updated for latest set of things to do.  We're hopefully nearing
a beta release...

Updated startup descr from 'Cistron'.

Corrected the name of fastusers' 'hash_reload' variable.  That the unknown
name was silently ignored is a bug, I think.

Changed ${Client-IP-Address} to %{Client-IP-Address}

allow %{Client-IP-Address} to decode the attribute, in addition
to ${Client-IP-Address}

changed the cf_section_free && cf_pair_free to take **, instead of *.
This allows the input pointers to be set to NULL.

Additional sanity checking of variable expansion, so it quits on
an error, instead of continuing.

cf_expand_variables() has no business freeing the configuration
section on an error.  This was causing core dumps.

install each man page explicitely, due to bugs in the install-sh
crap.

Patch by Gregory A Lundberg <lundberg+radius@vr.net>

For the detail file, us ${Client-IP-Address} instead of %n,
as NAS-IP-Address MAY BE the originating NAS, and NOT the proxy
which actually sent us the request.

This is the "configurable failover" patch, providing a more flexible
module calling sequence.

Fixed an error case that wasn't being handled properly, causing a
segfault if there was a problem building the cache

look up the NAS name by packet source IP address, NOT by
NAS-IP-Address attribute.  When proxying, they WILL be different,
and ONLY the packet source IP address will be correct.

Bug found by "Raimundo Alba" <raimon@alcavia.net>

moved the pthread mutex locks into the module instance structure

Export cf_sectiontoitem and cf_pairtoitem - the other two
(cf_itemto*) were already exported, and there's no reason these
should be different.

Dead code removal

How'd that C++ comment slip in there? // -> /**/

* Add xfree function to clear up some compile warnings.

* Add a couple of prototypes for rad_checkfilename() and xfree()

* Fix a FIXME.  Replace a call to rad_log() with DEBUG()

Undoing my earlier m4ification of module configuration.  Ugh?  Ugh.

Added message for folks who might try to 'make' without 'configure'ing (me,
too much), and add to clean in raddb.

Put comments in front of 'always' example, to help radiusd run sanely right
out of the tarball.  It is debug-code, after all.

Added example for rlm_always.

Ack!  Forgot the most important and obvious file.

*sigh*  These are the changes to the way radiusd.conf is created.  I'm not
certain they're all good ideas.  At best, whitespace needs to be cleaned up
in the resultant file.

Javi's suggested changes, largely.  New maintainer address.

Cosmetic changes (spaces to tabs, removal of noop compiler warning, etc).

Cosmetic nonchange to radiusd.c and updates to request_tree walk.

Fixed a Unixism in log.c (NULL == 0) and a typo in a make rule.

cparker - Fixed a problem in which proxied requests were being sent
  without having the password encrypted.

this file is no longer needed.

more text, with simple installation details

removed old configure options.  Added more text on installation.

only install one binary per instance of $INSTALL.

Here's authtype{} again, and I hope it's seen as cleaner this time.

Breaking up a large function - cosmetic change only.

The rlm_always module is meant for use in tests of the module calling
sequence.

Minor tweak on usercollide.  User wasn't matching when auth-type was
reject, but it should.

cparker -  Fixed bug that caused proxy replies to be unable to find
           the original request.

           Changed related error message to be more descriptive.

Fixed teensy memory leaks on char *compat_mode.

Introduced memory leak when I put in preacct stuff.  Fixed.

Added BINARY_FILTERS ifdef from ICRADIUS for not clobbering abinary types on multiple attributes.

Only log multiple auth-types if debugging.  This was causing me grief
due to auth_type_fixup adding auth-types I didn't want.

added smux_failures && smux_max_failures to 'rad_snmp'
data structure.

On HUP, re-set the number of failures, so that it tries the SNMP
server again.

oops... pass a pointer, not an int

documentation on how to submit patches to the server, and what
sort of coding methods/styles to follow

removed the definition of INCLTDL.  It's defined properly in the
top-level 'Make.inc'

minor updates (alignment, etc), based on warnings from Solaris build

Removing some debugging stuff I left in.

Added INCLTDL so modules.c will compile on Solaris.

Several changes:

1.  Cleaned up auth / user find code
2.  Added functionality for multiple users with same check items
3.  Put all users at end of hash bucket linked list
4.  Add preacct and acctusersfile capability from rlm_files

Tried to change the module to rlm_users in the repository, but
'cvs remove' / 'cvs add' and I aren't getting along well.

The functionality now *should* exactly mimic rlm_files.

Bugfix.  Don't want to overwrite 'i' when updating
tailto after pairdelete.

Fixed a buglet in the add() code and finished the next() code.

Added explicit rules for request_{tree,list}.o , for consistency.

