Patch from  rob <rob@work.gb.com> to avoid freeing memory too early

Patch for Cisco L2TP tunnels, from Paul Khavkine <paul@colba.net>

Deleted references to Cistron, updated in preparation for the 0.2.0
release.

debian: use debhelper compat 3
debian: remove freerad from shadow group properly, when purging

configure with-rlm-krb5-lib/include-dir

Corrected typo

Added configure options 'with-rlm-FOO-include/lib-dir', so that
lower-level rlm_FOO modules can be configured via the top-level
configuration file.  Note that actually configuring rlm-FOO doesn't
do anything.  The options are here just to serve as place holders
and documentation for how to configure the lower-level modules.

Note also that few of the lower-level modules look for those
configure options.  Adding them is the next step.

make thread pools the default, and other minor changes to
support this.

Added options 'with-rlm-ldap-lib-dir' and 'with-rlm-ldap-include-dir'
configure directives

Added 'reconfig' target so that the configure scripts can be
regenerated via make

Added ability to specify addition directories to look via
'smart_try_dir'.  It's a bit of a hack...

Updated to use rad_check_return to correctly return RLM_MODULE_REJECT when
Auth-Type = Reject is set in 'authorize' section.

Updated to include prototype for new function in auth.c:rad_check_return

Added new function to 'auth.c' called 'rad_check_return'.  This is for use
by modules to check the 'config/check items' for Auth-Type = Reject and
return RLM_MODULE_REJECT instead of RLM_MODULE_UPDATED

Preliminary EAP patch from Raghu <raghud@hereuare.com>, step 1

Patch based on one from Matthew Sayler <sayler@speedsite.com.

If we're using syslog, it would help to include <syslog.h>

Patch from Steve Langasek <vorlon@netexpress.net>.

Kick PAM into shape, so that the radius entries are sent to the
radius configuration, when using syslog.  PAM likes to re-do
openlog() with a different facility, which is not a nice thing
to do to people.

Update child thread code, so that it minimizes the possible
race conditions.

Note that this code really should go away, as the thread pool
code works, is faster, and has fewer issues.

Patch from David Kerry <davidk@navahonetworks.com>

Parser should be able to handle zero-length strings as values in
assignments.  It can't, right now.

Quiten one compiler warning

Applied patch to ldap_pairget() eliminating ldap_first_attribute(),
ldap_next_attribute() by Kostas Kalevras <kkalev@noc.ntua.gr>
According to him, it also should get rid of memory leak on some platforms.

Added check for missing 'server' directive in config section
Added default ldap filter (uid=%u)
Fixed crash in debug message search base DN is not specified in perform_search()

Clean up better.  (Makefiles, and distclean depends on clean.)

Added Kostas Kalevras' <kkalev@noc.ntua.gr> attr_rewrite module.  It's still
experimental, but shows a lot of promise.

Roland H\"anel <roland.haenel@qsc.de> reported that the LDAP crashes are from
a SIGPIPE that is caused by ldap_unbind_s() trying to shut down the already
broken connection.  His fix is to ignore SIGPIPE.  (closes: FRBug#118)

Cosmetic change.

quench log messages for unresponsive children

Test for CC and CPP in the configure scripts, so basic tests work.

Added AC_PROG_CC to see if it solves DK's problem.

David Kerry's patch to detect Oracle.

Fix check for shared library using libtool info, instead of assuming extension
being ".so".  (closes: FRBug#121)

Don't check how GDBM behaves if it's obviously not installed.

debian: changed mysql package name libmysqlclient6-deb -> libmysqlclient10-deb

needs_child_cleanup was unreachable, and DS' return prevented >1 child
cleanup.

Patch to correct the behaviour of proxy-acct packets not being
logged locally.  Pointed out by: <QinxueC@corp.netzero.net> and
<help@visp.net>.

Check for location of sem_init symbol, because it's in an odd place on HP/UX.
(closes: FRBug#127)

Inserted #include to prevent compoler warning of memset()
(David Kerry <davidk@navahonetworks.com>)

Wrap child spawning and registration in a plain vanilla critical-section
protector.  Thanks to Dave Shield for pointing out a race.

Corrected an interminable loop that happened when an unregistered child exits.
(Dave Shield <D.T.Shield@csc.liv.ac.uk>)

Integrated phil@bolthole.com's patch for Oracle8i.  It's heavily hacked in,
so it may not be correct, still.

