealm before overwriting the
User-Name with the Stripped-User-Name.

Fix for MAC OS X

Latest fixes

Actually return if we're not OK.

This fixes bug #255

#ifdef DARWIN
do magic to make sem_init work, by using Mach
semaphores

This should fix long-standing bug #91

Pull from CVS head:
Install all the regular files under the 'doc' directory.

Regenerate from configure.in 1.10.2.3

Pull from CVS head:
Patches stolen from revisions 1.12 and 1.14 to make the options
--with-rlm-ldap-include-dir and --with-rlm-ldap-lib-dir work.

Use REG_EXTENDED.  This fixes bug #241

Clean up the code for opening a proxy socket, so we don't
open a proxy socket if there are no external realms,
AND don't use 127.0.0.1 for proxying if there ARE external realms

If we're only listening on 127.0.0.1, use that.
If we're only listening on one external IP, use that.
Otherwise, listen on INADDR_ANY

This fixes some weird corner cases where people don't bind
to INADDR_ANY when listening for packets

Don't have a 2-byte over-run read

Make Expiration work

Pull from CVS head:
When linking, it's $(LDFLAGS) instead of $(CFLAGS).

Ports are unsigned int's

Remove the lines "buffer[BUFSIZE] ='\0';", which is an
off-by-one error writing beyond the end of the array.
We entrust fgets(3) to append a NUL character in any case.
(closes: #251)

Added latest set of changes
- Fix quote removal of the values from a SQL database.
- Reap the zombie process after a command run from "Exec-Program".
- Allow to cancel proxy of accounting with "Proxy-To-Realm := LOCAL".
- Don't copy VSA's to an Access-Reject packet.

Pull from CVS head:
Don't copy VSA's to an Access-Reject packet (closes: #207)

Don't use struct lrad_ipaddr_t in this version, it exists only
in CVS head for now.

cvs up -kk -j 1.16 -j 1.17 src/modules/rlm_sql/drivers/rlm_sql_mysql/db_mysql.sql
Pull from CVS head:
Don't set DEFAULT '0' for the nas table

cvs up -kk -j 1.32 -j 1.33 src/main/acct.c
Pull from CVS head:
Allow to cancel proxy of accounting with Proxy-To-Realm := LOCAL

Debian release 1.0.4-2

Debian 1.0.4-1 import

Also store h323voicequality in SQL. Thanks to Ilia Chipitsine

Catch a "corner" case for reap_children.

In reality, this is probably the only place it should be called from.

Pull from CVS head:
Fix quote removal of the value in sql_userparse (closes: #242)

Removed errant ^G

Suggest libmysqlclient12 (4.0) as default mysql client library.
Thanks to Nicolas Baradakis.

Stolen from CVS HEAD

Prepare for 1.0.4 release:
 - Regenerate configure from configure.in
 - Update packaging scripts for 1.0.4
 - Slight changes to Debian scripts for post-sarge package changes in sid

Update configure.in for 1.0.4 release

Add some changes for the 1.0.4
- Fix installation problem.
- Increase a buffer size, so radrelay doesn't truncate values.
- Updates in the documentation. Patches from Thor Spruyt.

I forgot to update this file with the changes I commited
between 1.0.2 and 1.0.3.  It's too late now, but I'll write
them for archive...

Also, put the security fixes in 1.0.3 above the other changes.

Pull from CVS head:
Updates in the documentation

Linking radwho with libtool occurs an error during install
(closes: #240)

Delete some needless lines

Increase buffer size

Fix installation problem (sigh)

Update for 1.0.3

Bump version to 1.0.3

Note EAP-Fail fixes

Pull patch from the head

Pull fix from revision 1.30 from the head

We're at 1.0.3

Updated prior to 1.0.3

Pull fix from the head

Pull from CVS head:
Manually applied diff -r1.26 -r1.28
  - sleep more time than rlm_detail to acquire the detail file lock
  - re-arrange the states in the loop() function to not duplicate
    accounting packets (closes: #206)

