87bda0e739d55710d532794867b83a5bc06e746c
[freeradius.git] / dialup_admin / Changelog
1 Ver 1.80:
2 * Remove snmp_clearsession. It is replaced by clearsession which supports both snmp and telnet
3   methods of removing a user from an access server. Add corresponding configuration directives
4   general_sessionclear_method and nasXX_sessionclear_method
5 * Create a new function da_sql_limit() and use that to pass LIMIT arguments to the database layer
6   since the syntax is different between db vendors
7 * Rename the badusers date field to incidentdate to avoid reserved words in databases. Bug found by
8   Peter Nixon
9 * Count online users correctly (through a separate query) in user_finger.
10 * Use the correct max results variable in lib/*/find.php3
11 * In time2strclock also show days if applicable
12 * In lib/sql/attrmap.php3, only register variables once. Go through $show_attrs and set default attribute
13   mappings for any attribute that a mapping does not exist.
14 Ver 1.78:
15 * Add a snmp_clearsession which can disconnect a user by using the Cisco AAA Session MIB
16 * Add a configuration directive general_sessionclear_bin
17 * Add a session disconnect button in the 'clear open sessions' page
18 * Also clear sessions from the sql extra servers in the 'clear open sessions' page
19 * In bin/snmpfinger also accept @,. in the username
20 * If we are stripping realms, then if needed strip them from the data returned by snmpfinger in
21   user_finger.php3
22 * Add a header with the page encoding before sending any page (header added in config.php3)
23   This closes Bug #153
24 * Fix a problem when reading username.mappings
25 * If date calculation fails, abort
26 * Add a backup_radacct script
27 * Add an sqlrelay functions file. The user_admin page does not currently work. Looking into it.
28 * Add sqlrelay support in the scripts. Add a sqlrelay_query script to run sqlrelay commands
29 * Update password_check to work with all password attributes and use the configuration directives
30 * Add more documentation for per user counter limit attributes (daily/weekly/monthly limits)
31 * Make all counter limits default to none so that people don't get confused
32 * In clear_opensessions depending on sql type use either IS NULL or = 0 in the DELETE statement.
33   We need to find a cleaner solution to this. This closes bug#175
34 * Log somewhat more verbose error messages when the sql_command binary is not found in the bin scripts
35 * Make nasXX_finger_type actually work since the place where nas information was stored was changed a
36   long time ago. Bug noted by Nick Bright
37 * In user_finger only set LD_LIBRARY_PATH once, not each time we call snmpfinger
38 * Add support for usrhiper in snmpfinger. Patch from Nick Bright
39 * urlencode() all occurrences of the $login variable when used in url's. Bug noted by Dag Landau
40 * Show the correct nas type in nas_admin. Bug noted by Nick Bright
41 * Correctly calculate the nas ip in lib/sql/nas_list.php3. Add a check_ip() function in lib/functions.php3
42   Bug noted by Nick Bright
43 * Correctly check nas validity in nas_admin.php3. Bug noted by Nick Bright
44 * Don't use $num in stats.php3, change it to $stats_num
45 Ver 1.75:
46 * A LOT of security related fixes. Now dialupadmin should hopefully be secure enough to
47   be accessed by normal users (not administrators).
48 * Move a few elements in the CSS file from the body tag. Suggestion by Gary McKinney
49 * Update FAQ about using php with no sql support.
50 * Allow the user to select between viewing FAQ,HOWTO or README in the help page.
51 * Use $_SERVER instead of $HTTP_SERVER_VARS
52 * Add a drop down menu with existing groups in group_new.php3
53 * Check for sql in show_groups.php3
54 * In lib/sql/group_info.php3 if $login is not set, find available groups and place them in
55   $existing_groups along with a count of users per group. Use the functionality in group_new.php3
56   and show_groups.php3
57 * Update TODO
58 * Add the style sheet in the content.html
59 * Enlarge the width for the left frame
60 * Make show_groups and the drop down menu in group_new work
61 * Use lower cased row names in badusers page
62 * Wrong foreach in show_groups and group_new.
63 * Fix operator escaping in lib/sql/change_attrs.php3
64 * In user_state also take into account any open sessions when calculating daily/weekly usage.
65   Add two more lines in the output stating the number of current open sessions and the time used.
66 * Move a few header() calls after including config.php3 so that we have access to the relevant
67   variables.
68 * Make pagesize 'all' work again. Bug found by apellido jr., wilfredo p.
69 * Make 'Add NAS' function in the nas admin page more easily accessible
70 * Fix a small bug in user_admin.php3 found by Joerg Staedele
71 * Fix a small typo in the userinfo mysql schema. Found by Evert Meulie
72 * Fix bug #136, bugs found by Pawel Foremski
73 * Small type in login_time_create, close bug #141
74 * In config.php3 remove whitespaces from $login. Don't remove '-'
75 * Add lib/sql/group_change.php3 to add and delete a user from groups
76 * Add a new directive sql_show_all_groups. If set to true then in user edit page we show all available
77   groups with the ones the user is a member of highlighted. The administrator can then directly
78   change user group membership by changing membership in this group list.
