Applied radiusd-pamd.diff. thanks to SUSE

Add -pie patch thanks to SUSE

Updated for latest changes

Don't start if the config files are globally readable or writable.

Writable means that anyone can execute programs as the server.

Readable means that anyone can read the shared secrets, and spoof
the server

Die if we see globally writable dictionaries.  That lets any
user control the server

Increase the size of the value buffer to allow parsing octet
strings of "0x" + (253 * 2) bytes

Add ASN dictionary, and include it

file dictionary.asn was added on branch branch_1_1 on 2007-01-30 10:54:59 +0000

use strNcpy, not strncpy, and use the size of the output buffer,
rather than the size of the input buffer

Fix longstanding bug where the session wasn't being properly
terminated on SSL error.  Instead, it continued, but set a bad
pointer, causing a server crash.

Remove old text, and clarify other text

teach sqlippool to report if it allocated and IP or not via return code. Closed bug 414

Add X-Ascend-Session-Svr-Key to table to allow Packet of Disconnects

notes about existing users

Noted changes to rlm_pap

Updated version number

Note changes to rlm_pap

Updated functionality for rlm_pap

oops. invalid syntax.. Test things before you commit to cvs peter!

Defined Cleartext-Password and Password-With-Header, taken
from the CVS head

Added recent notes

Vista workarounds

Print out more information about bad packets

    Updated names so that upper/lower case matches.  Patch from
        Daniel Larsson

Pull -r1.23 -> -r1.24 from CVS head

Parse a VALUE as an integer only if ALL of its characters
are decimal digits

VALUEs can only be defined for 'string' and 'octets' type.

The 'octets' isn't really allowed, but is there until we support
BYTE and SHORT types, for dictionary.cablelabs

ATTRIBUTEs of type STRING shouldn't have VALUEs

Correct definitions for stats, from
http://www.juniper.net/techpubs/software/erx/junose60/unisphere6-0.dct

Include dictionary.sofaware

As posted to the list by Jacques Bourdeau

Permit EAP-Message and State from the home server, so that
EAP works.  Bug noted by Stefan Winter

Update the types that were mistakenly inversed. (closes: #401)
Thanks to Andrea Scharfe <schmedi@gmail.com>

Pull from CVS head:
Patch to allow /var/run to be a tmpfs.

Update for 1.1.4

Update for 1.1.4.

Fix a corner case where the proxy port isn't set either in
radiusd.conf or in proxy.conf.

Bug reported by Tomas Martisius <tomas@puga.vdu.lt>
See http://bugs.debian.org/388024

Pull from CVS head:
Add a new "reply-name" directive to choose the attribute which will
contain the remaining value for the counter in the reply packet when
the user is successfully authorized. (closes: #403)

Pull from CVS head:
Add a new "-f" option to read the password from a file,
instead of command line. (closes: #395)

Pull from CVS head:
Add a new "-f" option to read the password from a file,
instead of command line. (closes: #395)

Corrected typo

More attributes, from bug #408

Check return code of malloc

Check return code of malloc in testing code

Corrected typo

Implement draft-schulzrinne-sipping-radius-accounting-00.txt

dictionary.digest should actually be dictionary.rfc4590

Incorrect attribute name as reported by "Duane Cox"

Removed double free.  This fixes bug #404

import from HEAD
add new header ident.h

add new header ident.h

import from HEAD
prevent rcsid from being optimized out

import from HEAD:
s/bad state/bad radstate/ to be clear that it's not token state

import from HEAD:
remove trailing "\n" from some radlog() calls

import from HEAD:
otp_putfd(): add disconnect arg, to allow just mutex release, avoiding
fd leak in radiusd and otpd
otp_verify(): otp_putfd(fdp, 0) on successful return, otp_putfd(fdp, 1)
on 2 error return cases that we missed

typo

no longer used

document rlm_otp fd leak fix

otp_putfd(): add disconnect arg, to allow just mutex release, avoiding
fd leak in radiusd and otpd
otp_verify(): otp_putfd(fdp, 0) on successful return, otp_putfd(fdp, 1)
on 2 error return cases that we missed

remove trailing "\n"s from some radlog() calls

fix stdarg.h

Cleanup

file ident.h was added on branch branch_1_1 on 2006-10-24 05:15:45 +0000

prevent rcsid from being optimized out

no longer appropriate

typo

Send MS-CHAP2-Success, which makes EAP-TTLS/MSCHAP work.
This closes bug #402

Send MS-CHAP2-Success, which makes EAP-TTLS/MSCHAP work

This closes bug #402

Print ntlm_auth failure reason in Module-Failure-Message

This closes bug #398, in this branch

Added preliminary code to support Firebird.  Untested!

This closes bug #378

Pull notes from CVS head

Check return codes.  This fixes bug #394

Further cleanup of the config file

re-arrange the "apply priority" code so that it does so properly

Update the debug printing so that it prints the childs name,
and not the parents name

print out module return code, too.  This appears to have been
accidentally deleted

spelling error

Pull code from CVS head to split argv BEFORE radius_xlat, not
before

use struct sockaddr_storage, not struct sockaddr.

don't call librad_log

rename to radrelay

./scripts/min-includes +n <files listed here>

margin notes on which tokens have what numbers

Removed references to Livingston

Moved schema to main sql files

Add some indexes for sqlippool

radiusd is currently crashing for us in threaded mode (especially with proxied requests) so setting the startup scripts to single threaded until the problem is solved

Add acctlog config section

Add new module to do configurable logging of accounting packets to radiusd.log

Add config options for configurable logging

so that we dont leak on a HUP

New patch for configurable logging

Rollback this patch.

Logging update

Perl script (hokey as heck) to minimize the number of includes
that we have in C files.

It finds duplicate includes, and prints them out for user verification.
It optionally will also go through & nuke the duplicates

RFC 2865: The String field is one or more octets.  The NAS may limit the maximum length of the User-Name but the ability to handle at least 63 octets is recommended.

Sleep for 1 second if the child hasn't returned yet before starting the
next iteration of the loop.

another state->radstate fix

s/bad state/bad radstate/ to be clear that it's not token state

Rename to symlink to avoid problems with startproc

Added a few more 16-bit vsa's

Added note that 16-bit Ascend VSA's are really Lucent ones