Copied the MIBS over from GNU radius (which originally copied them
from the RFC's, which allow unlimited redistribution)

Add support for the max results setting in the user find page

Add find pages

 Add a user find page. User can be searched based on the full name, department or RADIUS attribute.
  The radius attribute should be included in the _user_ profile, not in a group/regular/default profile.

Add a help page for the Expiration attribute

* Add support for the Expiration attribute. Add it in the sql attribute map, in user_edit.attrs and
  check for it in user_admin
* Add a few more keys in the userinfo and badusers tables.
* Fix a problem with lib/sql/defaults.php3 where the first character in the default value when using
  operators was set to the opeator

Fix a few typos

Update the FAQ about missing attributes from the user/group edit pages and add a few comments
in the configuration files

If the received data is larger than the packet length field,
then do the 'memset' on the internal buffer, not on an uninitialized
pointer.

Patch from Vaughn Skinner

Also, enforce minimum/maximum packet lengths, based on the
contents of the 'length' field.  Previously, we only did the checks
based on the number of bytes that were received.

This check adds one more restriction on input...

Patch to simplify looking for snmp, and to make it work on
FreeBSD.

Hmm... maybe we should just include ucd-snmp, like Gnu-radius does...

Patch from Harrie Hazewinkel

Make 'radiusd' depend on the module libs, so that when a module
it needs changes, then radiusd will be re-built.

Based on a patch from rrie Hazewinkel

Update Changelog

Add attributes for the sql group tables in admin.conf. Now SQL group support should really work!

Add an sql_groupcmp and a corresponding attribute Sql-Group. Remove the
authenticate_query from rlm_sql. The authorize_query should be enough.

Comment out Reply-Message in conf/user_edit.attrs since in sql it maps to the same attribute as
the lock message

Added "Ascend-Max-Shared-Users", which goes along with
"Ascend-Shared-Profile", or so says JJ Foote <dopefish@zerg.com>

Added spaces to make it easier to read.

File from Calum <calum.aug02@umtstrial.co.uk>

Add two entries in the counter database:
DEFAULT1 and DEFAULT2.
DEFAULT1 holds the time of the next database reset while
DEFAULT2 the time of the last database reset.
Every time the database is reset these entries are updated. When rlm_counter starts it
checks the next database reset time. If it is lower than the current time then rlm_counter
was not runing at the time the database should have been reset. So we reset it now.

OK, make it work with test packet:

User-Name = "bob", User-Password = "bob", Framed-IP-Address = 1.2.3.4, NAS-IP-Address = 5.6.7.8

and 'users' file entry:

bob Auth-Type := Local, User-Password == "bob"
Tunnel-Client-Auth-Id:0 = `UPDATE ${acct_table1} SET FramedIPAddress = '%{Framed-IP-Address}', NASIPAddress='%{NAS-IP-Address}'`

and receiving reply:

Tunnel-Client-Auth-Id:0 = "UPDATE  SET FramedIPAddress = '1.2.3.4', NASIPAddress='5.6.7.8'"

The only problem now, is that the not-found xlat's don't cause
errors.

Test for authenticate_query having a value, rather than its existence.
Problem noted by Justin Schoeman <justin@expertron.co.za>.

If we do not find the named xlat, or the attribute, and there's
nothing else to do (no :-${other} ), then skip the trailing closing
'}' in the input string.

Also, allow bare { and } in input strings, by using \ as an escape
character.

Added new function: 'pairxlatmove', which works like pairmove(),
but does xlat, too.

Made rlm_files use it for the replies, so that the reply attributes
can be dynamically translated.

Add a new configuration directive, new_attribute. If it is set then searchfor
will be ignored and a new attribute will be created with the value contained
in replacewith and it will be added to searchin (packet,reply or config)

Re-set the 'octets' length to 0, only if we actually have octets.

Complain if we receive non-octet characters.

Bug found by Francois Dessart

Add support for the Rewrite-Rule attribute in rlm_attr_rewrite

When updating ldap user information don't do an update if the new attribute value
is '-' (default value)

Call sql_finish_select_query and sql_release_socket in the correct when we
run the authenticate query

Add a few more things about the xlat function.