* Remove all references to %y which was removed from the code.

massive changes to enable smarter configure script, so that it
auto-discovers SNMP.  (most times, I hope...)

Updates to various SNMP header and source files, to make sure it
builds, and use massively paranoid 'const' everywhere.

made more variables 'const'

added 'const'

corrected typo in SNMP data structure

Added some more comments.

Removed 'radutmp' from the 'session' section, as it isn't finished

Added a next() routine to the request_tree schtick.

The VP pointed to by 'tailto' may have been deleted in pairdelete().
After calling pairdelete(), update 'tailto' again.

If we're NOT using developer C flags, then define -DNDEBUG, so
that the assert's go away.

Found another possible NULL deref point.  Alan's(=efficient) coding
style is slightly different than mine(=pedantic).

Fixed NULL deref.  Sorry, Jeff!

corrected minor typo

single-threaded ldap code from Weston Bustraan <weston@itdonline.net>

initial implementation of mschap, from patch supplied for Cistron.

it builds, but I have no idea if it works or not...

Removed REQUEST struct's reference to next and prev -- these are now hidden.

Added my as-yet lame tree storage method.  Need to add next() and
find_proxy() methods.

Generalized REQUEST structure so that core code really doesn't know
anything about the storage.

rlm_preprocess uses auth_name(), so it can't be static.

made one more function 'static' to the only source file that
uses it.

Completed debian changes.  (Built first package.)

autoconf'd on top level.  Maybe this should be in the Makefile.

Fixed misplaced space in CFLAGS generation.

added '--with-developer'.  For people with CVS directories,
and using GCC, it assumes that they're developers, and adds mondo
paranoid GCC warning flags to CFLAGS.

made attrib_nmc compiled in by default.  There's no point in
having it #ifdef'd in the source.

belated set of updates

made USR (attrib_nmc) attributes compiled in by default.

removed no longer used build flags from the version string

Correct the method fo rsnipping attributes to length.

Instead of dropping them, snip them to the maximum allowed length.

Do this for ALL attributes, based on the pair length + the attribute
header, and NOT on MAX_STRING_LEN.

corrected typo with USR attributes

rad_send() now packs multiple vendor attributes into one VSA,
if it can.  If not, it uses multiple VSA's.

It also checks if the vendor attribute *can* be packed into a VSA.
If not, it silently ignores that attribute.

Repaired make expansion of $$foo to $${foo}.

add MD5 to the list of targets

Updated stuff needed to build a debian package.

Added $(R)=root setting.

Ran automake, sorta.

defined new function: AC_CHECK_TYPE_INCLUDE, which is like the
pre-defined AC_CHECK_TYPE, but it also allows you to specify a
list of include files to check.

This function simplifies a number of checks in the 'configure.in'
script

added more people to the official list of credits

Applied patch from Chad Miller <cmiller@surfsouth.com>
Add $(R) in front of install targets, so that the user can build
a 'tar' image which will untar to the normal root, WITHOUT
touching the root, or installing the module.  e.g.

make R=/home/user/fake-root/ install

will install everying to /home/user/fake-root/usr/bin
/home/user/fake-root/etc, etc.

Jeff Carneal <jeff@apex.net>

Usercollide bugfix.

moved the LTDL_SET_PRELOADED_SYMBOLS() call to *before* the call
to lt_dlinit().  This appears to make a huge difference in getting
ltdl to do what we want.

Note that the libtool documentation doesn't mention that this order
is necessary for libtool to go off it's crack habit...

removed un-needed variable

include libradius.h at the top of the include file list

properly build ONLY the static module, if it's one of the declared
static modules.

Also, don't build ANY dynamic modules if we're not doing shared libs

    new configure option: --with-static-modules=QUOTED-MODULE-LIST

        ./configure --with-static-modules="pam ns_mta_md5 sql"

        builds all shared libraries, BUT pam, ns_mta_md5, and sql are
        statically linked to the server.

If we have --disable-shared, then all of the successfully built
modules are linked to the server at build time, through an in-line
shell script in src/main/Makefile

Jeff Carneal <jeff@apex.net>

Minor changes for:
a) hash table statistics logging
b) storing users in the hash bucket forward (not reverse) order

define USE_SHARED_LIBS and USE_STATIC_LIBS in the top-level
Make.inc file.  Update 'configure.in' to substitute them,
from the 'configure' --enable-shared and --enable-static defaults.

Update the modules rules so that the static/dynamic rules only
apply of the top-level 'USE_FOO_LIBS' is defined to 'yes'.

We still don't know how to pick up libltdl knowledge about the
*ability* to build static/dynamic objects... but that's for later,
I guess.

micro-patch from David Kerry <dk@snti.com>

added missing #endif