In pairmove(), do NOT blindly move all of the attributes over if
*to == NULL.  We still have to pay attention to the operators.

If the operators are comparison ones, then do NOT move them to
the "*to" list, as they're not needed.

Don't copy User-Password to Cleartext-Password, if the User-Password
already exists.

If debugging, set output to stdout.

Print server version on startup

update text for reloading configuration files

Until we read radiusd.conf, all errors should go to stderr.

Once we read radiusd.conf, we've initialized the logging
destination, and all errors should go there.

Be a little more paranoid about initialization.

    Allow empty check lines.

        This closes bug #380.

Be a little more aggressive about shrinking the TLS fragment
size when given a Framed-MTU.

This closes bug #383.

Free more entries in the config.

This closes bug #385

Install new files hash.h and packet.h too and remove "freeradius-devel"
from the #include directives in the copy to be found in the destination
directory. An external program could now use the FreeRADIUS libradius
with a #include <freeradius/libradius.h>

Pulled from branch_1_1

added a couple of extra services that should start b4 radiusd

Add LSB compatible init info

update to start AFTER db backends

The patch in the downstream Debian package to run radclient with
a non-privileged user removes the permissions again on upgrade.
Instead, we always leave the file /etc/freeradius/dictionary with
the default permissions.

The patch in the downstream Debian package to run radclient with
a non-privileged user removes the permissions again on upgrade.
Instead, we always leave the file /etc/freeradius/dictionary with
the default permissions.

Add X-Ascend-Session-Svr-Key so Packet of Disconnect works

Add XAscendSessionSvrKey to allow Packet of Disconnect

Use correct catch for lines that are too long\18

Don't free cs if it was uninitialized

Pulled from branch_1_1.  Untested!

Didn't pull doc/examples/postgresql.sql

make the field names match the rest of FreeRADIUS

Clean up radippool to make its style closer to the rest of FreeRADIUS

Add Oracle to the list of supported drivers.
Thanks to Alexander Serkin <als@cell.ru>

Add Oracle to the list of supported drivers.
Thanks to Alexander Serkin <als@cell.ru>

Sync a few changes from cvs head

Regenerate radpaths.h if a later run of ./configure has rewritten
build-radpaths-h. This prevents from using the pathnames of the
previous build, which won't work if the configure options were
different.

Regenerate radpaths.h if a later run of ./configure has rewritten
build-radpaths-h. This prevents from using the pathnames of the
previous build, which won't work if the configure options were
different.

Verify Access-Challenge, too.  Bug found by Mitaine Yoann

Verify Access-Challenge, too.  That's a dumb bug, found by
Mitaine Yoann

Some initial sqlippool documentation and schema update

Major updates to module to make it standalone. It no longer needs to know what the ip pool config is at startup, infact it no longer cares as each query is check against the table so new pools can be added, deleted and extended on the fly without a reload.

Now that we have Cleartext-Password and Password-With-Header, use
them.  i.e.

Move PW_PASSWORD to PW_USER_PASSWORD if it's looking in the request
Move PW_PASSWORD to PW_CLEARTEXT_PASSWORD if it's in the config items
Move PW_USER_PASSWORD to PW_CLEARTEXT_PASSWORD if in config items

Update messages that complain about "known good" password from
User-Password to Cleartext-Password

Update auth.c to rewrite User-Password in config items to
Cleartext-Password, and to print out a big warning message.

Update rlm_pap to use Password-With-Header, but to still accept
User-Password in config items for the same thing, and then delete
User-Password if it had a header.

Still need to update ldap configuration.

Added Password-With-Header, so we don't have too many meanings
for User-Password.  This is mainly used by rlm_ldap, but the intent
is to have this string contain "{header}stuff", and rlm_pap
can turn that into a well-known password

Replaced EAP-MD5-Password with Cleartext-Password

Define Cleartext-Password, for general consumption

Don't complain about Auth-Type Accept or Reject

allow number of days, too

Document the setup of sqlcounter against a PostgreSQL database.
Patch from Stephen Gran <sgran@debian.org>

Document the setup of sqlcounter against a PostgreSQL database.
Patch from Stephen Gran <sgran@debian.org>

Be smarter and faster about aliases.

Don't allow aliases between attributes of differing types.

Note that enforcing that the target of the alias has values means
that the aliased attribute is of the correct type: integer, etc.

