updated for libtool-1.4.2

update libtool to 1.4.2

Added : and space to list of un-escaped characters.

This list should really be configurable in the configuration file,
but the current source makes it a little difficult.

Correct variable declaration to get rid of compile warnings

Removed unused variables

tweak noreplace settings per Marko Myllynen.

Added 'AND AcctStopTime = 0' to queries.  This means that the
SQL databases will not waste their time updating old and stopped
sessions, when broken NAS boxes send new requests with the same
Acct-Session-Id

Patch from Simon <lists@routemeister.net>

Also added notes on where the database schemas may be found, and
when to use which SQL configuration file.

Added VSA Ascend-Auth-Delay to dictionary.  This is the time in
milliseconds that the system took to perform authentication.

crypt() may fail, so we check for that.

Based on a patch from Josh Wilsdon

Copy sql user name over.

Bug noted by Simon <lists@routemeister.net

Use -liodbc, not -lodbc

Remove the garbage Proxy-Reply attributes which we receive from
the home server, before using them as the basis for our response.

Removed iodbc configuration checks from the top-level 'configure'
script, and moved then to src/modules/rlm_sql/drivers/rlm_sql_iodbc/

Correcting problem of bad patch of simultaneous use check in rlm_sql

Added simultaneous use checking capability to rlm_sql

Attributes for SIP accounting, from sipd:

http://www.cs.columbia.edu/IRT/cinema/doc/sipd

Moved sql_set_user() to rlm_sql.c, which allows us to make it
'static', and to use the sql_escape_func(), so that we simplify
the method of normalizing/escaping the strings.

Also added '_' to the list of un-escaped characters.

Correct order of arguments to debug statement.

When parsing tags, only allow numeric tags.  If we see anything
else, we give a parse error.

Added preliminary list of changes in 0.6

In refresh_request(), if the home server never responds, then
we do NOT have a 'request->reply->data'.  So don't assert that
there is one.

When the proxy server DOES respond, in proxy_check_list(), check
FIRST that if there's already a response, we drop the new packet
on the floor, as the NAS has already seen our response, and there's
nothing more we can do.

Don't bother reprocessing usernames/passwords through the
'loweruser' code if they're accepted.

Do NOT call rad_free().  Instead, call free().  rad_free() is
something completely different

In request_free(), assert that there is no thread active on this
request.  If so, it means that someone has asked us to delete
a request that someone else is using!

Added note on '-d raddb'

Added '-d' command line option, to find out where raddb dir is.

Bug noted by Matthew Schumacher

Added '@' to the list of un-escaped characters

Set SQL user name for ALIVE packets, too.

Also, don't worry if we don't have a user name.

Patch from Simon <lists@routemeister.net>

Look for radcheck and if the user isn't found, try radgroupcheck.

If that doesn't work, then try DEFAULT.

Patch from Thomas Jalsovsky, with minor additions by
Simon <lists@routemeister.net>

changes for PAM portability + add a module message for the auth log

Move PW_X99_FAST and reserve it's id in the dictionary

Change Module-Message to Module-Failure-Message,
add Module-Success-Message.

Include autoconf.h BEFORE any other includes.

Then include netinet/in.h

Then include "radiusd.h", which finally grabs "missing.h"

Added checks for uint16_t, which is used by the EAP module.

Bug noted by Spike Ilacqua

Use port-specific checking for realms, now that we allow realms
to proxy to different auth/acct servers.

The realms are now looked up by port.  If the auth server fcr a
realm goes away, we may still be able to proxy to an acct server.

Patch from Eddie Stassen

Fixed typo in examples.  (  dstpost --> dstpoRt  )

If perform_search fails check the ld != NULL before using it. Based on a bug report
by John <jhogenmiller@pennswoods.net>

-release is ignored for static archives; remove to quiet libtool.

Change -- to -

Added note on when/where we should translate and split the
input string.

Added '.' to the list of un-escaped characters, for IP addresses.

! we do not encrypt MS-MPPE-Send-Key MS-MPPE-Recv-Key any more because
  same encryption as for tunneling is used and we do all job in radius.c

! MS-MPPE-Send-Key and MS-MPPE-Recv-Key are changed to use tunnel style
  encryption

! rad_tunnel_pwencode changed to produce unique salt for attributes inside
  same packet.

Move struct x99_token_t to x99.h for PAM use.

Updated log message when re-sending packets to say so, and to
include the port number, like in the other log messages.

added the 'd' on /var/run/radiusd

Change run_dir default from /var/run to /var/run/radiusd.
/var/run is writable only by root and it is desirable to have
radiusd run as a non-root user (barring any need to read system
files like /etc/shadow).  Changing the default run_dir path
promotes best practices.

Load versioned libs.

If a module is specified as 'FOO' in radiusd.conf, the module
loader will now try to load rlm_FOO-MAJOR.MINOR.  This can be
overridden by explicitly starting the module name with rlm_,
eg rlm_FOO or rlm_FOO-0.1.  This allows someone to have their
own modules which they don't have to recompile to use against
a newer core (assuming the interface is still compatible--a
method should be added to check this).  This would be useful
for folks that have private modules or modules they wish to
distribute separately from freeradius as a binary.

