Make the 5 packet methods into an array within module_t - now calling them
doesn't require a big switch()

Added ldap.attrmap which specifies mapping between LDAP and RADIUS attributes
Changed radius.conf to reflect current rlm_ldap configuration options

Attempt in better documenting rlm_ldap configuration and use
All current options documented

* Added patch by Hannu Laurila <hannu.laurila@japo.fi> for configuartion of
LDAP to RADIUS attribute mappings.
Now rlm_ldap supports both RADIUS-specific LDAP attributes (a la IETF draft)
and generic LDAP attributes stroring Check-Item and Reply-Item value pairs.
* Added ldap_debug configuration option to facilitate tracing LDAP SDK
operations

* Remove a bunch of variables that were included but never really
  used.  The CONF_PARSER table is now just the NULL line.

Ok, make system done, but have to figure out how to deal with targets in the rules.mak file...

syntax error fix

Added new Makefile system based on the rlm modules Makefiles

Removed CR's from the source files, so that they're UNIX files,
and not DOS.

Inital makefiles for drivers that don't work. HELP!

Added a second mode of operation to cf_section_parse, where it takes a base
pointer and uses offsets instead of absolute pointers (just like the way
XtGetApplicationResources works). Changed all modules that were using
cf_section_parse to use this new mode, so they can parse directly into their
instance structure instead of going through a static temporary variable.

Fixed data type on error module call

Reanmed sql_create_socket to sql_init_socket

Modified postgres code into a dynamic rlm_sql driver

Was leaking on detach and destroy (or detach and instantiate, depending on
whether your point of view). No more leaks, I hope.

Was leaking memory on module unload

Dynamically loadable database drivers support. Code compiles, but due to Jeffs configurable queries I have been unable to test :) I need to talk to Jeff before I can *fix* it. I think all the module abstractions are working though. It should also be easy to port for the other database types. More experenced lt_dl people are welcome to criticize my modules code... This is my first dl application, so be nice.

I am particaully proud of how it handles database specific connections. It used a void * in the SQLSOCK struct that driver authors can point at their own private structure definitions. A SQLSOCK is passed to every module function. Also, this allowed all the threading code to be handled in the main rlm_sql. As for as I can see, any database driver will be thread safe without even having to touch threads code.

Patch from Alan Curry, who thinks we shouldn't have to go
through this crap.

Depending on other people's shitty code is a waste of time...

Fix a memory leak.  If a file is $INCLUDEd, we have a CONF_SECTION
data structure for it, which we don't want.  We ONLY want the
'children'.  So, we re-parent the children, hoist them into the
parent CONF_SECTION, and delete the CONF_SECTION for the included
file, which is now empty.

Added '%s', so that the number of formats matched the number
of arguments.

Cosmetic changes to the 'print_abinary' function to better
match the plaintext ascend filter format.

Added config options for 'rlm_attr_filter'.  The module call in
the "authorize" section is commented out by default.

Patch from Thiago Rondon <maluco@mileniumnet.com.br>

Remove references to malloc() && malloc.h.  Replace with
references to rad_malloc()

* Replace the call to malloc() with a call to rad_malloc() and
  remove the "checking" to make sure malloc was successful since
  the rad_malloc() call is always successful.
* Remove #include <malloc.h> since it is no longer needed

* Replace a couple printf calls with fprintf(stderr)

commented out PAM bu default, as not all systems have it.

* Add the code to call read_radius_conf_file() instead of reading
  the individual clients or naslist files.

* Add conffile.o and files.o to radwho and radzap

* Change the return value to return 0 instead of -1 when the
  clients, naslist, or realms files cannot be opened.  This makes
  the calling code treat it as a non-fatal error.

* Fix a grammatical error

Updated items I knew (fairly sure anyway) were done.

Oops, forgot these...

Jeff Carneal <jeff@apex.net>

Finally.  The SQL config-based queries patch.  It's really alpha, and there
are probably bugs.  However, whatever bugs exist should be simple, as the
logic behind the patch is straight-forward.

