Jeff Carneal <jeff@apex.net>

Updated sql code to be instance aware.  Also did
the following:

1.  Added support for connectinfo start and stop
2.  Added support for acct unique (w/ updates)
3.  configurable num of connections
4.  configurable sql tracefile

TODO:  config-based accounting tables

re-formatted the file to remove whitespace, and follow standard
formatting.

Made internal functions 'static', so that their names don't conflict
with other names.

removed unneeded 'init' routine

removed un-needed 'init' routine

update change I missed last time

use new 'instance' for paircompare_register.  This will allow us
to possible have multiple unix-type passwd files...

removed global 'huntgroups' and 'hints'.  Removed 'init' function,
and replaced with 'instantiate', so that we can possibly have multiple
preprocess...

made paircompare_register() take a 'void *instance' parameter,
so that modules can register per-instance comparison functions.

better handling of accounts with no passwords.  There's no point
in malloc()'ing 1 byte for a '\0'...

only get the acct_port from /etc/services if we're getting
auth_port from there.

In all other cases, default to auth_port + 1

renamed Request-Src-IP-Address to Client-IP-Address, to make it
match Cistron.

The Client-IP-Address name is similar to the old Client-ID, etc.
names, but I hope it doesn't confuse too many people...

minor cleanups to the code

added explanations about thread safe/unsafe module types

marked the module as NOT thread-safe

implement thread mutex locking/unlocking for modules which
have their 'type' field set to non-thread-safe.

This is so that the modules which are NOT thread-safe can be
guaranteed to execute single-threaded

bug fix by Chad Miller <cmiller@surfsouth.com>

bug fixes & updates by Nathan Neulinger <nneul@umr.edu>

in rad_getpass(), use the request->password if it's available.
This is quicker than doing a pairfind() again.

moved definitions from the global header file to the only place
where they're being used.

Moved rad_loweruser/rad_lowerpass to rad_lowerpair, to make them
more generic functions.  Their code is almost exactly the same,
so this makes for fewer functions to maintain and debug.

Ditto for rad_rmspace_user/rad_rmspace_pass.

Made both functions 'static' to radiusd.c, as that's the only place
they're being called from.  There's no point in having them global
if no one else uses them.

moved the kerberos data to the instantiation function, to make
it thread-safe, etc.

Minor clean ups.  Made the context 'static'.

Hmm.... this doesn't appear too thread safe.

made the string comparison case insensitive

NS-MTA-MD5 password patch, from Brandon Lee Poyner <bpoyner@thebiz.net>

added definitions for NS-MTA-MD5-Password

Jeff Carneal <jeff@apex.net>

Modified lowercase/nospace functions to work either
before or after processing the request.  If after,
the server will retry the request with the new values.

Added function rad_getpass() to auth.c.

This will all be moved to a module after we have the
ability to auth -> fail -> lower -> auth again in
module processing.

added user name to the error messages, and made 'user' and 'pass'
to be 'const', so that they don't get modified.

Kerberos module, from Nathan <nneul@umr.edu>

* Add a call to stat() to check for the existance of the cached
  directory name.

* Correct a bug introduced in 1.7.  The wrong buffer was
  being used for creating the directory.
* Add the beginnings of the code to sanitize the directory.
  Unfortunately due to the requirement for most to have periods
  in the directory names special checking is required to disallow
  .. in the directory name, but allow single .'s.  It is not
  perfect, but a start.

whoops... mistake

added 'hup' command to rc script, which just sends a HUP signal
to the server.

parse the first token immediately.  This allows us to skip blank
lines and comments quickly.

It also allows us to check for $INCLUDE, when doing includes,
instead of just checking for the $, and allowing inclusion for
$anything /path/to/file

wrote new function cf_expand_variables(), to eliminate
duplicated code.

clean up the password handling, and set the 'password' variable
to either the actual password, or to the magic values
"<CHAP-PASSWORD>", or "<NO-PASSWORD>", like we do with Cistron.

if we fall off of the end of the function, return a NOOP

clean up the handling of auth_port

cparker:  updated 'rlm_realm' module to allow multiple instances and
          supporting user defineable realm syntaxes.  updated config
          files with examples.  updated documentation to reflect the
          change as well.

added 'lib' prefix to non-dynamic module names (librlm_foo.a)

I suppose that libtool can tell us whether or not to add it,
but it's not entirely obvious...

added '-module' to libtool link flags

removed old STATIC_MODULE_LDFLAGS definition

bug fix from Adrian Pavlykevych <pam@polynet.lviv.ua>

Jeff Carneal <jeff@apex.net>

1.  Bugfixes in authorize/instantiate functions
2.  Added support for normal DEFAULT entries
3.  Documented that support in the README

Jeff Carneal <jeff@apex.net>

1.  Bugfixes in authorize/instantiate functions
2.  Added support for normal DEFAULT entries
3.  Documented that support in the README

cparker:  updated sample configurations and documentation to reflect
          'notsuffix' changing to 'notrealm'.

cparker:  changed 'notsuffix' in realm struct to 'notrealm' as we will
          support different realm types in the future and this is more
          generic.

          updated 'rlm_realm.c' so that 'notrealm' flagged realms are
          not proxied ( returning to original behaviour ).

moved code around, so that the error messages are generated
as low as possible in the function call chain, and so the error
messages are as descriptive as possible.

removed conf_read() definition.  No one outside of main/conffile.c
should know about it.

moved code around a bit, so there's only 1 call to radius_xlat2.