This will force folks to upgrade the modules when they upgrade
freeradius, a common problem in the past.

It is no longer possible to have a module named rlm_rlm_*, not
that that was ever useful.

x99_log() and x99 radius-specific header separation

Use x99_log() in favor of radlog(), to make some of these files
portable to a PAM implementation.

Rename do_log() to vradlog(), and export it, it will be used by
rlm_x99_token.  Once a second caller wishes to use it, a prototype
should be added to radiusd.h.

Don't bother locking the FD ourselves, as it appears to cause
locks on some platforms.

Instead, don't lock it, but declare the module to be single threaded.

Added sql_escape_string function, so garbage characters don't
get passed to the SQL parser, and confuse it.

Remove all references to nas_name(), as it's a bad function to
be using.

Make it work right

Patch from Rainer Weikusat

Enable new code to handle forking child programs, so that
Exec-Program-Wait won't lock the server.

Include string.h, to declare memcmp() and friends.

Include <sys/wait.h>, on systems which need it.

Don't use fancy new functions if we're not using threads.

Look for <sys/wait.h>, too

Corrected buffer size of stored pid/thread-id/status

If we have no effective user, don't call getpwnam().

Added prototypes for new functions in threads.c, to keep track
of thread && forking issues.

Fix up some issues with SIGHUP && thread pool re-initialization.

Added new functions (requiring *real* sem_post(), etc.) to handle
the issues of fork'ing with child threads, and getting the right
exit status to the right thread.

The functions aren't called from elsewhere in the code, that may
come soon.

Add docs on command-line options "-r server" and "-p port"

Re-arrange some of the code in rad_check_list() to be a little
cleaner.

Discard new requests if we have a thread processing the old one.

Don't send a delayed reject if we receive a new request of the
same id && code.  Instead, drop the delayed reject on the floor.

Change includes to stop compiler warnings

Make the default behaviour for access_group = NULL more obvious

Skip over := when walking through the reply-list.

Bug noted by Eddie Stassen

POSIX functions return the error, and don't set errno.

Change the nas entry in the ippool_key structure from uint32 to string[64]
That should allow us to also use the NAS-Identifier attribute

correct 'users' file check-item example

If we're proxying, we may not be able to sleep forever if there's
nothing to do.  We may have to wake up periodically, to send
proxy retries.

Bug noted by Eddie Stassen

Add an entry for the ippool module

Realm attribute should be radiusRealm

Add a few more comments for the counter module

Fix several debug messages in rlm_sqlcounter that mistakenly appeared to come
from rlm_counter.

Implemented digest authentication, as per RFC 2617, and
draft-sterman-aaa-sip-00.txt

It's experimental, but inter-operable with a Cisco SIP server.

Check the return value of a gdbm_fetch() we didn't check

Add support for the Ldap-Group attribute in the ldap module

If no password or group files have been specified in the config,
use the standard system calls to find them, rather than giving up.

Patch from Steve Langasek

If we're delaying the reject message, then don't delete the request
pairs, which include the Proxy-State needed for the reply.

Cleaned up, extendend, and small re-arrangements of the comments
and descriptions of the config file.

Include netinet/in.h, as apparently OpenBSD needs it.

Based on a patch from Giacomo Cariello

Look for BSD style gethostbyaddrr()

Patch for OpenBSD port from Giacomo Cariello

* Change log_badlogins to use the mysql binary instead of the DBI module. That way we don't have any dependencies
  and we don't need to bother with connection maintainance (dead mysql connections etc).
* Add a few comments in  rlm_ippool.c

Reaarange a few things in user_admin. Put Subscription Analysis first and 'Account Status' second. Make a
few things bold.

Do NOT call rad_process() from a child thread to zap a session.
Instead, call rad_accounting(), which ends up doing the same thing,
but correctly.

Added XP-freeradius (EAP/TLS) HOWTO link.

Fix a bug in time2strclock() in lib/functions.php3. Seconds ammount more than 9 would not show.
Bug noted by Timophey <bcloud@mail.ru>

Make all stable modules

Patch from Andrey Kotrekhov

! replyItem changed to checkItem for MS-CHAP related attributes

Proper fix to handle Unexpected ACKs from XP

Fixed Datatypes

Fixed memory leaks
EAP authentication without User-Name attribute

If rad_check_ts() returns an error, then close the radutmp file,
and return RLM_MODULE_FAIL, instead of trying to do anything.

Updated example to show 'nastype', 'login', and 'password' as
optional config items.

Added 'naslist' and 'naspasswd' items to RADCLIENT struct
which is generated from 'clients.conf'.  This is the first
step to deprecating the old style 'naslist' and 'naspasswd'.

Added prio field

Changed return code to RLM_MODULE_FAIL from NOOP when module cannot
allocate an SQL socket.

Bug noted by Aleksandr Kuzminsky <ingoth@nbi.com.ua>