79 * On group creation, if member list is empty report that, not that the group was created.
80 * In the show groups page, note that we only show groups with members
81 * In lib/sql/group_info.php3 only unset variables if we need to. In lib/sql/defaults.php3 don't run for groups
82   only for users
83 * Fix Bug #167
84 Ver 1.72:
85 * Move the xlat function to a separate file in lib/xlat.php3
86 * Add a lib/sql/nas_list.php3 to also get the nas list from sql (naslist.conf still works)
87 * add realms nasdb and nasadmin in username.mappings. nasadmin is used to signify if the
88   user is allowed to use the nas_admin page. nasdb is used to shorten the nas list to only
89   a few specific entries. That way administrator responsible for a few access servers will
90   only be able to administer those access servers and not see the rest of the nas list.
91 * Add username searching in the find page as suggested by joram agten
92 * Don't use nas_list in nas_admin
93 * Add postgresql specific sql schema by apellido jr., wilfredo p. Move each sql schema to a
94   separate directory (mysql and postgresql)
95 * Change is_int to is_numeric. This closes Bug #90
96 * Escape special characters in the sql password. This closes bug #96
97 * Do an xlat for general_accounting_attrs_file and general_user_edit_attrs_file. That way we can
98   have different mappings for each administrator.
99 * Use require_once instead of require when including xlat.php3
100 * Add debug statements in sql connect functions
101 * Add a missing.php3 file with functions that may be missing from the PHP version used. Include it
102   if a function is missing. Currently only array_change_key_case() is included
103 * Set general_restrict_nasadmin_access to no by default. It causes confusion.
104 * Set the general_username_mappings_file variable
105 * Fix a small error in lib/sql/find.php3. This closes bug #103
106 * Add a small note in the FAQ about checking for sql/ldap driver availability in PHP if the user get's
107   a blank white page back.
108 Ver 1.70:
109 * Add the /bin postgresql compatibility patch from Guy Fraser
110 * Add ldap_userdn as a configuration directive. If set we use that for
111   user DN's (variables supported) instead of performing and ldap search for
112   each user. That can be somewhat faster.
113 * Add a check_user_passwd() and a get_user_dn() functions in lib/ldap/functions.php3
114 * Add general_restrict_badusers_access directive. If set to yes we only allow each administrator
115   access to their own entries in the badusers table
116 * Add a username.mappings table. We are able to map each administrator username to additional queries
117   on the accounting and user settings tables.
118 * Add an sql_accounting_extra_query directive. If set this query is included in all
119   queries to the accounting tables.
120   Combined with admin username mappings we are able to easily restrict access on specific accounting data
121   to each administrator.
122 * Escape bad characters in the $login variable
123 * Add a da_sql_escape_string function. We use that for every element we pass to sql queries in order to
124   protect ourselves from sql injection.
125 * Use the ldap_userdn directive where applicable in the functions.php3 file
126 * Add an sql_xlat function
127 * Add a nas administration page for sql based clients
128 * Fix small bugs in accounting.php3 and user_stats.php3. Add nas_admin.php3 to the buttons page
129 * Add da_sql_escape_string for all relevant variables in lib/sql files
130 * Keep the nas list in a separate array $nas_list. Update various pages to use that one now.
131 * Make nas_list actually work
132 * Also allow for '-' to exist in a nas name in bin/log_badlogins
133
134 Ver 1.68:
135 * Huge PostgreSQL compatibility patch by Guy Fraser <guy@incentre.net>
136 * Also support the Crypt-Password attribute in lib/sql/password_check.php3. Patch by Guy Fraser <guy@incentre.net>
137 * Small fix in user_finger.php3
138 * Add the ability to erase rows from the badusers table
139 * In log_badlogins for multiple logins if it is a mppp attempt, log it
140 * Add a message when adding a user in the badusers table
141 * Close sql connections in add_badusers.php3
142 * Add a patch from Neil McCalden to not put spaces in the -p argument to the mysql binary.
