Updates, as posted to the list

Don't load pre/post-proxy sections if we're not proxying

Added "rebind" option to re-authenticate on rebind

Also, change chase_referrals default to unset.  This allows us
to use the OpenLDAP default, OR to force it on/off.

rebind is done only when chase_referrals is true, AND rebind is true

Added chase_referrals option

Note limitations with -n

Add support for !* filtering.

All attributes will be deleted

Allow fast clients to send packets, too

This is for performance testing.  For speed, the server doesn't have
locks all over the place.  However, this means that when it runs threaded,
the client can receive the response, and send a new one using the same
ID, before the child thread has a chance to update child_state.

This work-around lets everyone be happy

Skip deleted attributes

Documentation for WiMAX

Notes for 2.1.5

Ignore auto-generated files

Add support for insert, update, and delete statements in rlm_sql xlat

exit with 0 only if we have a successful response

Added API to allocate a reply packet from a request packet.

This simplifies the rest of the code, as it now doesn't have to
copy src/dst of packet to dst/src reply.

Push to 2.1.5

Print more descriptive error messages

Added a "do not respond" policy

Cleaned up, based on a patch from Norbert Wegener.

Add a number of new VSAs and use ipv6addr type for two VSAs

Signed-off-by: Bjørn Mork <bjorn@mork.no>

If we have no response, don't send one on client retransmit

Include more RFC dictionaries

More VQP wrappers

Don't use -1 for size_t

Noted by John Center

Don't refer to local files

Removed useless target

Updated timestamp

Fix data types.  Patch from John Dennis

otp.conf is no longer here.  It's in raddb/modules

Fixed typo

And now 2.1.5

Automate more work

Note changes for 2.1.4

Note 2.1.4

Note duplicate clients

Silently ignore duplicate clients

Check for including the same file twice.

Note recent changes

Minor cleanups

More explanations to help end users

Pop it rather than just peeking it

Install control-socket by default

Print more debugging to tell people how to fix problems

Updated copyright year

Re-write instructions for clarity

Scan src/lib, too

More assertions

Skip creation of zero-sized VSAs

Added scan targets for LLVM checker

Hackery to delete dynamic clients.

Rather than freeing them, we put them onto a queue (in the client_free
routine).  We then periodically check the queue to see if we need
to flush it...

Note reject changes

Don't double free memory on response to ping

Simplified use of syslog options

Patch from Hermann Lauer

Cleaned up code based on report of crash.

Added additional notes on coa

moved "check for reply" in received_proxy_response to earlier,
as it shouldn't be done later.

Simplified check for CoA divorce.  This is the code that crashed
(still no idea why), but the new code should do the intended checks,
without the un-intended side effects

Free CoA only if it doesn't have an event associated with it

Keep track of total responses for clients, too

Clarify help on stats

Fixed typo

Re-write documentation for people who don't read it

Mark data to be freed

Allow injection of packets via radmin

inject to auth 127.0.0.1 1812
inject from 127.0.0.1
inject file input output

Allows you to test policies by injecting packets as if they came
from a particular client.  This should ONLY be used in debugging mode.

Point to correct buffer

Export packet code table

Update debian patch for changes to radiusd.conf logic.

Added constraint

Noted by Sebastian Heil

Differentiate "no result" from "too many results"

Patch so that the "allocate-find" ippool lookup will match "expiry_time" when is NULL. This is its default state, so unless otherwise set, you will never get a IP from the pool.

Fix typo in MySQL ippool.conf and revert change from privous patch that modified one too many statements with "IS NULL" => "= NULL". One of these was in a WHERE clause where the "IS NULL" syntax is correct and needed.

Fix typo

Fixed debug message.   Noted by Dave Anderson.

WiMAX needs OpenSSL for proper functionality

Remove broken macro.

C preprocessor directives aren't allowed in macros

This was moved earlier

Answer vmps reconfirmation request

Patch from Hermann Lauer.

Sample logrotate script

Added sample commands

Added "help -r"

This prints *all* of the available help

Set Accounting-Response in post-proxy fail

Allow the detail poll interval to be configurable

More documentation

Documentation for raddebug

Minor cleanups

Added -d and usage

Command to print debugging from a running server.

Very useful!

Fix handling of "debug file [filename]"

Make filename optional, which means "no debug file".

Re-arrange how we handle the pointers, to avoid threading issues

Suppress LF's if there's no output

Change detail polling interval from 1s to 10s

This lowers the noise in debugging mode.  It shouldn't affect performance.

Fixed typo

More instructions on DHCP

Moved otp.conf to modules/otp

Add "require message authenticator" config to home servers

Move "allocate request->proxy" to home_server_ldb

In preparation for other work

Moved checks for detail to home_server_ldb

Rather than proxying to a home server, and THEN deciding it
wasn't a good idea, we simply skip that home server during
the process of trying to find one.

Corrected typo.  Noted by Chris Moules

Fixed name

Note issue as reported in bug #622

Free insthandle if there's no detach function

Corrected typo

Cleaned up source code && updated "configure"

New module as supplied by Siemens

Revert "Change default hash function to SHA1.  MD5 is broken."

This reverts commit 340f01028f6f2dc8fa18336c9448f2787fc8de0f.

However, many versions of OpenSSL don't include SHA support,
so doing this would break the default install.  <sigh>

Note recent changes