Patches from "Alan Curry" <pacman-radius@cqc.com>

8. Small fixes that are *not* just repeats of things I've sent before:
     Reactivate the proxy retransmission code, which is dead code in CVS
     since it operates on the the old proxy_requests list which no longer has
     any requests added to it ever!

     Make distclean a little more clean (I had to clean and diff this tree 8
     times and it was getting annoying).

     Various cosmetic changes

removed erroneous change

remove more compiler warnings

Patches from "Alan Curry" <pacman-radius@cqc.com>

7. Small fixes that I've sent in once before:
     Don't log passwords unless asked.

     Don't assume that SNMP communities are always "public".

     Don't assume the HiperARC port density is always 256.

Patches from "Alan Curry" <pacman-radius@cqc.com>

3. Add a -g command line option to specify the log facility to be used by
   -l syslog

Including minor code touch-ups to give me that warm fuzzy feeling
that I'm being productive.

Note that we should also include the syslog facility as a
configuration file directive.  This is To Be Done Later.

preliminary template for moving the dictionary initialization
into a module.

Patched from "Alan Curry" <pacman-radius@cqc.com>:

1. Remove most -W, -Wstrict-prototypes, and other obscure gcc warnings. This
   mainly means turning implicit unsigned char* => char* conversions into
   explicit ones.

replace '-nt' with 'find -newer', as per comments today on
the Cistron list

updated for list which doesn't exist any more.

corrected definition of ipaddr variable, as pointed out on
the list by Scott Ratliff <scottr@carsinfo.com>

the macro NO_SUCH_CHILD_PID should be cast to child_pid_t, as
it may be a structure, not an integer

Pointed out on the list by Scott Ratliff <scottr@carsinfo.com>,
while doing HPUX builds

Added LDAP_USERDN define as rlm_ldap private attribute code. It should be consistent with raddb/dictionary

Added Ldap-UserDn internal attribute for rlm_ldap module

New threaded version of rlm_ldap module. Depends on OpenLDAP v2.x libraries

patch the parsing of returned attributes/commas from Exec-Program,
as pointed to the Cistron list by
Brandon Lee Poyner <bpoyner@thebiz.net>

one more try to update the SQL module

configuration file strings are dynamically allocated

check if we have a User-Name AND a Password attribute before
trying to do authentication.

check if the request has a User-Name attribute AND a Password
attribute, otherwise it can't be processed through PAM.

allow requests with NO User-Name attribute, as pointed out on
the list by "spirn" <spirn@21cn.com>

These requests now match the magic entry NONE, (like DEFAULT)

allow requests with NO User-Name attribute, as pointed out on
the list by "spirn" <spirn@21cn.com>

added 'magic' to REQUEST structure (if we're debugging), and
assert()'s throughout the code, so that if we free a REQUEST out
from under a live process/thread, it will complain

allow for the possibility of having the configuration files do
$INCLUDE otherfile.conf

This required minor re-arrangements of code, which also made it
somewhat safer.

accdias: Rewrited Cyclades PathRAS routine to make it compatible with
accdias: current firmware version (1.2.3)

added note for the future

corrected names, as pointed out on the list
by <gnuechwitz@osnatel.de>

use 'radlib_dir', and parse it from the configuration file.
If it's not set in the configuration file, it defaults to
${libdir}, from the configuration script.

Fix for bug pointed out on the list by <gnuechwitz@osnatel.de>

added global config 'lib_dir', in preparation for fixes to bugs
as pointed out on the list by <gnuechwitz@osnatel.de>

added definition of LIBDIR, so that we can use it at compile
time.

added file needed by libltdl for installation, as pointed out
on the list by <gnuechwitz@osnatel.de>

fixed assertion bug, as pointed out on the list by
Adrian Pavlykevych <pam@polynet.lviv.ua>.

make an authentication module FAIL condition to be the same
as an explicit REJECT.

This ensures that any failure condition is fail-safe, i.e.
that users are not erroneously let in.

Added accounting stuff and fixed up conf file stuff to use a static buffer then point the sql->config at it.

renamed functions to avoid polluting the global name space

added configuration for unix module.

use the new configuration file & parser for module configuration
parameters.

e.g. cache enable, and location of /etc/passwd, etc. files

removed '-c' option (but '-c is ignored for politeness)
so that the Unix cache password option can go into a 'module unix'
section of the radiusd.conf file.

Module now uses the internal configuration library. Still need to re add the accounting code.

allow '#' as the last bit of text on an attribute line

added token T_HASH, for '#'.  Enabled the pairread() function
to skip it (i.e. treat is EOS, essentially.)