143 * Fix a bug in conf/config.php3. Patch from Neil McCalden
144 * In log_badlogins add a newline after every sql query so that the resulting file can be editable
145 * Add a force directive in log_badlogins. If uncommented it will force inserts even if there are
146   sql errors. That can help in case there is one sql query which stops the whole failed logins
147   logging system from working
148 * Sort the servers list in failed_logins,user_stats,stats
149 Ver 1.65:
150 * Add a captions.conf file with a few configurable captions for now
151 * Move the nas list to a separate file called naslist.conf
152 * Add the ability to include configuration files in admin.conf
153 * Add a page for clearing open sessions from the database called clear_opensessions.php3. Add it in the
154   user toolbar
155 * Move the userinfo page of user_admin to a separate file so that it can be easily changed to
156   fit per installation needs
157 * Add a conf/accounting.attrs allowing the customization of the attributes in the user_accounting,
158   user_finger and failed_logins pages
159 * Add a directive to determine if the administrator will be able to change the user password from
160   the user edit page
161 * Call mysql_escape_string before running the sql query
162 * Use the sql_connect_timeout for the mysql driver
163 * Add a help page for the badusers table
164 * Also take the Session-Timeout in consideration when calcualting the remaining time in user_admin.php3
165 * Add regex matching in log_badlogins and don't expect the callerid to always be in numeric format
166 * Small html corrections in user_toolbar.html.php3
167 * Add a HOWTO from Paris Stamatopoulos
168 * create a doc directory and move the documentation files there
169 * Add a note about the HOWTO in the README file
170 * Add a few help pages for the nomadix radius attributes by Ulrich Walcher
171 * Update the HOWTO with instructions about the ldap configuration directives and the scripts in the bin folder
172 * Update the AUTHORS file
173 * Check for the binaries used (mysql/snmpwalk) in the scripts in the bin folder before using them
174 * Update the HOWTO file
175 * Use the general_domain variable from the admin.conf file in log_badlogins instead of a new one
176 * Add a sql_command directive in admin.conf containing the path to the mysql binary. That can be used by the
177   scripts in the bin folder instead of setting a variable in each script
178 * Add a general_nas_type and a per nas type directive and pass that to snmpfinger. Updated snmpfinger to also
179   support lucent equipment apart from cisco
180 * Update the HOWTO file with a few comments on the general_nas_type directive
181 * Use the User-Password attribute instead of Password in user_test.php3
182 Ver 1.63:
183 * Do an eval on the attribute description strings in the user_edit page. That will allow the login-time creation
184   page to work properly.
185 * Add a login-time creation page which will allow the administrator to create the login-time string through a gui
186   instead of writing it directly in UUCP format.
187 * Call lib/{ldap,sql}/user_info in user_info before displaying any information about the user
188 * Add a configuration directive general_charset. Add a language meta tag in all pages
189 * Use sql_extra_servers directive when adding users in the badusers table. Add a da_sql_host_connect() function
190   to connect to a specific sql host
191 * Fix a typo in lib/sql/attrmap.php3
192 * Add an entry in the FAQ about the Dialup-Access attribute
193 * Add an entry in the FAQ about duplicate personal attributes in the user_admin page
194 * Only show the personal attributes in the New User page if we have ldap or we are using the userinfo table in sql
195 * Add a per nas finger_type directive
196 * Update the TODO file
197 * Add an entry in the FAQ about adding .php3 handling
198 * Add a few installation notes
199 * Fix a problem with user_stats.php3
200 * Update the README file with notes about the scripts present in the bin folder
201 * Add a <?php tag instead of a <?. Bug noted by Isam Ishaq <isam@planet.edu>
202 * Add support for regexp and like operators in accounting report generator
203 * Limit the split() to 2 elements in lib/defaults.php3
204 * Create a AcctUniqueId before adding a row in radacct in log_badlogins.
205 * Use Max-Monthly-Session not Max-Weekly-Session for the monthly limit
206 * When checking the weekly limit check first that $remaining is numeric before doing any comparisons
207 * Add a usage_summary parameter in user_finger. If it is passed then we only output a text like:
208   "Online: <num> Free: <num>" which can be used in outside pages
209 * Use $config[sql_usergroup_table] in show_groups.php3
210 * Add a config directive general_stats_use_totacct. If set we use the totacct table in the stats page instead of
211   radacct
212 * Small change in user_accounting.php3
213 * Escape " in login_time create page before parsing the login-time string
214 * Add Service-Type in user_edit.attrs
215 * In user_finger page if $user is NULL then set it to &nbsp;
216 * Add 3 more help pages from Stadler Karel <Karel.Stadler@psi.ch> for Service-Type,Framed-Protocol and Filter-ID
217 * Make all scripts use the mysql binary instead of DBI  and make the sql password even if it is empty
218 * Make log_badlogins work with usernames containing spaces
219 * Only delete sessions which are not open in truncate_radacct. Bug noted by Evren Yurtesen <yurtesen@ispro.net.tr>
220 * Add a user input tag in user_stats.php3
221 * Change AcctStopTime = '0' with AcctStopTime IS NULL
222 * Add a few more attribute help pages from Ulrich Walcher <uwalcher@bcore.de>
223 * Also check for $server != '' in stats.php3. Bug noted by Ulrich Walcher <uwalcher@bcore.de>
224 * Consider the account locked either if Dialup-Access == FALSE or if it is not set at all
225 * Calculate weekly used time correctly (from Sunday 00:00:00)
226 * Allow for defining the ldap_filter used when searching for a user. The filter supports dynamic variables
227   like %u (username) and %U (username provided though http auth)
228 * Add a configuration directive counter_monthly_calculate_usage to calculate the monthly usage time. Calculate
229   it in user_admin if monthly_limit != 'none' or if this directive is set.
