removed Alan Curry's 'radutmp' from 'todo' to 'done'

Fixed sql structure for mysql

Adding Netscape Directory Server LDAP schema for RADIUS attributes.
It should serve as starting poit for propper LDAP v3 schema.

Making a vain attempt to sync oracle with current driver (mysql) changes.
This is one of the main reasons we should go with ODBC.

Adding misc changes from David Kerry's Oracle patch.  Mostly cosmetic.

The humble beginnings of ODBC support for FreeRadius.

Currently it works for accounting only.  Auth will be added shortly,
after a much needed discussion on the list about the future of the
SQL module.

This driver requires libiodbc available from www.iodbc.org.  However, it
*should* be ODBC 2.5 compliant and require very minor changes to work
with another ODBC library.

Forgot to clean up mutexes, semaphores and conditional variables on sql_poolfree()

Committing part of Oracle patch for David Kerry <davidk@snti.com>.

I'm committing only the db_oracle.sql, sql_oracle.c,h files now.
The changes to the rlm_sql module from his patch most likely will
not apply now, so at a later date I (or someone) can add them back
in by hand where applicable.

Fix a little header problem

Moved all radutmp functionality from radiusd into rlm_radutmp.

Commented-out leak patch.  It may be the wrong thing to do.

This file was awfully ugly; lots of space-indenting (and not even eight,
often).

This is a big patch that cleans it up, to meet our standards.

vi's `:set list' is a ghodsend.

Plugged leak in INCLUDEing empty files.

Set better defaults for user, group, and lookup_hostname `variables'.

Removed socket used time calculations becuase they were way off. Request timestamp methods must have changed since cistron. I may or may not add that back in, depending on if people think it was a good idea.

Put current mysql code into drivers/ directory. Need implement dlopen for database modules.

Ok, it works now with the new connection pool. Helps to initalize our mutexes first.

Add LDAP Auth-Type

New version of documentation for rlm_ldap module

New version of the module.
o Instantiation support (no more global variables)
o uses both GroupOfNames and GroupOfUniqueNames objects
o Removed default configuration hack (now that module failover code is done)
o Non-threaded version uses global module lock (RLM_TYPE_THREAD_UNSAFE)
o Changed to standard C formating (8-space tabs and C comments)
o New documentation in radiusd/doc/README.rlm_ldap
o Faster group membership verification (offloads work to LDAP server)
o "dialupAccess" attribute (which controls user authorization) now configurable
  from radiusd.conf
o Does not use LDAP cache, due to threading problems.

Changes to support PW_STATUS_SERVER (at least client-side, for radclient):
*  include/radius.h: added PW_STATUS_SERVER and PW_STATUS_CLIENT
*  lib/radius.c: fixed crash in debug message: for (reply = ..) had
   an reply = reply-> next internally as well
*  lib/radius.c: support for PW_STATUS_SERVER which is like
   PW_AUTHENTICATION_REQUEST for outgoing packets
*  main/radclient.c: argv[2] is a service-type number if decimal,
   not an UDP port number.

few minor changes

Seperate conf file no longer needed

Added threads to rlm_sql, make drivers directory in prep for the db modules code. Sorry about the non tested commit, but I had a scarey experence in almost loosing several hours of work and I would feel better if I commited :)
It does build ok, both with and without pthread.h.

Initial commit of the 'rlm_attr_filter'.  See the README and
sample 'attrs' file for more info on how it works.  Current status
is it is functional for filtering replies sent from proxy servers.
The next step is to setup filtering off accounting-reqs sent to
proxy servers, as you may not want to proxy *all* the information
you receive.

Renamed bay.vendor to dictionary.bay .

synced checkrad.pl and README.simul with Cistron Radius

don't echo the 'rm -rf' when doing a 'make clean'

fwrite returns the number of items written, not the number of bytes.
fwrite(w,x,y,z) ~= write(fileno(z),w,x*y)/x

reverted debugging warning messages, until such time as I get a clue...

* Fix a FIXME.  Add some error checking and set the return
  code right on a failure.

updated with latest bug fixes

bug-fix for nesting

if debugging, output a WARNING message when we see duplicate
configuration items.

As yet, we don't check for duplicate configuration sections.

Patch from Kristina Pfaff-Harris <kristina@greatbasin.net>

Use attribute number to look up value names.  If this isn't done,
then the named values returned MAY BE associated with another
attribute, and not the one we're interested in.

e.g. Rlogin has one name, but multiple values, which are
per-attribute.

Added new valuepair function 'simplepaircmp()' to compare only two
attributes, as paircmp() tries to compare two lists of attributes.

fixed regex examples in default attrs file to be correct.

Shasta dictionary, as posted to the Cistron list by
Andre Gustavo de Carvalho Albuquerque <gustavo@anita.visualnet.com.br>

I was getting the "module name" from the wrong struct, causing default
authtype names to be screwed up.