Also use da_sql_error when reporting errors

Call da_sql_error with correct arguments

Comment out the Reply-Message entry in user_edit.attrs.

More documentation.

Die with error (instead of segv) if no detail file is given.

Patch from Simon <lists@routemeister.net>

When reporting sql errors also print the output of da_sql_error

html fixes in show_groups.php3

Add a show_groups.php3 to show all active user groups

* Allow the administrator to specify a group in the New User page. Update lib/sql/create_user.php3 to add
  the user to the specified group
* Call user_info.php3 and defaults.php3 in user_new.php3 after creating a user
* Only run if $login is not NULL in lib/sql/defaults.php3
* In group admin add a button to administer the selected user which will redirect the administrator to the
  corresponding user_admin page

Add Reply-Message in conf/user_edit.attrs so that it appears in the user/group edit pages

* Only call user_info.php3 in user_new.php3 when we are creating a user
* Fix a bug with personal information attributes in user_new.php3

* Have adddress and home address in user personal info
* Set $user_info in lib/{ldap,sql}/user_info.php3 and only if the user exists and has personal info
* Show language attributes only if general_prefered_lang is not 'en'

Set personal information attributes to defaults in lib/ldap/user_info.php3

Fix a typo for department

Set a few more personal information attributes to defaults in lib/sql/user_info.php3

* Now that ldap_groupcmp is complete we really don't need access_group. Removed it.
* Remember to free groupmemb_attribute in ldap_detach
* Update documentation and radiusd.conf

Added better filter for LDAP uid, as posted to the list by Kostas.

%{Stripped-User-Name:-%{User-Name}} is better than %u

Use a textarea for new members in group_admin.php3 and group_new.php3. Update lib/sql/create_group.php3 and
lib/sql/group_admin.php3

* Fix a small bug in lib/sql/create_user.php3 where work and home phone were stored in the wrong fields.
* Set personal information attributes in lib/sql/user_info.php3 to default values.
* Add a page to change the user's personal information. Changed the user toolbar and added htdocs/user_info.php3
  along with lib/{sql,ldap}/change_info.php3
* Print a message if we can't connect to the ldap server in lib/ldap/user_info.php3

Move sql_get_socket deeper inside rlm_sql_checksimul

Add a few missing sql_release_socket. Patch from Kevin Bonner <keb@pa.net>

* Add support for group membership attribute inside the user entry in ldap_groupcmp. The attribute
  can either contain the name or the DN of the group. Added the groupmembership_attribute
  configuration directive
* Move the ldap_{get,release}_conn in ldap_groupcmp so that we hold a connection for the minimum time.
* Update documentation and radiusd.conf

Do an xlat on the search and replace strings

Update Changelog

The new group page should only be available if the general library type is sql

* Add support for groups in SQL. Added several new files and modified a few more.
* Default values in SQL are now extracted from the group membership. Added a lib/sql/defaults.php3 file.
  As a result the default operator is not '=' anymore but whatever we find in the group check and reply tables.
* In lib/sql/user_info.php3 set user_exists in more than one places.
* Add support for the '=*' and '!*' operators
* Added a HELP_WANTED file describing what are the major things missing which people could contribute.
* Updated TODO

XSUB.h

Don't do "ptr++" when skipping over a tag for string tunnel attributes.
That screws up the count of attrlen and length.

Instead, remember that there's an offset to skip the tag, and
don't play games with ptr.

Change '!=' to '==', so Cisco garbage like:

foo-bar-baz = "boo-bar-baz = 5"

Will work.

A big sweep of changes to use 'configure' to discover which header
files exist, and when to include them.

This code is *really* bad.  It uses inet_aton, and gethostby..,
and has a lot of compiler warnings.  Someone should really go
through it, and clean it up.

Run autoheader, too, when re-building module configure scripts

Added note about Exec-Program, with samples.