230   Based on a report by "apellido jr., wilfredo p"
231 * Add more comments in the admin.conf file
232 * Show correct calculation of the montlhy usage time.
233 * Don't show an account as locked if Dialup-Access does not exist and the mapping corresponds to 'none' attribute
234 * Make clean_radacct and truncate_radacct work correctly
235 * Fix a small bug in bytes2str. It will now also show GBs if appropriate
236 * Add an entry about the failed_logins page
237 * Update the help page for the lock message attribute
238 * Update the badusers page to also use the general_accounting_info_order directive
239 Ver 1.62:
240 * Remove one sql query from user_admin which was not needed.
241 * Instead of a query like "LIKE 'YYYY-MM-DD%'" use "AcctStopTime >= 'YYYY-MM-DD 00:00:00 AND AcctStopTime
242   <= 'YYYY-MM-DD 23:59:59'" which will allow us to use sql indexes better.
243 * Add a few comments in bin/clean_radacct
244 * Add a new script bin/truncate_radacct which will delete all sessions from the radacct table which
245   are older than a configurable number of days
246 * Fix a typo in sql.attrmap. Fix by Evren Yurtesen <eyurtese@turkuamk.fi>
247 * Work even when register_globals if off. Suggestion from Evren Yurtesen <eyurtese@turkuamk.fi>
248   Also add an entry in the FAQ about that.
249 * We don't need ORDER BY GroupName in show_groups.php3 since we have GROUP BY
250 * Use CISCO-POP-MGMT-MIB in snmpfinger instead of CISCO-CALL-HISTORY-MIB. Thanks to
251   Evren Yurtesen <eyurtese@turkuamk.fi> for the suggestion.
252 * Remember a few things in the user_test page. Also add another configuration file directive
253   general_radius_server_auth_proto specifying the default authentication protocol of the radius
254   server (pap or chap).
255 * Replace single quotes with double quotes in log_badlogins
256 * Add a missing <?php tag. Bug noted by Simon Burns <simon@ababa.org>
257 * Add sql_use_http_credentials configuration directive to connect to the sql database using the http user
258   credentials (that way there can be more than one administrator usernames, each with different privileges
259   on the sql database).
260 * Add more error messages when interacting with the SQL database
261 * Add sql_connect_timeout and sql_extra_servers configuration directives to be used by the log_badlogins script
262 * In log_badlogins create a separate sql input file for each sql server and append sql commands to it. If the
263   sql command succeeds we delete the corresponding input file. That way if an sql server is down we store the
264   accounting info in the input file and then send it all when it comes back up.
265 * Add a directive sql_debug. Add debugging statements in the sql library
266 * Add a directive ldap_debug. Add debugging statements in the ldap library
267 * Add debug statements in the pg driver
268 * In debug, output the sql queries in italic. Refer to enabling debugging in the FAQ
269 * Don't include user_info.php3 in the user_test page.
270 * Make things a little bit more simple in lib/ldap/change_attrs.php3
271 * Fix a small bug in lib/ldap/create_user.php3. Unset the mod array before adding any values to it.
272 * Fix a small problem with debugging
273 * Do a write lock in radacct before truncating it in truncate_radacct
274 * In user_new show a select box with all the available groups. Based on an idea by Karel Stadler (kstadler)
275 * Add a column Admin in the badusers table which will contain the administrator username if that is available
276 * Add two new tables totacct and mtotacct containing per user aggregated statistics for each day and month
277   respectively. Also add two corresponding scripts in the bin folder, tot_stats and monthly_tot_stats. Lastly,
278   create a new page, user_stats.php3 which will show the top users in connections or connections duration based
279   on the data in the totacct table.
280 * Add a few comments in the tot_stats and monthly_tot_stats scripts
281 * Add support for ! in usernames in log_badlogins
282 * Call gethostbyaddr with an @ in front to suppress error messages
283 * Also add support for @ in usernames in log_badlogins
284 Ver 1.61:
285 * Add a string encoder for greek
286 * If general_decode_normal_attributes is set then encode attributes in lib/ldap/change_info. In the near future
287   language specific user attributes will be added in the change info and new user pages. Remove comments from
288   admin.conf about the change info page not working if this directive is used.