Cache the last directory which we created, and do *not* do 'mkdir'
again if the current request is going to the same directory as
the last one.

cparker:  updated 'radiusd.conf.in' to reflect the $INCLUDES for the
          'proxy', 'clients', and 'snmp' configuration sections.  these
          sections are now loaded from separate files via the $INCLUDE
          syntax.

*** empty log message ***

cparker:  fixed $INCLUDE parsing for radius config files.

cleaned up #include files

cleaned up error messages again.

Corrected library loading to *not* specify ".so" as the library
extension.  libltdl will take care of that for us.

Jeff Carneal <jeff@apex.net>

Moved do_usercollide variable to 'mainconfig' structure.

Jeff Carneal <jeff@apex.net>

Added support for the following options:

lower_user -> lowercase username before processing
lower_pass -> lowercase password before processing
nospace_user -> remove spaces from username before processing
nospace_pass -> remove spaces from password before processing

All default to 'no'.

Also, put config variables in new main_config_t structure
to avoid logs of new global variables.

changed hard-coded 'install' program to be $(INSTALL), so that
we can pick up a working install from autoconf

check for a working INSTALL program, and set the appropriate variables

make the requests unique if their source port is unique, too.

This is for compliance with the latest RFC's

Jeff Carneal <jeff@apex.net>
Trivial fix for sgi compile.  Need to use utmpx.h

Jeff Carneal <jeff@apex.net>

rlm_fastusers documentation.

added 'rfc_clean' function, to clean outgoing packets.

Made the thread code delay a bit, before killing off unused threads.

Jeff Carneal <jeff@apex.net>

Changed usercollide to work with config option.

Jeff Carneal <jeff@apex.net>

Oops, forgot to add fastusers in the modules{} section.

Jeff Carneal <jeff@apex.net>

Updated to reflect usercollide=yes/no

Jeff Carneal <jeff@apex.net>

Remove --with-usercollide option.

Jeff Carneal <jeff@apex.net>

Add 'usercollide=no' option to turn it off by default.

Jeff Carneal <jeff@apex.net>

Add variable for usercollide.  Also added to radiusd.c, but I forgot
to mention it in the last log.  From this point forward it will be
a config option rather than a autoconf option.

Jeff Carneal <jeff@apex.net>

Trivial change to log when we're done rereading config files so that
the admin can get an idea of how long that takes without debugging.

Jeff Carneal <jeff@apex.net>

Had to remove 'static' deinition of rad_check_password so that
the function can be called by modules with usercollide.

Jeff Carneal <jeff@apex.net>

Oops, accidentally put rlm_fastfiles.c in wrong module dir.
Removing it (I hope).

Jeff Carneal <jeff@apex.net>

Let's try this again.  First version of rlm_fastusers.

Jeff Carneal <jeff@apex.net>

First version of rlm_fastusers.

This is the bigger part of the modular session framework. It is not ready to
be used yet, but is getting closer.

More descriptive text & documentation describing configuration
items.

cparker:  new configuration file containing 'clients' info previously
  found in 'radiusd.conf'

cparker:  new configuration file containing 'snmp' configuration info
  previously in 'radiusd.conf'

cparker:  new config file containing the 'realm' config info previously
  in 'radiusd.conf'

If we run out of requests, log an informational message telling
the user what the problem is, and how to fix it.

replaced strncpy with strNcpy.

This code might still have buffer overflows, as it doesn't check
the output buffer size often enough...

replaced strncpy with strNcpy

updated include file order

Remove knowledge of struct radutmp from rad_check_ts() as a first step toward
moving all such knowledge into a module.

Missing address-of operator in call to pairdelete

killed one last remnant of the radutmp cache here in rlm_unix

Update the documentation to include the new dirperm option.

Remove the hardcoded permissions for the directories.  Add a
configuration option dirperm for that.

Another "pointer target types differ in signedness" warning popped up.

Typo in rlm_detail config

Remove an unused variable, VALUE_PAIR *tmp, from file_authorize().

Add netinet/in.h to get rid of a couple compiler warnings.

Update the file for the rlm_detail file.

Jeff Carneal <jeff@apex.net>

Removed Add-port-to-ip code from authorize function.

Jeff Carneal <jeff@apex.net>

Moved Add-port-to-ip code into auth.c after authorization and
authentication is finished.

cparker: fixed bug in new function realm_findbyaddr()

Allow multiple instances of "unix" module for authentication out of several
passwd files.

cparker:  Minor reorganization to remove duplicated if() check on proxy
          reply handling code.

cparker:  Updated files to allow proxy replies to be accepted without the
          remote server being configured as a client.

replaced time(NULL) with request->timestamp

clean up un-needed include files.

Replace time(NULL) with request->timestamp

added checks for SUNPro C, from "Kiernan, Alex" <alexk@demon.net>