Pull from CVS head:
Get all the fixes from revisions 1.23 to 1.29
  - don't change strvalue only
  - missing "proxy" and "proxy_reply" cases
  - incorrect offset calculations in regex
  - missing pairfree()
  - cosmetic changes

Pull from CVS head:
sql_userparse() function in revision 1.81 catch a SEGV when
rlm_sql gets 'NULL' value from request (closes: #224)

Pull revision 1.3 from the HEAD

Pull diff -r1.131 -r1.132 from the HEAD

Pull diff -r1.142 -r1.143 from the HEAD

It's a shell script, not an exe

radzap isn't a binary

one-character typo fix

Note fixes for exec

Pull minimal fix for executing external programs from the head

Note radwho/radzap changes

Pull fixes to radwho & radzap (including docs) from the CVS head

Stop if we encounter an error.

Back-port r1.54

'exit 1' to 'exit $?', which is better

Pull From CVS Head:
Fix inversion of test, so the mutex is initialised once instead of nunce.
Thanks to Manuel Menal (via Debian Bug #300219)

Pull from CVS HEAD:
Allow checkrad to be called successfully with ports > 9999999 without
trashing memory.
 Spotted and initial patch by Eddie Stassen

Sync changes from HEAD

Actually include the dictionary.. Idiot..

fix syntax error

New hashes added %RAD_REQUEST_PROXY (filled with vps from request->proxy->vps )
and %RAD_REQUEST_PROXY_REPLY ( filled with vps from request->proxy_reply->vps)
%RAD_REQUEST_PROXY is read-only, %RAD_REQUEST_PROXY_REPLY is read-write
(closes: #215)

When defined USE_ITHREADS and called perl_xlat an perl interpetator is not
released on exit so after few requests the thread pool will not contain a free
interpetators. (closes: #179)

Fixes problem with SIGHUP, multiple instances,
ithreads pool and locking problem. (closes: #111)

"Usable", not "useable".

Correct section header for section 8, not sectoin 1

"Usable", not "useable"

New dictionay thanks to Zydrunas Sablinskas

New dictionay thanks to Zydrunas Sablinskas

Add a dictionary from Epygi (epygi.com) hardware

chown radius.log, if we've written to it as root.root, before
we switch users.

This fixes bug #210

Remember CPPFLAGS, too.

This should close bug #201

close outfd outside of the loop, not while we're trying to lock
it.

Patch from Igor K, bug #130

Updated for changes

Re-enable '-i ipaddr' and '-p port'.

If they're used, then they over-ride everything in radiusd.conf

Log somewhat more verbose error messages when the sql_command binary is not found in the bin scripts

Info about FreeRADIUS on SUSE

Sync with cvs HEAD

You can integrate Novell® eDirectoryTM 8.7.1 or later with FreeRADIUS 1.0.2 onwards to allow wireless authentication for eDirectory users.

new PAM config in upcomming SUSE 9.3Pro

Sync with HEAD

Major cleanups to bring in sync with SUSE 9.2 Professional and to run as user radiusd instead of root

More/better error messages.

Don't allow quoted strings as conf-section names.

When $INCLUDE'ing files, cf_item_add may be called with a list
of items.  If so, add all children to the parent trees.

We don't have to touch the child trees, because they aren't changed.

When reading files in a directory, be a little more restrictive.

We allow alpha-numeric, '.' and '_'.  Anything else is ignored.

Moved copy_string && copy_var from exec.c to util.c, as public
functions, so that others may use them.

(mostly) copied "split into argv" code from exec.c into xlat_config,
to avoid injection attacks.  i.e. "split into argv, and then xlat",
rather than "xlat, and then split into argv".

This also allows the use of "." in section/pair names.

Use rbtrees for CONF_SECTIONS, with hacks to make instance names
work...

Minor fix to xlat config

Put CONF_PAIRs into an rbtree.  This doesn't make much difference
for most systems, but for large ones, it can help.

This also means that more memory is being used in the server,
but not a whole lot.

Next, putting sections into an rbtree.

Allow %{config: section[name2][item]}

Add the safe-characters directive in mssql.conf also

Don't set DEFAULT '0' for the nas table