289 * When spliting cn in lib/ldap/create_user.php3 limit the split to 2 new elements not 3.
290 * Fix a few bugs in log_badlogins
291 * Fix a parse error in failed_logins.php3
292 * Fix a bug in lib/defaults.php3 which did not allow the default.vals file to be used correctly
293 * Include password.php3 in lib/ldap/password_check.php3
294 * When searching a user in ldap through the find page only try to find the users which have a uid attribute (username)
295 * Allow selecting a specific access server in the failed logins page
296 * In the user admin page use AcctStartTime not AcctStopTime when calculating usage for the last 7 days
297 * Also show server:port in the user test page (so that it shows when used for server checks)
298 * Now the create user page should work with sql
299 * Make the default general_lib_type sql instead of ldap
300 Ver 1.60:
301 * Use require_once when including lib/functions.php3 in lib/sql
302 * In the buttons toolbar Edit User should not be clickable.
303 * Add an arrow gif in htdocs/images to be used in the buttons page when adding multiple finger pages
304 * In snmpfinger also consider '-' as a valid character for a username
305 * Add support for realm in username and allow for realm striping in the web pages and in log_badlogins
306 * Add a few more comments in the admin.conf
307 * Update the FAQ with an entry about the Online Users page not showing anything.
308 * Update the FAQ with an entry about sessions.
309 * Allow the user to add extra attributes in the test user page
310 * Add a few comments in log_badlogins, support auth logs containing the password, work nice when the client
311   is localhost, add an option to scan the whole radius.log and add failed logins in the sql database (can be
312   used for initialization).
313 * html fixes in accounting.php3
314 * Fix a problem in user_accounting when NASIPAddress is not set.
315 * Use CISCO-AAA-SESSION-MIB in snmpfinger
316 * In lib/ldap/functions.php3 only ask for the cn attribute in ldap_search not the whole entry. That should make
317   user_finger a lot faster when the user database is in ldap
318 * In lib/functions.php3 pass a second argument to date2timediv with the current time. user_finger calls that
319   function for each online user so we now don't need to do a lot of calls to time() but only one. That should make
320   user_finger somewhat faster.
321 * Fix a small issue with the general_accounting_info_order
322 * Fix a problem in failed_logins when NASIPAddress is not set.
323 * Allow for multiple regular profile attributes in a user entry.
324 * Allow for normal ldap user attributes to be utf8 encoded instead of ascii. Changing attribute values through
325   user_info will not work in that case.
326 * Fix a small bug in lib/ldap/defaults.php3. We should not be using $i in a for() loop but a new variable
327 * Add a comment in admin.conf about ldap server failover
328 * Map a specific username to the directory manager if we are using ldap and http authentication
329 Ver 1.59:
330 * Small html fixes in user_edit.php3 and password.php3
331 * Show number of failed logins in the last 7 days in the user admin page
332 * Show date in the user/server test page
333 * In config.php3 include a relative admin.conf file not an absolute
334 * Add an entry in the FAQ about php magic quotes
335 * Escape double quotes in attribute values in the user edit page
336 * Fix a bug in lib/sql/change_passwd.php3 when not using operators.
337   Bug report from Sheldon Fougere <sfougere@solutioninc.com>
338 * Add the caller id in the connection status attributes in the show user page
339 * Allow for multiple default values. Also add a generic flag in ldap attrmap. If it exists then the
340   attribute is generic and user values *do not* overwrite default values. The operators in the generic
341   attribute can be used for that. The same is very difficult to implement for sql, so for now user
342   values overwrite default values in sql (user edit page).
343   A lot of code and a lot of files where changed so there may be bugs somewhere.
344 * In the user edit page print a message under the User Password field about if it exists or not. Update
345   the user_info.php3 lib files to check for it.
346 * In lib/ldap/defaults.php3 Dialup-Access should not be added in the default_vals. It is not inherited.
347 * If we are editing a group show a comment that in the radiusd sql module the group tables are evaluated
348   after the user tables. As a result user values should in general overwrite default values.
349 * Add support for the default_user_profile of the sql module in lib/sql/defaults.php3
350 * In sql.attrmap User-Password should map to User-Password, not Password
351 * If an sql attribute is not contained in sql, assume that it has the same name as in dialup_admin and that
352   it is a reply item. Add a comment for that in conf/sql.attrmap.
353 * Change the way radius attributes are read from the sql database. The change should make things somewhat
354   faster. Create a reverse mapping from radius attributes to dialup_admin attributes.
355 * Add a configuration directive called ldap_use_http_credentials. If it is set to yes then we try to
356   connect to the ldap server with the username/password given in http authentication, not those contained
357   in admin.conf. That way multiple admins with different permissions on the ldap tree can work on a single
358   dialup_admin.