Added support for native "byte" and "short", which are used by
some vendors.

Added support for VALUE-ALIAS, to minimize the number of copies
of VALUEs of the same name, for different ATTRIBUTEs

Merged from CVS head

As posted to the list

file dictionary.tropos was added on branch branch_1_1 on 2006-07-26 23:00:20 +0000

More checks for diameter length

Decode multiple Diameter attributes from inside one or more
Extended-Attributes.

It's inefficient (i.e. copying data to yet another buffer on the
stack), but it works, and handles pretty much anything we can throw
at it.

Check header length, too

Check length of Diameter headers, too

Update the comments to document the current nas_query. The previous
description was a little confusing. (closes: #374)

Install the documentation files under the directory
/usr/share/doc/freeradius-%{version}

Install the documentation under the directory $(docdir).

Get a variable "docdir" from configure, too.

Regenerate from configure.in 1.198.2.15.2.10 using autoconf 2.59.

Add an option --with-docdir, so we can chose the directory where
the documentation files will be installed.

Install the documentation under the directory $(docdir).

Get a variable "docdir" from configure, too.

Regenerate from configure.in 1.231 using autoconf 2.59.

Add an option --with-docdir, so we can chose the directory where
the documentation files will be installed.

Add Alvarion hack to preaccounting

Add Alvarion hack to preaccounting

Yank & de-allocate ID after verifying signature, not before!

Hack for Breezecom nonsense

Hack for breezecom nonsense.  Untested.

return NULL not 0 for consistency

Make VENDOR publicly accessible, it's needed.

Pull off the top bit, too for VENDOR, due to recent Diameter
integration hacks

file dictionary.alvarion was added on branch branch_1_1 on 2006-07-26 23:00:19 +0000

Add dictionary, generated via a Perl script, because the vendor
has a weird scheme for handling them.

Don't go up too far in open braces.  Otherwise:

                Reply-Message = `%{Reply-Message:-x%{User-Name}x}

        will return 'xbob', rather than 'xbobx'

Rename index to count, to avoid compiler warnings.

Don't go up too far in open braces.  Otherwise:

Reply-Message = `%{Reply-Message:-x%{User-Name}x}

will return 'xbob', rather than 'xbobx'

Get downstream changelog and update it for 1.1.3.

Imported changes from downstream Debian packaging.

Build-Depends: libtool (>= 1.5)

Update after autotools upgrade:
- ./configure flags
- system libtool

Fix errors in initscript when trying to reload even if the
server isn't running.

The CVS head is currently 2.0.0-pre0.

Fix errors in initscript when trying to reload even if the
server isn't running.

Imported changes from downstream Debian packaging.

Implement initial support for Extended-Attribute, as per
draft-wolff-radext-ext-attribute-00.txt

Remove freeradius.undocumented as we don't install links to
undocumented(7) anymore (not recommended since policy 3.5.8.0)

Remove freeradius.undocumented as we don't install links to
undocumented(7) anymore (not recommended since policy 3.5.8.0)

When reading the detail file, look for Packet-Src-IP-Address,
and set it appropriately, so that acct_unique_id works.

See also recent changes to rlm_detail, which are required for
this change to be useful

Add "log_packet_header" config, which will log src/dst ip/port.

This will let acct_unique_id work properly with radrelay,
because it depends on Client-IP-Address.  This was noted today
on -devel by Guy Fraser

Be a little more forgiving about accepting attributes without names

When printing IPv6 address, print IPv6 ones...

un-break last change

Remove ${srcdir} stuff, which isn't necessary, and wasn't in
the configure.in in CVS

Update for branch_1_1 (vp_strvalue, FR header locations).
How the 'F' did this ever work.

Bump version to 1.1.3

make reconfig
cvs diff `find . -name configure.in -print` > foo
grep ^Index: foo | sed 's/Index: //' > list
cvs commit `cat list`

A better way to do "make reconfig", that doesn't miss anything.

Ported from CVS head

A better way to do "make reconfig".

Add reconfig target

Pull reconfig from head

Add reconfig target

port reconfig target from head

Add reconfig target, make it recursive, and use it only if
there's a configure script

Move the test for "deletestalesessions". (closes #373)

Patch from Kevin Bonner <keb@pa.net>

Update for new hash table

import from branch_1_1:
fix (reverse) selection of challenge and response vp's