Added note about 'printenv'

Updated so gdbm-ndbm.h isn't found to be the same as gdbm/ndbm.h

Bug found by Eric Reischer

Updated quoting so foo-bar.h isn't found to be the same as foo/bar.h

Added a debugging message about unknown variables, for people
who can't be bothered reading the documentation.

Don't over-write request->reply->vps, add the reply message
when the user is rejected.

Patch from Thomas Jalsovsky

Don't call mysql_error() if we don't have a connection.
Problem noted by CheongMeng.

Added docs for =* and !*

Even more excruciatingly descriptive debugging messages.

Unless otherwise specified, home servers get 1812/1813 for ports,
instead of 'auth_port' and 'acct_port', which may not be initialized
yet.

This makes a little more sense, as the ports the server listens
on should be unrelated to the ports it sends requests to.  It SHOULD
send requests to the RFC standard ports, unless the administrator
explicitely configures otherwise.

Added protoypes for pre-proxy, post-proxy, and post-auth
module calling functions.

Include code erroneously deleted

Forcibly zero-out data structures after allocting them.

Updated for the latest changes

Changed the name of the file, to be consistent with the other
modules.

Return code should be zero for success

Patch from "Yuri Bazhukov" <ybazhukov@ktl.ru>

Move unknown xlat warning to a better place

More updates to make forking work in debug mode.

Added note about 'ulimit -c unlimited'

Added sample 'instantiate' section, with comments on how it's used.

Added debug message if the user attempts to use an xlat function
which isn't registered.

Removed bogus 'authenticate' function, now that the server
has an 'instantiate' ability.

Added support for an 'instantiate' section, like authorize, or
authenticate, etc.

This allows the administrator to order the instantiation of the
modules, where that order is important.

It also allows the use of modules with no authorize/authenticate/etc
sections, like the newly-added 'expr'

Removed references to driver header files from Makefile.in

Preliminary 'expression' module, to allow you to do cool things
like:

Session-Timeout = `%{expr:3600 - %{sql:foo}}`

Call the 'escape string' function in the xlat for config sections.

The user may not supply radius_xlat() an 'escape string' function.
If so, then radius_xlat() defines one itself, which should be safe.

This allows the registered 'xlat' functions to never check the value
of the 'escape string' function, which should simplify the code.

Properly handle nested '{', so %{sql:foo %{bar:stuff}} can work.

C++ compatibility patch from Andrey Kotrekhov <kota@at.com.ua>

C++ has restriction that the struct name (class name) in the struct
declaration reserved for constructor.

Allow compilation of files from languages other than C to .o

Patch from Andrey Kotrekhov <kota@at.com.ua>

Moved the hidden 'README' to the top-level 'doc' directory

don't call rad_pwencode() any more.

raddb/dictionary add encrypt flag for User-Password
raddb/dictionary.ascend NOT DONE: add 'encrypt=3' flag
src/include/radius.h define PW_USER_PASSWORD, too
src/include/libradius.h define names for encryption flags
src/lib/radius.c use 'switch' over encryption flags,
to decrypt/encrypt passwords.

automatically decrypt/encrypt User-Password,
so the caller doesn't have to do the work
any more.

src/main/proxy.c don't call rad_pwencode() any more.
src/main/auth.c don't call rad_pwencode() any more.

cleaned up some memory leaks and other issues.

De-register the 'xlat' function on exit.

Removed unnecessary header files, as all they did was cause
maintenance problems.

All of the functions in the SQL sub-modules are ONLY exported
through the rlm_sql_module_t data structure.  This means that
they can be made 'static', which is the preferred method of
declaring internal functions that no one else knows about,
or uses.

Commit what wasn't committed a few days ago.

Added mppe_keys.c file, and eaptls_gen_mppe_keys() function,
to generate MS-MPPE-{Send,Recv}-Key attributes.

Patch from Lars Viklund <lars.viklund@axis.com>, as posted to
freeradius-users@lists.cistron.nl, Thu, 20 Jun 2002

Last set of updates.

Now that 0.7 is out, the current release is 0.8-pre

Noted release method, as documentation for anything is always nice.

Remove $ from date, to keep it constant for release.