When we have a tunneled MS-CHAP2-Success attribute, it goes
into an Access-Challenge, so for "use_tunneled_reply" to work,
we have to remember the reply, and later grab it when sending
the final EAP-Success

Handle Client-Error code.  If the client sends us one, we stop
talking EAP-SIM.

This closes #419

Port OpenSSL locking mutexes from the CVS head

Note recent changes

Permissions are now 750 for directories, and 644 for files

Pull fixes from the head

Port Status-Server requirements for Message-Authenticator
from CVS head

Free all REQUEST's on exit

Pull 1.7 -> 1.8 patch from CVS head

Added 'base' and 'variables' to a CONF_SECTION, which are added
by cf_section_parse.  Now, when someone calls cf_section_free(),
the strings allocated from cf_section_parse() are automatically
free'd, too.

For now, we only do this for the base variables in mainconfig.
If we enable this for all of the modules, we first have to
update all of the modules to NOT explicitely call free() on
the strings allocated by cf_section_parse().

Added undocumented '-m' so that for debugging, CTRL-C does
a clean exit && clears up memory

free another tree

Be more aggressive about freeing memory on clean exit.

This should help track down memory leaks, if any

Free memory on detach

Free more stuff on exit

Define dict_free

When a duplicate attribute is found, delete the old one

Fix lrad_hash_table_free()

Don't allow radius_dir to be globally writable

Relax the checks on global readability

Added new attributes from bug #417

increase size of buffer to allow longer SQL qeuries

Thise closes bug #405

use correct lineno

We could really use a cf_item_lineo()

Cleaned up exec stuff, to make it more like the CVS head,
and to fix other errors (sigh)

If a packet is too long, truncate at the last good attribute

Don't leave 'vp' pointing to a deleted attribute

Apply SUSE's edir.patch to explicitly set edir_account_policy_check=no. Wont affect no edir users and saves a patch for SUSE

Applied radiusd-pamd.diff. thanks to SUSE

Add -pie patch thanks to SUSE

Updated for latest changes

Don't start if the config files are globally readable or writable.

Writable means that anyone can execute programs as the server.

Readable means that anyone can read the shared secrets, and spoof
the server

Die if we see globally writable dictionaries.  That lets any
user control the server

Increase the size of the value buffer to allow parsing octet
strings of "0x" + (253 * 2) bytes

Add ASN dictionary, and include it

file dictionary.asn was added on branch branch_1_1 on 2007-01-30 10:54:59 +0000

use strNcpy, not strncpy, and use the size of the output buffer,
rather than the size of the input buffer

Fix longstanding bug where the session wasn't being properly
terminated on SSL error.  Instead, it continued, but set a bad
pointer, causing a server crash.

Remove old text, and clarify other text

teach sqlippool to report if it allocated and IP or not via return code. Closed bug 414

Add X-Ascend-Session-Svr-Key to table to allow Packet of Disconnects

notes about existing users

Noted changes to rlm_pap

Updated version number

Note changes to rlm_pap

Updated functionality for rlm_pap

oops. invalid syntax.. Test things before you commit to cvs peter!

Defined Cleartext-Password and Password-With-Header, taken
from the CVS head

Added recent notes

Vista workarounds

Print out more information about bad packets

    Updated names so that upper/lower case matches.  Patch from
        Daniel Larsson

Pull -r1.23 -> -r1.24 from CVS head

Parse a VALUE as an integer only if ALL of its characters
are decimal digits

VALUEs can only be defined for 'string' and 'octets' type.

The 'octets' isn't really allowed, but is there until we support
BYTE and SHORT types, for dictionary.cablelabs

ATTRIBUTEs of type STRING shouldn't have VALUEs

Correct definitions for stats, from
http://www.juniper.net/techpubs/software/erx/junose60/unisphere6-0.dct

Include dictionary.sofaware

As posted to the list by Jacques Bourdeau

Permit EAP-Message and State from the home server, so that
EAP works.  Bug noted by Stefan Winter

Update the types that were mistakenly inversed. (closes: #401)
Thanks to Andrea Scharfe <schmedi@gmail.com>

Pull from CVS head:
Patch to allow /var/run to be a tmpfs.

Update for 1.1.4

Update for 1.1.4.

Fix a corner case where the proxy port isn't set either in
radiusd.conf or in proxy.conf.

Bug reported by Tomas Martisius <tomas@puga.vdu.lt>
See http://bugs.debian.org/388024

Pull from CVS head:
Add a new "reply-name" directive to choose the attribute which will
contain the remaining value for the counter in the reply packet when
the user is successfully authorized. (closes: #403)

Pull from CVS head:
Add a new "-f" option to read the password from a file,
instead of command line. (closes: #395)

Pull from CVS head:
Add a new "-f" option to read the password from a file,
instead of command line. (closes: #395)

Corrected typo

More attributes, from bug #408

Check return code of malloc

Check return code of malloc in testing code

Corrected typo

Implement draft-schulzrinne-sipping-radius-accounting-00.txt

dictionary.digest should actually be dictionary.rfc4590

Incorrect attribute name as reported by "Duane Cox"

Removed double free.  This fixes bug #404

import from HEAD
add new header ident.h

add new header ident.h

import from HEAD
prevent rcsid from being optimized out

import from HEAD:
s/bad state/bad radstate/ to be clear that it's not token state

import from HEAD:
remove trailing "\n" from some radlog() calls

import from HEAD:
otp_putfd(): add disconnect arg, to allow just mutex release, avoiding
fd leak in radiusd and otpd
otp_verify(): otp_putfd(fdp, 0) on successful return, otp_putfd(fdp, 1)
on 2 error return cases that we missed

typo

no longer used

document rlm_otp fd leak fix

otp_putfd(): add disconnect arg, to allow just mutex release, avoiding
fd leak in radiusd and otpd
otp_verify(): otp_putfd(fdp, 0) on successful return, otp_putfd(fdp, 1)
on 2 error return cases that we missed

remove trailing "\n"s from some radlog() calls

fix stdarg.h

Cleanup

file ident.h was added on branch branch_1_1 on 2006-10-24 05:15:45 +0000

prevent rcsid from being optimized out

no longer appropriate

typo

Send MS-CHAP2-Success, which makes EAP-TTLS/MSCHAP work.
This closes bug #402

Send MS-CHAP2-Success, which makes EAP-TTLS/MSCHAP work

This closes bug #402

Print ntlm_auth failure reason in Module-Failure-Message

This closes bug #398, in this branch

Added preliminary code to support Firebird.  Untested!

This closes bug #378

Pull notes from CVS head

Check return codes.  This fixes bug #394

Further cleanup of the config file

re-arrange the "apply priority" code so that it does so properly

Update the debug printing so that it prints the childs name,
and not the parents name