Jeff Carneal <jeff@apex.net>

Usercollide bugfix.  Musta deleted the config var before sometime.

Jeff Carneal <jeff@apex.net>

The new rlm_fastusers.  It should be a faster rlm_files now (without
the preacct function, which I will add later).

Jeff Carneal <jeff@apex.net>

Bugfixes.  Auth-type counting problem in rad_check_password().
Updated pairfree() calls with '&'

removed 'allowed' and 'trusted' attributes from the proxy receive
code.  A module will replace this functionality.

pull the definition for CC out of the top-level Make.inc file.
bug found by David Kerry <dk@snti.com>

more examples of realms

minor re-formatting.

allow NULL realms.  Bug found by David Kerry <dk@snti.com>

radclient now does it's own encryption of the Password and
CHAP-Password attributes.  This change is because of the last
bug fix to lib/radius.c

when doing a rad_send(), do NOT encode the PW_PASSWORD or the
PW_CHAP_PASSWORD attribute.  This is to prevent double encryption.

This also prevents the server from breaking the CHAP-Password
when doing proxying.  Bug found by David Kerry <dk@snti.com>

patch from David Kerry <dk@snti.com> to properly define variables

ALWAYS use our own 'install-sh' program, as we cannot depend
on the system's one.

updated dependencies on include files

convince the thrice-damned ltldl code to actually open "foo.a",
like it's supposed to, like it claims to, but which it doesn't
do, until I've drop-kicked the fix through it's thick head.

use the new 'request->number' to uniquely tag each request

<whew>!  Finally made the 'request_list' structure 'static'
to request_list.c.  This allows us to completely change the
implementation, without breaking any external code.

Removed all references to 'request_list_busy' from radiusd.c
These sort of checks should be in request_list.c.  (Not that
they're actually there right now...)

removed old code handling stripped-user-name from the 'authorize'
entry.  That functionality is now done by rlm_preprocess

minor cleanups & touchups, to make the code simpler

added comment header with description of GPL.

added 'libradius.h' to top of includes, to fix include file
order.

updated arguments to pairfree()

changes as per latest discussion on the list

added a 'number' element to the REQUEST structure.  This is a
unique value per request, incrementing for each new request.

This allows the debug messages to print out 'request NNNN',
which makes it easier for the administrator to correlate
log messages.

walk over 255 or 256 ID's

updated arguments to pairfree() and rad_free()

updated the arguments to pairfree()

updated arguments to pairfree()

made pairfree() take a VALUE_PAIR**, not a VALUE_PAIR*.  This
allows it to set the input pointer to NULL.

made a request_free() and rad_free() take a '**' pointer, instead
of a '*' pointer.  This allows those functions to set the input
variable to NULL, to explicitely tell the caller it's no longer
valid.

It also minimizes the code, as there was a lot of:

rad_free(foo);
foo = NULL;

Jeff Carneal <jeff@apex.net>

Changed lower/nospace code slightly.  It's now more configurable, if
slightly less efficient.  You can now specify when to lower/nospace
both the user and the pass, rather than always doing both at the
same time.

Jeff Carneal <jeff@apex.net>

Bugfig.  Need to explicitly set the config item list to NULL
after freeing.

Jeff Carneal <jeff@apex.net>

Bugfix.  rl_next was returning the same request it was passed.
This hopefully fixes that.

new function: rl_num_requests(), which returns the number of
requests in the request list.

After this, there's only one more reference to the request_list
data structure, outside of request_list.c

miscellanous cleanups, and do NOT set the timestamp to zero.

Let refresh_request() take care of figuring out which requests
to delete.

be a little neater about checking last_request in rad_clean_list

Bugfix.  pairfree(), not pairlist_free().

Modified code to do intermediate processing of the request list,
as posted to the freeradius-devel list.

After spawning a new thread/process, the server now checks a few
old requests for deletion/proxy-retry/etc.  This amortizes the
work over each second, and helps to minimize the bursty response
of the server.

added rl_next() function, which walks through the request list one
entry at a time.

two new functions: radutmp_lock() and radutmp_unlock(), to wrap
the platform-dependent lock functions, so that we have fewer
ifdef's in the code.

Also, when calling rad_check_ts, do unlock/check/lock, so that
we don't block other users from accessing the utmp file.

Jeff Carneal <jeff@apex.net>

Bugfix on lower case stuff.

update long name with network & mask

added new 'component_names' array, which contains the component
names.  This is so that we don't have multiple copies of them
all over the place....

removed multiple variables 'authorize', 'authenticate', etc, and
moved them to a 'components' array, keyed off of RLM_COMPONENT_FOO

This makes the different components act more like each other,
and will allow us to simplify the code...

replaced all references to 'malloc' with 'rad_malloc'

minor cleanups

point 'buf' to the answer

new function: rad_malloc().

It's a wrapper for malloc(), that logs an error, and calls exit()
if the allocation fails.

This is so that we don't have to litter the rest of the code with
checks for the return code from malloc().

If malloc() fails, then it's a hard, non-recoverable error.  The
server MUST exit immediately.  Centralizing these checks makes
the code smaller, simpler, and easier to maintain.

removed the 'default_auth_type' from the main module list structure

deleted the 'indexed_module_config_t', by adding 'index' to the
'module_config_t' structure, and having all other component types
ignore it.

This allows us to delete a lot of otherwise duplicated code.

moved more code into the request_list source file.  Cleaned up
some algorithms so they're independent of the number of requests
in the list, instead of O(N)

updated for latest changes

added PAM configuration section.

allowed the PAM module to read it's Pam-Auth name from the
radiusd.conf configuration file.

cleaned up the example module

Jeff Carneal <jeff@apex.net>

Bugfix for default entries list.