Jeff Carneal <jeff@apex.net>

Finally.  The SQL config-based queries patch.  It's really alpha, and there
are probably bugs.  However, whatever bugs exist should be simple, as the
logic behind the patch is straight-forward.

complain if we were unable to allocate memory

Patch by Thiago Rondon <maluco@mileniumnet.com.br>

Complain if we were unable to allocate memory.

Patch from Thiago Rondon <maluco@mileniumnet.com.br>

* Make some formatting changes.  Mainly in comments, but
  fixed the indents on a function

* Fix a FIXME.  If a varialble in the config file was missing
  a closing '}' it was skipping over it.  The code now logs
  and error and exits.

Remove malloc.h from the includes, as it's not needed.

Patch by Thiago Rondon <maluco@mileniumnet.com.br>

Patch from Thiago Rondon <maluco@mileniumnet.com.br>, to call
rad_malloc() (which has more sanity checks for errors), instead
of malloc()

* Remove the FIXME comment.  Ooops! :)

* Fix a FIXME to put the Auth-Type at the first of the pair
  list.  The changes seemed too easy so I left the old code
  and some debugging code.

add example state, too.

Added example code for sending Access-Challenges.

Updated to reflect changes to the code.

Updated to reflect (upcoming) changes to radius_xlat2().

Don't complain about unprintable characters in the user-supplied
password, UNLESS it's a 'Password' attribute.

i.e. Don't complain about CHAP-Password attributes, which are
ALWAYS unprintable.

print out auth-type by name, not by value.

Removed 'fixme' about MS-Chap support, as we now have rlm_mschap

Added var/run and var/log/radacct to directory list.

Uncommented the leak-fix of two weeks ago, after testing.

Changed strncasecmp() to strcasecmp() in ldap_pairget() to cope with Radius attributes with common prefix.
Suggested by Hannu Laurila <hannu.laurila@japo.fi>

Formatted code, loosely.  s/ {8}/\t/g

Added assignment of config variable 'compat_mode' into inst stuct.  Not
beacuse we use it, but because we free it later.

Create the '.../var/run' directory, so that the server can write
it's PID file.

Bug noted by heatherj <heatherj@cup.hp.com>

Moved a number of definitions from configure-time substitution
to make-time substitution.

e.g. FOO=@bar@/stuff --> FOO=${bar}/stuff

This makes it more clear where the various configuration directives
are coming from.

added more debugging messages to tell people exactly what's going
on, when there's an error binding to auth/acct ports

Fix for bug #107.  Changed 'NULL' to '0' in accounting inserts.

* Corrected spelling of my name in several .c files

Just a couple of tweaks...exception handling, etc.

Finishing up ODBC support to work for authentication, etc.  It seems to work
just fine, but since I don't use sql auth, we'll need other testers to jump
in and really put it thru its paces.  The driver is complete and just needs
testing now.

Moved group{}-handling into compile_modsingle so groups can be parsed
correctly when placed directly inside a component section

Fixed couple of incorect ldap_msgfree() invocations, which could lead to segfault.
Fixed instance configuration.
Added patch by Hannu Laurila <hannu.laurila@japo.fi> for multivalued attributes support.

Two fixes in free() of unintialized structures.
Those bugs are reason for bug#106 and death upon SIGHUP

Fix for bug #105.

ALWAYS create a new Vendor-Specific attribute when trying to encode
multiple VSA's.  Some older RADIUS implementations do not understand
multiple VSA's in a Vendor-Specific.

removed Alan Curry's 'radutmp' from 'todo' to 'done'

Fixed sql structure for mysql

Adding Netscape Directory Server LDAP schema for RADIUS attributes.
It should serve as starting poit for propper LDAP v3 schema.

Making a vain attempt to sync oracle with current driver (mysql) changes.
This is one of the main reasons we should go with ODBC.

Adding misc changes from David Kerry's Oracle patch.  Mostly cosmetic.

The humble beginnings of ODBC support for FreeRadius.

Currently it works for accounting only.  Auth will be added shortly,
after a much needed discussion on the list about the future of the
SQL module.

