More attributes, as found on the net

More utilities to hack dictionaries

Even more

More attributes, as found on the net

New dictionaries, as found on the net

In CVS, but not used until the server can handle 16/16 bit VSA's.

Fix compilation warnings.

Delete post_proxy_authorize. The modules dealing with proxy
replies should be put in the 'post-proxy' section only.

change passwd_rad_attr to PW_USER_PASSWORD

More reformatting

More fixes

Run the dictionaries through the new formatting program,
so they look all nice and pretty

Be a little nicer

Script to format dictionaries in a consistent manner, to avoid
hand-formatting issues

Reformatted & added attributes

From ethereal

From ethereal

More attributes, as found on the net

More attributes, as found on the net

Added more attributes, as found on the net

Include new Lucent dictionary for Taos16

Added 4-octet VSA's, but commented out, because they don't
really make sense...

More attributes, as found on the net

More attributes

Lucent 16-bit VSA's.  No VALUE's yet.

Note that we call them "Lucent-*", rather than "Ascend-*", to
avoid stomping on the old Ascend attributes.  People who read
the Lucent docs & try to use the same names will be confused,
sorry.

More attributes, as found on the net

More attributes, as found on the net

Corrected typo

Don't set auth-type.  It's almost always wrong

dpatch-2 patches

Forward port all the interesting things from FreeRADIUS 1.0.x in the Debian
archive to CVS HEAD.
This brings dpatch-2 support, even though there aren't any dpatches needed
yet.
(Changelog entry for 1.1.0~pre0~cvs has become long and unwieldly, may need
to refactor based on the 1.0.x debian-release changelogs.)

Don't have a 2-byte over-run read

Latest set of changes

Parse Lucent 16-bit VSA's in rad_decode, too

Create Lucent-style VSA's, too

More sanity checking on the attribute numbers, so we don't put
too large attributes into packets

Removed usercollide functionality.  It can be done with other
features of the server (i.e. rlm_policy)

When linking, it's $(LDFLAGS) instead of $(CFLAGS).
(closes: #208)

Problem reported by Simon Dickhoven <simon@tachyon.net>

Don't zap the session if the function rad_check_ts() failed.

Don't zap the session if the function rad_check_ts() failed.
(closes: #235)

Based on a patch from Stephan Jaeger <stephan.jaeger@ewetel.de>

Add a comment about the return values of the function rad_check_ts()

Check the value of realm->striprealm before overwriting the
User-Name with the Stripped-User-Name.

Ports are unsigned int's

Use new realm disable & stuff

Make realm_disable() work for all kinds of packets.

Additional Cisco VoIP attributes, as posted to the bugzilla
(closes: #249)

Patch from Ilia Chipitsine <ilia@rediska.ru>

Replace '%{NAS-Port}' with %{NAS-Port:-NULL} because it was
reported on the bugzilla that some NASes (for example AS5350
IOS 12.3.T) don't send the attribute in Accounting-Request
packets. (closes: #223)

Bug found by Ilia Chipitsine <ilia@rediska.ru>

Allow Attribute-Name[stuff] to work

Check return code for rad_send()

Fix test for port over-ride

As iODBC defines success codes other than SQL_SUCCESS, we now
use their macro SQL_SUCCEEDED(). (closes: #138)

Bug found by Jeff Brown <jeff.brn@gmail.com>

prefer shortname, and set it if unset

Allow multiple "listen" sections to use the same clients section,
by putting the RADCLIENT_LIST ptr into the clients section, via
cf_data_add()

s/mainconfig.client_trees/mainconfig.clients/

Install radsqlrelay, too. (the new Perl version)

Document "ipv6addr" in listen{}

Document "clients" in listen{}

Added support for per-socket client lists.

Right now, you can only have a global list, OR a per-socket list,
but multiple sockets can use the same list.

No more radrelay.  Say so.

Updates

Removed radrelay & radsqlrelay

Lower the work we do to find a client.

Enable SNMP support for clients again.

Call client_free() if client_add() fails.

Update SQL code to call new routines.  Untested, though...

Move RADCLIENT* in mainconfig to rbtree's.  This means that
lookups will be faster for large numbers of clients.

Also, the "client_*()" functions now take a pointer to the
"master client list" struct, which means it should be easier
to allow per-"listen" socket clients.

Caveats are
 - the SNMP code does NOT return the list of the clients
   This may be easy to fix, though.
 - due to allowing network/mask, we always walk through a list
   of 128 prefixes, even if only 1-2 are defined.  This can be
  fixed easily, though.

The SQL code has been updated, but not tested

Add note re: RFC compliance

Let's document EAP, too

Missing rad_free()

Make name lookups case sensitive.

Patch from bug #194

Make '-p' work again, and catch some corner cases

Initialize modules AFTER forking, which may help some situations.

On SEGV, call _exit(), rather than exit()

Be less verbose

Don't copy VSA's to an Access-Reject packet

This closes bug #207

It's 'realm->acct_ipaddr' instead of 'realm->ipaddr'.

Allow to cancel proxy of accounting with Proxy-To-Realm := LOCAL

New function lrad_hash_fold().  Not used, but it should be...

Pull "verify packet" into separate routine, to mirror rad_sign()

A bit better checks for packet length.

We could use FIONREAD to get the number of bytes, but that's already
in the RADIUS header.  And if the RADIUS header lies to use, we'll
discard the packet anyways...

Remove length restrictions on strings in generate_sql_clients()
function because RADCLIENT data structure was changed to use
malloc'd strings. (see src/include/radiusd.h 1.175)

Bug found by Velikanov <alex@asu.farlep.net>

Use MSG_PEEK to get the first 4 bytes of the packet, and malloc()
memory around that.  The previous method of allocating a 4k buffer
on the stack, then calling malloc(), and copying the data was
less than efficient.

clarify rad_tunnel_pwdecode

Re-write rad_pwencode() and rad_pwdecode() to be clearer, so that
they don't call memcpy as much.

Added 'text' to top of the files, so editors will know what
to do with them

Use 'void *' rather than 'unsigned char *'

Use certificate chain.  Patch from bug #112, and closes it.

Hack to allow it to build

Also store h323voicequality in SQL. Thanks to Ilia Chipitsine

Change default servername

Fix the IPv4 addresses comparison in client_find()

NetBSD compatibility

Added one more (important) call to reap_children

Updates, as posted to the list

Aruba vendor dictionary, as posted to the list

soft PIN

Fix quote removal of the value in sql_userparse (closes: #242)

Removed errant ^G

Properly initialize radlog_dest

Man page for radsqlrelay (the new Perl version)

Make parser more forgiving.

Patch from Wolfgang Hottgenroth, to close bug #228

Suppress sending rejects *unless* DELAYED_REJECT is set.

Clear DELAYED_REJECT *after* sending the delayed packet

Be a little more forgiving about where the time may be