This allows us to sprinkle comments in more places in the 'users'
file, and not just at the start of a line.

added more text and examples (as posted to the Cistron list
by Miquel and others), to show people how to set up entries
in this file.

added names for Login-TCP-Port

document the fact that there's no documentation for
the radiusd.conf file.

document the dictionary file, too

added example configuration for the example module.

added example of how to find the module configuration

allow spaces in configuration strings, too.

configuration values for the proxy server.

allow the user to selectively turn off proxying, and to control
the proxy behaviour

print 'auth: NAME', and not 'auth: ' with anonymous number

added more LDAP schema mappings to RADIUS attributes,

radius_pid is 'pid_t', not 'int'

cleaned up code re: new module interface

more cleanups, deletions of useless code, additions of (eventually)
useful code, etc.

check for sigprocmask()

block sig HUP in child threads.

do the IP ntoa conversion ourselves.  It's easier.

code clean-ups, and use new configuration files

prefer /usr/ccs/bin to whatever the user has in $PATH, when
looking for 'ar'.

On Solaris, /usr/ccs/bin/ar is preferred to /usr/xpg4/bin/ar

corrected behaviour of 'pairadd' function, to NOT do a
completely un-necessary new->next = NULL on the pair to be
added.  If the caller wanted it NULL, they would have set it
to NULL.  If they didn't want it NULL, then pairadd() shouldn't
mess with it.

allow pair comparisons for type 'octets' and 'abinary', too.

converted a number of attributes from 'string' to 'octets', to
make it clear that they shouldn't be messed around with...

enable inclusion of libltdl in the configuration process

added libltdl target, to prepare for libltdl inclusion.

included 'libltdl' source, so that we can build cross-platform
dlopen() style calls.

The source isn't used yet, however.
Hmm... maybe we should just distribute a 'tar' file of libtool?
That might be easier...

add checks for missing autoconf, autoheader, and aclocal.

You'll have to re-run 'configure' before you can do 'make reconfig'
again.

shell script wrapper for a number of common missing GNU programs,
as stolen from the libtool 1.3.4 archive.

regularized the module return codes to RLM_MODULE_*, instead
of having umpteen ones for RLM_AUTZ_*, RLM_AUTH_*, RLM_ACCT_*, etc.

This change should hopefully make the return codes from modules
a little clearer...

when doing a $INCLUDE file, ensure that the 'file' is relative
to the current file, or has an absolute pathname.

e.g. 'raddb/users' has $INCLUDE users.static, which will be
looked for in 'raddb/users.static'.

Also, give more useful error messages to the user.

updated for latest pairread() functionality

more sanity checking of commas, etc. on the PAIRLIST reading.

The changes were copied over from Cistron 1.6.3

moved include of <sys/resource.h> to make it work on FreeBSD 3.4

one last change to make shared libraries install happily

moved the 'install' rules from the Makefile to 'rules.mak', and
updated the rules to run correctly

added commands in the 'install' rule, so that modules which are
built can get installed somewhere.

if we can't open the logging directory, then complain, but also
print out an error message from strerror(errno)

re-arranged some code to allow the configuration parameters to
be read, before using them.

cleaned up for compiler warnings

use strerror(errno) on failure of fopen, so we get useful error
messages.

added installation rules for the man pages

moving these over to the 'man' directory

moved the man pages to the 'man' directory, and out of the 'doc'
directory

removed extraneous 'n' from the command-line option to 'radclient'
Pointed out by Vince Vielhaber <vv-radius@michvhf.com>

sys/wait.h checks

checks for <sys/wait.h>, as recommended by the autoconf manual

checks for sys/wait.h

don't add a Proxy-To-Realm attribute if it's a LOCAL realm, just
let the server handle the request like normal.

Also, ONLY strip the realm off of the User-Name attribute if we've
been configured to do so.

Bug noted on the list by Vince Vielhaber <vv-radius@michvhf.com>

removed <time.h> and <sys/time.h>, to let "libradius.h" take care
of checking for the time.h headers

removed <sys/time.h> and <time.h>, to let "libradius.h" take care
of all time.h header checks.

checks for <time.h> and <sys/time.h>, as described in the autoconf
manual.

use autoconf checks for <sys/time.h>, and <time.h>, as described
in the autoconf manual.

libradius.h now does all of the necessary checks for time.h, and
source files should include it, INSTEAD of one of the time.h headers.

added bind_address directive

parse IP addresses in the configuration file, too.

print out WHICH IP address it's binding to, and allow the
"bind_address" entry in the configuration file.

moved the 'write pid' code to a point where it writes the
daemon PID, not the PID of the process which started the server.

added lots more text describing what the configuration options
are.

updated the configuration file parser so that it no longer knows
about any of the server's internal configuration.

let the user-specific '-p port' on the command-line over-ride
what's in the configuration file.

Read the configuration files BEFORE doing any initialization work,
so that the configuration parameters will actually get used.

check the authentication vector of replies, too.

have the server actually check the authentication vector of
proxy replies.  This is probably a Good Thing, for security
reasons...