This driver requires libiodbc available from www.iodbc.org.  However, it
*should* be ODBC 2.5 compliant and require very minor changes to work
with another ODBC library.

Forgot to clean up mutexes, semaphores and conditional variables on sql_poolfree()

Committing part of Oracle patch for David Kerry <davidk@snti.com>.

I'm committing only the db_oracle.sql, sql_oracle.c,h files now.
The changes to the rlm_sql module from his patch most likely will
not apply now, so at a later date I (or someone) can add them back
in by hand where applicable.

Fix a little header problem

Moved all radutmp functionality from radiusd into rlm_radutmp.

Commented-out leak patch.  It may be the wrong thing to do.

This file was awfully ugly; lots of space-indenting (and not even eight,
often).

This is a big patch that cleans it up, to meet our standards.

vi's `:set list' is a ghodsend.

Plugged leak in INCLUDEing empty files.

Set better defaults for user, group, and lookup_hostname `variables'.

Removed socket used time calculations becuase they were way off. Request timestamp methods must have changed since cistron. I may or may not add that back in, depending on if people think it was a good idea.

Put current mysql code into drivers/ directory. Need implement dlopen for database modules.

Ok, it works now with the new connection pool. Helps to initalize our mutexes first.

Add LDAP Auth-Type

New version of documentation for rlm_ldap module

New version of the module.
o Instantiation support (no more global variables)
o uses both GroupOfNames and GroupOfUniqueNames objects
o Removed default configuration hack (now that module failover code is done)
o Non-threaded version uses global module lock (RLM_TYPE_THREAD_UNSAFE)
o Changed to standard C formating (8-space tabs and C comments)
o New documentation in radiusd/doc/README.rlm_ldap
o Faster group membership verification (offloads work to LDAP server)
o "dialupAccess" attribute (which controls user authorization) now configurable
  from radiusd.conf
o Does not use LDAP cache, due to threading problems.

Changes to support PW_STATUS_SERVER (at least client-side, for radclient):
*  include/radius.h: added PW_STATUS_SERVER and PW_STATUS_CLIENT
*  lib/radius.c: fixed crash in debug message: for (reply = ..) had
   an reply = reply-> next internally as well
*  lib/radius.c: support for PW_STATUS_SERVER which is like
   PW_AUTHENTICATION_REQUEST for outgoing packets
*  main/radclient.c: argv[2] is a service-type number if decimal,
   not an UDP port number.

few minor changes

Seperate conf file no longer needed

Added threads to rlm_sql, make drivers directory in prep for the db modules code. Sorry about the non tested commit, but I had a scarey experence in almost loosing several hours of work and I would feel better if I commited :)
It does build ok, both with and without pthread.h.

Initial commit of the 'rlm_attr_filter'.  See the README and
sample 'attrs' file for more info on how it works.  Current status
is it is functional for filtering replies sent from proxy servers.
The next step is to setup filtering off accounting-reqs sent to
proxy servers, as you may not want to proxy *all* the information
you receive.

Renamed bay.vendor to dictionary.bay .

synced checkrad.pl and README.simul with Cistron Radius

don't echo the 'rm -rf' when doing a 'make clean'

fwrite returns the number of items written, not the number of bytes.
fwrite(w,x,y,z) ~= write(fileno(z),w,x*y)/x

reverted debugging warning messages, until such time as I get a clue...

* Fix a FIXME.  Add some error checking and set the return
  code right on a failure.

updated with latest bug fixes

bug-fix for nesting

if debugging, output a WARNING message when we see duplicate
configuration items.

As yet, we don't check for duplicate configuration sections.

Patch from Kristina Pfaff-Harris <kristina@greatbasin.net>

Use attribute number to look up value names.  If this isn't done,
then the named values returned MAY BE associated with another
attribute, and not the one we're interested in.

e.g. Rlogin has one name, but multiple values, which are
per-attribute.

Added new valuepair function 'simplepaircmp()' to compare only two
attributes, as paircmp() tries to compare two lists of attributes.

fixed regex examples in default attrs file to be correct.