359 * With the same logic we allow for multiple buttons html pages. We now create a folder html/buttons which
360   by default contains a folder default. If the user logs in with http authentication then we try
361   to open the file html/buttons/<username>/buttons.html.php3. If we can't we open
362   html/buttons/default/buttons.html.php3. That way we can create muiltiple views of say the online users
363   page based on which admin requests the page.
364 * Call config.php3 before outputing any html.
365 * Add sessions in order to cache the various mappings. Add a corresponding configuration directive
366   general_use_session. Also add a session cache destroy page.
367 * Also cache the admin.conf if use_session is set to 1 in config.php3
368 * Fix a few bugs
369 * Remove the auto password generator from the user edit page. It has no meaning since the password is not
370   shown
371 * In lib/sql/defaults.php3 instead of doing a select for each group the user belongs to, do one select with
372   a where in () caluse.
373 * Also cache the default.vals file.
374 * Update documentation
375 * Only connect and bind to the ldap server if we haven't done that before.
376 * Remove previous change. It was causing problems
377 * In the user test page ignore comments from the auth.request file
378 * Add a new config directive, ldap_write_server. If it is set then when we update the directory we try to
379   connect to that one instead of the ldap_server. That way we can read from the fast read-only replicas and
380   write to a slower master.
381 * Fix a few more bugs
382 * Add a failed logins page, to show the most recent failed logins.
383 * Fix a bug in the failed logins page
384 * Change use of AcctStartTime with AcctStopTime in failed_logins.php3 to match that in user_admin
385 * Fix a bug with failed logins in user_admin.
386 * Add the failed logins page in the buttons page
387 * Add a missing WHERE UserName = '$login' in the UPDATE statement in lib/sql/change_info.php3. Patch by
388   Eddie Bindt <eddieb@users.sourceforge.net>
389 Ver 1.55:
390 * Update the FAQ about missing attributes from the user/group edit pages and add a few comments
391   in the configuration files
392 * Add support for the Expiration attribute. Add it in the sql attribute map, in user_edit.attrs and
393   check for it in user_admin
394 * Add a few more keys in the userinfo and badusers tables.
395 * Fix a problem with lib/sql/defaults.php3 where the first character in the default value when using
396   operators was set to the opeator
397 * Add a user find page. User can be searched based on the full name, department or RADIUS attribute.
398   The radius attribute should be included in the _user_ profile, not in a group/regular/default profile.
399 * Add support for the user ldap regular profile attribute in user_edit.attrs
400 * Fix a stupid bug in accounting.php3. We should not use the show_attrs array.
401 Ver 1.54:
402 * Add attributes for the sql group tables in admin.conf. Now SQL group support should really work!
403 Ver 1.53:
404 * html fixes in show_groups.php3
405 * When reporting sql errors also print the output of da_sql_error
406 * When updating ldap user information don't do an update if the new attribute value
407   is '-' (default value)
408 * Comment out Reply-Message in conf/user_edit.attrs since in sql it maps to the same attribute as
409   the lock message
410 Ver 1.52:
411 * Add Reply-Message in conf/user_edit.attrs so that it appears in the user/group edit pages
412 * Allow the administrator to specify a group in the New User page. Update lib/sql/create_user.php3 to add
413   the user to the specified group
414 * Call user_info.php3 and defaults.php3 in user_new.php3 after creating a user
415 * Only run if $login is not NULL in lib/sql/defaults.php3
416 * In group admin add a button to administer the selected user which will redirect the administrator to the
417   corresponding user_admin page
418 * Add a show_groups.php3 to show all active user groups
419 Ver 1.51:
420 * Only call user_info.php3 in user_new.php3 when we are creating a user
421 * Fix a bug with personal information attributes in user_new.php3
422 Ver 1.50:
423 * Add support for groups in SQL. Added several new files and modified a few more.
424 * Default values in SQL are now extracted from the group membership. Added a lib/sql/defaults.php3 file.
425   As a result the default operator is not '=' anymore but whatever we find in the group check and reply tables.
426 * In lib/sql/user_info.php3 set user_exists in more than one places.
427 * Add support for the '=*' and '!*' operators
428 * Added a HELP_WANTED file describing what are the major things missing which people could contribute.
429 * Updated TODO
430 * Added a help page for the Session Timeout and Idle Timeout attributes.
431 * The new group page should only be available if the general library type is sql.
432 * Fix a small bug in lib/sql/create_user.php3 where work and home phone were stored in the wrong fields.
433 * Set personal information attributes in lib/sql/user_info.php3 to default values.
