Added support for regular expressions via (foo =~ /foo/)

Made the parser a little more forgiving

Added more quotes

Add support for "update foo" to the configuration file reader,
and support for back-ticks, which execute an external program

Use new getstring() function to parse conf_pair's

Added def for invalid realms

Added getstring() to support the conf files

Do slightly more work to catch stupid clients that send the packet
with the same size.

Template-ize the build rules

Cleaned up source code so it's better organized, and so it
handles IPv6

Disable udpfromto until such time as it fully supports IPv6

If we can't use udpfromto, return OK.  The send/recv functions
already handle the #ifdef's properly.

Added note to close bug #450

Include sys/socket.h

Add a Cygwin check

Add checks for more versions of FreeBSD, from bug #454

Add patch from bug #453

Add new complex conditions in radiusd.conf

Added Nexans dictionary, as posted to the list.

handle OTP_RC_IPIN error from otpd-2.2.1+

handle OTP_RC_NEXTPASSCODE error from otpd-2.2.1+

update copyright year

import from branch_1_1:
Should use (sizeof(array)/sizeof(array[0]) for looping over
the entries

This fixes Coverity bug #12

import from HEAD:
update otp_request_t to v2

quiet Coverity (fixes Coverity bug #11)

regenerate from configure.in#1.1.2.6

import from HEAD:
don't need -Wno-cast-qual anymore

otp_detach(): remove unused var

update otp_request_t to v2

update otp_request_t to v2

regenerate from configure.in#1.5

don't need -Wno-cast-qual anymore

Clarified text

Apparently it returns T_EOL sometimes...

Fix return code.  Clarify code for parsing configuration files

Corrected documentation

Added one attribute, and the RFC that defines it

Document "auth+acct"

Permit "pool" in realms, to point to pools of all "auth+acct"
home servers

More sanity checks.

Allow home servers to be of type "auth+acct", where acct port
is the given port + 1.

Add one more type missed on previous commit

Separate pools and home servers by type.

Be a little more rigorous in the parser.

This fixes Coverity bug #48

Be a little more rigorous when parsing

This fixes Coverity bug #48

Remove unused variables.

This fixes Coverity bugs #50, 51, 52, and 53

Check return codes.

This fixes Coverity bug #49

Check return value.

This fixes Coverity bug #49

Print out copyright statement when starting in debugging mode.

Added Azaire VSA's

Call it -pre1, as -pre0 has been around forever

Enable udpfromto by default.  It's tested, and solves a lot of
problems.

Relax checks a little

Port fix for Coverity bug #13 from 1.1.x

Port fix for Coverity bug #22 from 1.1.x

Port fix for Coverity bug #23 from 1.1.x

Port fix for Coverity bug #25 from 1.1.x

Port fix for Coverity bug #27 from 1.1.x

Port fix for Coverity bug #37 from 1.1.x

Port fix for Coverity bug #38 from 1.1.x

Port fix for Coverity bug #29 from 1.1.x

Port fix for Coverity bug #33 from 1.1.x

Port fix for Coverity bug #41 from 1.1.x

Port fix for Coverity bug #40 from 1.1.x

Pull fix for Coverity bug #15 from 1.1.x

Pull suppression of "error in read client cert A" from 1.1.x

Free "fake" on error.

This fixes Coverity bug #43

Free "fake" on parse error.

This fixes Coverity bug #44

Free "fake" on parse error.

This fixes Coverity bug #45

Free "fake" on parse error.

This fixes Coverity bug #43

Free "fake" on parse error.

This fixes Coverity bug #44

Free "fake" on parse error.

This fixes Coverity bug #45

Delete trailing whitespace.

Add new load balancing method "client-port-balance"

This method should be removed when we have state tracking of EAP
proxies in a module

In preparation for 2.0-pre0

Update copyright dates

Use "currently_outstanding" metric for load-balance.  i.e. we choose
the home server with the lowest "currently_outstanding" number.
If there are multiple home servers with the same number, randomly
choose among them.

This means that when a home server is dead and doesn't respond,
the requests will immediately be load-balanced to any live servers

Made language more consistent.

When a home server first responds, decrement the
"currently_outstanding" counter.  This counter tracks the requests
being processed by the home server, NOT the number of retransmits

Add Novell's eDir OTP patch to branch_1_1 also (previously committed to cvs)

Add eDirectory Token / NMAS support thanks to Peter Lambrechtsen and Vinayak Hegde from Novell

Use RTT && load_factor to prevent detail file reading from
overloading the system.

Pull xlat for NT-Hash and LM-Hash from CVS head

Use strncasecmp, not strcasecmp

For old-style realms, make pools by realm name, not server name

Cleaned up debug messages.

Old-style "accthost" goes into acct_pool, not auth_pool

Now that we have the "self signal" function, there's no need
to block signals in the child threads

Fix typo

Fixed small typo in dict

Don't try to install older SQL configs.  They've been moved
to the "sql" directory

Re-parent the SNMP MIBs to use our own OID, rather than gnome's
OID.  Gnome also seems to be using 3317 rather than 3319, which
is what IANA says was assigned to them.

struct timeval->tv_sec may not be time_t on MAC OS, 64-bit.
i.e. struct timeval->tv_sec is 64-bit, and localtime_t() etc
take a 32-bit pointer.

If we need to remove "request->timestamp" in the future, we can
update the calls to localtime_r(), etc. to use an intermediate
variable, to avoid 32/64-bit issues.

Initialize timestamp from received

print out attributes in a more standard method

We're copying ranges of bytes fed to us from a regex parse.
We need to use memcpy, not strlcpy.

Split queries into dialect specific files and add mysql support

use new signal stuff

oops.. no need for the same column name twice..

Be more forgiving about corner cases

When adding a non-detail REQUEST to the queue, mark detail
reading as not possible.

When a thread finishes a request, AND the queues are empty,
mark detail reading as possible.

Cleanup up detail file handling a little.  Fixed a memory
leak (how did that get in again?).  It seems to work...

Do more initialization

Added a self-pipe as per Emile's ideas at:

http://www.xs4all.nl/~evbergen/unix-signals.html

We don't need to handle more than 2-3 signals, so it all fits
into one byte.

Also added "detail" flag, so we can later add feedback from the
child threads.  If there are no queued requests, AND there's at
least one thread waiting for something to do, THEN it's OK to read
from the detail file.