Jeff Carneal <jeff@apex.net>

Updated fastusers with 'hash_reload = N' config item, where N is the number
of seconds between hash rebuilds.  This allows us to not HUP the server
and yet still refresh our hash list on a reasonable schedule.

Added request_list.o to SERVER_OBJS.

cleaned up & re-arranged more code, for refresh_request.

removed old PAM code.  It's now in rlm_pam

new files to handle the REQUEST_LIST data structure, and to
hide that information from the main server core.

Updated the server core to (mostly) use the new API, as posted
to the list Tue, 07 Nov 2000.  There's still work to do, however.

Removed the 'setuptimout' function, and merged it's functionality
into rad_clean_list(), so there is now only one pass over the entire
request list.

Jeff Carneal <jeff@apex.net>

Bugfix.  Value name is dval->name, not dval->attrname.

removed old 'radius_xlate' function, and replaced all references
to it, with 'radius_xlat2'.

Updated the parameters passed to 'radius_exec', in order to allow
it to pass the correct parameters to radius_xlat2

deleted unneeded 'fixme', and cleaned up comments

minor typo update

removed extraneous 'VALUE_PAIR *reply' from radius_xlat2 function

Bugfix.  Was creating 'detail' as directory.

seperated include for libradius.h from radiusd.h.  The include
for libradius.h is now near the top of the include list, after
autoconf.h, and before any system includes.

We then have radiusd.h (which includes missing.h).

This new order should hopefully minimize problems with include
file order on different platforms

added PW_TYPE_SUBSECTION for configuration file parser, so that
it can automagically walk through subsections, too.

removed dependence on RADIUS_PID, and get the config information
from the new configuration, instead of hard-coding it in at
compile time.

Jeff Carneal <jeff@apex.net>

Clean up logging in auth.c with new 'rad_authlog' function.
Split log_auth_pass config item into:

log_auth_badpass
log_auth_goodpass

This is more in keeping with cistron compatibility.

removed duplicated 'read NAS' code from the source.

It still doesn't read the 'radiusd.conf' file, which it SHOULD,
but those changes can be made later.

removed a number of defines which are not needed any more

removed dependencies on #define's for location of configuration file

removed dependence in #define's, for where the files are located

removed dependencies on hard-coded #define's.  Use configured
values.

deleted hard-coded RADWTMP, and moved it to a configuration file
directive

* Update to reflect the use of rad_mkdir() to recursively make the
  directories.

Fixed typo, which broke compilation of the module.
Fixed couple warnings during compilation.

moved rad_mkdir() to main/util.c, where other modules can make
use of it.

removed old build_reply() function.

Added new rad_mkdir function

added 'netmask' to RADCLIENT data structure.

Define rad_mkdir() function

included header file for ntohl() macro

added notes on using new ipaddr/netmask for client networks

added support for network masks to clients.  We can now do:

192.168.0.0/16 secret1
192.168.0.0/24 secret2
192.168.0.0/32 secret3

and the client will match the most restrictive one.

move hostname_lookup config from radiusd.c to conffile.c

These files are no longer relevant.  The new configuration file
does all these were proposing to do, and more.

support 'user' and 'group' directives, where the server does
setgid && setuid to whatever the user supplies.

This is so that the server doesn't need to run as root...

new rad_mkdir() function.  It works just like mkdir(), but
creates *all* relevant directories, not just the last one

make more functions and variables 'static'

set the length of the returned SNMP variables

generic clean-ups

defined an SNMP data structure for auth/acct server statistics.
Updated the SNMP code to return the information.

Note that the main RADIUS code still doesn't maintain any information,
other than the total auth/acct requests.  This code needs to be
written.

Jeff Carneal <jeff@apex.net>

o Added function rad_cleandir() to sanitize directory input
o Added function rad_mkdir() to create all needed directories

Deleted read_config_files(), and moved it's functionality
to conffile.c: read_radius_conf_file(), radiusd.c: reread_config()

Deleted configuration parser cruft from modules.c, as it's now
done properly in conffile.c.

The configuration file parser now pulls the relevant directories
out of the configuration file, and uses those to read the rest
of the configuration file entries.  The server-specific config
is still handled in radiusd.c

* Clear up a warning in reread_config which was returning a valid,
  but was declared void.
* Add code to display the IP address of the NAS that is being
  ignored.

* Add client_walk() prototype.

* Add a client_walk() function to walk the client list.  This
  function is primarily for debugging.

Jeff Carneal <jeff@apex.net>

Changed radiusd.c to skip the request count if max_requests=0.
Essentially allowing infinite number of requests, for those
who need more rope to hang themselves.

removed more traces of builddbm

remove LDBM and BUILDDBM from the source tree

removed LDBM and BUILDDBM from the source tree

* Update some of the error messages to start with rlm_detail:

Jeff Carneal <jeff@apex.net>

Fixed so that hostname_lookups = yes/no now works.  Doing this required
moving the code to read radiusd.conf from files.c to radiusd.c before
files.c:read_config_files() is called.

Jeff Carneal <jeff@apex.net>

In keeping with the default of having hostname lookups turned off, I'm
setting the dodns variable = 0 instead of =1 here.  Temporary hack
until it's fixed properly.

removed proxy_retry() function.

Move all handling of cleanup_delay, max_request_time, proxy_retry,
into new 'refresh_request' function.  This cleans up the code
a bit, and will later make it easier for us to do incremental
clean ups.