434 * Add a page to change the user's personal information. Changed the user toolbar and added htdocs/user_info.php3
435   along with lib/{sql,ldap}/change_info.php3
436 * Print a message if we can't connect to the ldap server in lib/ldap/user_info.php3
437 * Use a textarea for new members in group_admin.php3 and group_new.php3. Update lib/sql/create_group.php3 and
438   lib/sql/group_admin.php3
439 * Set a few more personal information attributes to defaults in lib/sql/user_info.php3
440 * Fix a typo for department
441 * Set personal information attributes to defaults in lib/ldap/user_info.php3
442 * Have adddress and home address in user personal info
443 * Set $user_info in lib/{ldap,sql}/user_info.php3 and only if the user exists and has personal info
444 * Show language attributes only if general_prefered_lang is not 'en'
445 Ver 1.30:
446 * Add limit of results returned in accounting.php3
447 * Fix a bug in time2strclock() in lib/functions.php3. Seconds ammount more than 9 would not show.
448   Bug noted by Timophey <bcloud@mail.ru>
449 * Reaarange a few things in user_admin. Put Subscription Analysis first and 'Account Status' second. Make a
450   few things bold.
451 * Change log_badlogins to use the mysql binary instead of the DBI module. That way we don't have any
452   dependencies and we don't need to bother with connection maintainance (dead mysql connections etc).
453 * html fixes in user_finger.php3
454 * Fix a bug in lib/add_badusers.php3 which did not allow inserts in the badusers table.
455 * Make lib/ldap/password_check.php3 behave properly when it is passed a null password
456 * Allow for daily/weekly/monthly limits to be set to none and show correct results in the show user page
457 * Fix a small bug in user_admin.php3.
458 * Pass the whole password as salt in da_encrypt() in password_check.php3
459 * Refresh the online users page every 50 secs. Patch by Alexandre Strube <surak@barroco.com.br>
460 * Check if the last logged in server and client ip are valid before calling gethostbyaddr
461 * If the same attribute appears more than once in the user edit page then show a count of the number of
462   occurences next to the attribute name
463 * Add a server argument to user_finger.php3. If it is set then the page will only show the logged in users
464   in that access server instead of all of them. Update the README with documentation for that fact.
465 Ver 1.29:
466 * Add general_ld_library_path directive and set LD_LIBRARY_PATH accordingly (used in snmpfinger and
467   radaclient).
468 * Add general_finger_type directive to determine if we will use snmpfinger in user_finger.php3
469 * Fix a bug in config.php3 when we have a directive containing ':'
470 * Fix a bug in lib/ldap/change_attrs.php3 that did not allow changing more than one value of a 
471   multivalued attribute simultaneously.
472 * Added selection of ordering in user_accounting.php3. Now it can be either ascending (older records
473   first) or descending (most recent records first). Added a corresponding configuration directive.
474 * Added operator support in sql. The eq(=),set(:=) and add(+=) operators are supported. Added an
475   sql_use_operators configuration directive. Hope everything works.
476 * Fixed a bug in sql/change_attrs which did not allow multi valued attributes in sql.
477 * unset item_vals before adding info in ldap and sql user_info files.
478 * Add support for the rest of the operators. Created the lib/operators.php3 file containing helper functions
479 * Fix a small bug in log_badlogins. The nas domain should be a variable not hard coded.
480 * Fix a bug in lib/sql/delete_user.php3. Call da_sql_query with the correct arguments
481 Ver 1.28:
482 * Make user_delete.php3 print something when a user is deleted
483 * Cache nas hostname lookups in user_accounting
484 Ver 1.27:
485 * Allow for variable expansion in the configuration file. Something like:
486   general_base_dir: /usr/local/dialup_admin
487   general_default_file: %{general_base_dir}/conf/default.vals
488 * Small changes in the README file
489 * A few corrections in the sql drivers
490 * Enlarged the textboxes in the user_edit page
491 * Created a folder help
492 * Added a help page for:
493    o Login-Time
494    o Simultaneous-Use
495    o Dialup-Access
496    o Framed-Compression
497    o Port-Limit
498    o Lock Message
499    o Framed-IP-Address
500 Ver 1.26:
501 * A few bugfixes for the general sql code (typo mistakes mostly)
502 Ver 1.25:
503 * Deleted a mysql_close from lib/mysql/create_user since we now have persistent sql connections
504 * Removed the select_db() from accounting.php3 since it is not needed
505 * A lot of html changes in accounting.php3
506 * Changed the sql code to be modular. Now under lib we don't have a mysql directory but a sql directory
507   with a directory drivers which contains the database specific functions. As a result all calls to mysql*
508   functions where changed to call da_sql* functions. Right now mysql should work and postgresql *may* work
509   It is not tested though. Hopefully things will come back to being stable in a few days.
510 * Added sql_port and sql_type configuration file directives
511 Ver 1.20:
512 * Fixed a bug in lib/ldap/change_attrs. When we modify an attribute do an ldap_mod_del($mod) and then a
513   ldap_mod_add($add_r)
514 * In accounting.php3 show the attribute description instead of the attribute name.