Corrected my email address to aland@ox.org

comments about bugs to be fixed

fixed USR-Connect-Speed in dictionary.usr, courtesy Luiz Felipe Silva

preliminary entry of default 'attrs' file.  see the newly added
doc/README.rlm_attr_filter for explanation of how it is used.

updated README a tiny bit more

added preliminary README for new module, rlm_attr_filter

removed old text

Added a copy of the GNU GPL version 2, which wasn't here before...

* Update the dictionary to include more VSA's

* Add an else to the if (p) block to catch the cases where we are
  left with a NULL pointer.

* Update the documentation to reflect changes to the code.

* Minor formatting change
* Remove the const declarations from two char * defined in
  struct detail_instanace { ... }.
* Change the default detailfile to %A/%{Client-IP-Address}/detail to
  match the documentation and radiusd.conf
* Add a DEBUG2() call to show the expansion

I think these are finally sufficient for upload to Debian.

Lame hack to get the rc script to kill radiusd, and not just radwatcher.
I'll fix the general case in a bit.  (radwatcher should kill its own child!)

fixed bug in rad_process() that caused proxy access-reject
replies to be handled as accounting-responses.

Debian changes.  Not quite ready for upload.  Soon...

Added or cleaned up copyright and license info.  Cross-check me!

cparker - cosmetic change to add the time of compilation to the radius
  version output in addition to the date ( to radiusd and radclient )

updated for latest set of things to do.  We're hopefully nearing
a beta release...

Updated startup descr from 'Cistron'.

Corrected the name of fastusers' 'hash_reload' variable.  That the unknown
name was silently ignored is a bug, I think.

Changed ${Client-IP-Address} to %{Client-IP-Address}

allow %{Client-IP-Address} to decode the attribute, in addition
to ${Client-IP-Address}

changed the cf_section_free && cf_pair_free to take **, instead of *.
This allows the input pointers to be set to NULL.

Additional sanity checking of variable expansion, so it quits on
an error, instead of continuing.

cf_expand_variables() has no business freeing the configuration
section on an error.  This was causing core dumps.

install each man page explicitely, due to bugs in the install-sh
crap.

Patch by Gregory A Lundberg <lundberg+radius@vr.net>

For the detail file, us ${Client-IP-Address} instead of %n,
as NAS-IP-Address MAY BE the originating NAS, and NOT the proxy
which actually sent us the request.

This is the "configurable failover" patch, providing a more flexible
module calling sequence.

Fixed an error case that wasn't being handled properly, causing a
segfault if there was a problem building the cache

look up the NAS name by packet source IP address, NOT by
NAS-IP-Address attribute.  When proxying, they WILL be different,
and ONLY the packet source IP address will be correct.

Bug found by "Raimundo Alba" <raimon@alcavia.net>

moved the pthread mutex locks into the module instance structure

Export cf_sectiontoitem and cf_pairtoitem - the other two
(cf_itemto*) were already exported, and there's no reason these
should be different.

Dead code removal

How'd that C++ comment slip in there? // -> /**/

* Add xfree function to clear up some compile warnings.

* Add a couple of prototypes for rad_checkfilename() and xfree()

* Fix a FIXME.  Replace a call to rad_log() with DEBUG()

Undoing my earlier m4ification of module configuration.  Ugh?  Ugh.

Added message for folks who might try to 'make' without 'configure'ing (me,
too much), and add to clean in raddb.

Put comments in front of 'always' example, to help radiusd run sanely right
out of the tarball.  It is debug-code, after all.

Added example for rlm_always.

Ack!  Forgot the most important and obvious file.

*sigh*  These are the changes to the way radiusd.conf is created.  I'm not
certain they're all good ideas.  At best, whitespace needs to be cleaned up
in the resultant file.

Javi's suggested changes, largely.  New maintainer address.

Cosmetic changes (spaces to tabs, removal of noop compiler warning, etc).

Cosmetic nonchange to radiusd.c and updates to request_tree walk.

Fixed a Unixism in log.c (NULL == 0) and a typo in a make rule.

cparker - Fixed a problem in which proxied requests were being sent
  without having the password encrypted.

this file is no longer needed.

more text, with simple installation details

removed old configure options.  Added more text on installation.

only install one binary per instance of $INSTALL.

Here's authtype{} again, and I hope it's seen as cleaner this time.

Breaking up a large function - cosmetic change only.

The rlm_always module is meant for use in tests of the module calling
sequence.

Minor tweak on usercollide.  User wasn't matching when auth-type was
reject, but it should.

cparker -  Fixed bug that caused proxy replies to be unable to find
           the original request.

           Changed related error message to be more descriptive.

Fixed teensy memory leaks on char *compat_mode.

Introduced memory leak when I put in preacct stuff.  Fixed.

Added BINARY_FILTERS ifdef from ICRADIUS for not clobbering abinary types on multiple attributes.

Only log multiple auth-types if debugging.  This was causing me grief
due to auth_type_fixup adding auth-types I didn't want.

added smux_failures && smux_max_failures to 'rad_snmp'
data structure.

On HUP, re-set the number of failures, so that it tries the SNMP
server again.