515 Ver 1.19:
516 * In lib/ldap/check_password.php3 don't do a user search but use the already available user DN
517 * Remove the language support from the get_user_info() functions. They are only used in the user_finger page
518 * In user_state show weekly usage for the week starting from sunday 00:00, not for the last 7 days
519 * Show upload/download when connected or for the last time the user connected
520 * Fixed a few minor problems with the help and about pages
521 Ver 1.18:
522 * Fixed a small problem with total upload,download numbers in user_admin
523 * Fixed a major problem in the accounting report generator when adding an attribute check. Now it
524   should be all OK.
525 * Fixed a small bug in lib/mysql/functions.php3. Bug found be galileo@microsky.net
526 Ver 1.17:
527 * Fixed a few more problems in the mysql code
528 * Updated README
529 * the help page now prints the README file. It also has a common layout with the other pages
530 * Changed the about page to have a common look with the other pages.
531 Ver 1.16:
532 * Fixed a few typing mistakes in mysql.attrmap
533 * If the corresponding attribute name (in ldap or mysql) is 'none' then do not
534   edit/add it. Based on a bug report by galileo@microsky.net
535 * Fixed a few errors in lib/attrshow.php3
536 Ver 1.15:
537 * Added user test page. It will use radclient to send a radius access-request
538   to the radius server and check the response. This page is also used to check
539   that the radius server is working fine. Added user_test.php3 and a few config
540   file parameters.
541 * Support for multi valued attributes.
542 * Changed cleartext encryption name from none to clear
543 * Renamed the general_sql_row_limit configuration directive to sql_row_limit
544 Ver 1.12:
545 * Added an FAQ
546 * Small changes in html code
547 * Small changes in the README file
548 * Fixed a small problem in delete_user from ldap
549 * Removed the Base64 encode since it was causing problems
550 Ver 1.11:
551 * Changed all ldap_bind() to use the ldap bind DN and password. Should have been
552   the default behaviour
553 * Do a Base64 encode in ldap/change_password.php3 before sending the password to
554   the ldap server
555 * Added support for module messages in log_badlogins and user_accounting
556 * Updated documentation
557 Ver 1.10:
558 * Added support for users in mysql database. All bugs are welcome. To activate
559   just use mysql as library_type
560 * Added support for salt in crypt.php3
561 * Added userinfo table to keep information for users (Name,Phone etc). Added two
562   corresponding values in admin.conf
563 * Added mysql.attrmap for mysql support
564 * Added TODO
565 * Added persistent connections for mysql (mysql_pconnect())
566 Ver 1.00:
567 * Added password change facility in user_edit. Support for multiple
568   password encryption methods
569 * Added user deletion page user_delete.php3 with corresponding ldap lib code
570 * Moved the second user_info.php3 include in user_edit to the correct location. Also
571   used isset instead of == ''
572 * Moved the action toolbar (show,edit,accounting...) into a separate html file
573 * Added the nas model in user_finger.php3
574 Ver 0.99.8:
575 * Added the caller id in the finger facility
576 * Changed the start date in the badusers file to 0000
577 * Added the out of quota message in user_admin
578 * fixed a few problems with the html code in user_admin.php3
579 * calculate account status in user_admin for the last week only
580 * Change font color to red if used time > corresponding limit (weekly or daily)
581 * Added the user_stats.php3. It can be used by outside pages to get a quick
582   overview of the status of the user. It will return the following fields
583   separated by new lines:
584   account_status(active or inactive),lock message,weekly limit,daily limit,
585   weekly used,weekly connections,daily used,daily connections
586 * fixed a bug in the subscription analysis in user_admin.php3
587 * calculate weekly used from sunday 00:00:00 when the counters reset
588 * added clean_radacct which will clean radacct entries which have been open
589   for more than a day. It will not do any harm even if it is incorrect since
590   when rlm_sql runs if the update operation fails then it will fall back to
591   insert (see sql.conf)
592 * added log_badlogins. It will continuously read the radius.log file and log
593   to the radacct table all login incorrect and multiple logins with a
594   corresponding acctterminatecause. user_accounting.php3 is already prepared
595   for this (it will show those entries in red)
596 * fix a small bug with null values in change_vals.php3 of the ldap lib
597 Ver 0.99:
598 * Added the badusers table
599 * Added the default and regular profile from ldap for user_edit
600 * Added the snmpfinger in the finger facility so that it will not
601   relly on the sql database.
602 * Added the new user facility
603 * Added support for the Lock Message facility
604 * Various bug fixes and enhancements
605
606 Ver 0.31:
607 * Added the @ sign in the {mysql,ldap}_{open,close} functions so that
608   they don't show error messages
609 * Changed double quotes with single quotes where applicable for performance
610   reasons