New configure for the autoconfless.

Testing for libclient8 and libclntsh in addition to liboracleclient in
autoconf code.

This prolly isn't right.

Removed superfluous AC_DEFINE()

In preparation for patching how the oracle detection code works, I moved
it into its own configure.in .

Committed Rob Jones' <rob@work.gb.com> CHAP support in sql patch.

Assume (correctly) that AV pairs' strings are null-terminated.

Changed function to test when looking for a working pthreads implementation,
from pthread_create() to pthread_join().  (closes FreeRadiusBug#122)

Integrated Kostas Kalevras' rlm_counter code, plus sundry fixes.

Give more useful information (in a clearer format) when debugging
section/module execution flow.

Alexei Ivanov <radius@novoch.ru> pointed out (in a failed bug report) that
the code didn't agree with the comment.  This may fix bug #117.

Removed 'ifdef' GNUism in top makefile.

Document profile support for user object via attribute specified in "profile_attribute" directive.
Code by Kostas Kalevras <kkalev@noc.ntua.gr>

Profile support for user object via attribute specified in "profile_attribute"
directive.
Code by Kostas Kalevras <kkalev@noc.ntua.gr>

Added "default_profile" directive to ldap section
see comment on rlm_ldap.c v1.44
CVS

Added description of "default_profile" directive
see comment on rlm_ldap.c v1.44

Added code by Kostas Kalevras <kkalev@noc.ntua.gr> implementing default profile in LDAP for remote access users

Added fix by Kostas Kalevras <kkalev@noc.ntua.gr> to replace existing RADIUS-attributes with values specified in LDAP entry.

debian: add the freerad user into the shadow group, so the daemon can auth
locally.  (More may need to be done.)

Updated log of recent changes.

* src/main/timestr.c: hmm, ifdeffed some more debug stuff that
  shouldn't normally be there (plain printf()s!)

* src/main/timestr.c: debugging not meant for end-user

New file to fix corrupted restored one.

In GCC 3.0, printf is a macro, so the mid- printf() CPP directives had to be
moved out a level.

removed deprecated proxy attribute filtering explanation.

Yet another plug for memory leak.

Fixed some memory leaks. Thanks to Peter Foreman <p.foreman@planetmediagroup.nl> for pointing them out.

Patch from Eddie Stassen <eddies@saix.net>

Match on the LAST suffix realm, NOT on the first.

Use ldap_memfree() as this Right Thing (R), docs mention OpenLDAP v2.x requirement
Free user_dn only when ldap_get_dn was performed in ldap_authenticate.

Fixed bug in ignoring timeout value for LDAP search operation
Set timeouts to some realistic values (no more infinite waits)
Fixed memory leak in not freeing user_dn after use

one attempt to solve the 'unresponsive child thread' problem.

Use the correct include file.

Bug found by "Norman Brandinger" <norm@goes.com>

Changed documentation to reflect new configuration defaults
Added missing "timelimit" configuration option

Fix longlasting errors in ldap configuration section
Changed reference to renamed rlm_ldap documentation

Fixed indefinite ldap query timeout.

minor mods to see if it compiles.

moved 'xprintf' to standard-type 'DEBUG2'

Patch from Vesselin Atanasov <vesselin@bgnet.bg>, to make
it work properly when proxying

* Updated cisco_snmp in checkrad.pl

Added fix for password length mismatching what user gives.

Prevent stripping of executables, when devel flags are on.

if we're doing synchronous proxies, then do NOT send another
proxy request if we've received a proxy reply.

Based on input from Vesselin Atanasov <vesselin@bgnet.bg>

Update the comments as per the latest documentation.

Corrected configure output for counter module failure.

If we've already sent a reply to the NAS, then do NOT process
a proxy reply through the server again.  Instead, we simply drop
the duplicate proxy reply.

Based on input from Vesselin Atanasov <vesselin@bgnet.bg>

Removed comment at corrected parenthesis placement.

debian: updated 2 days of changelog.

Kristina pointed out that the sense of the comparison is backwards.  Wierd
that no one noticed before she did.

Prints integer values as unsigned numbers.  Bug reported by ulf.bremer@gmx.de,
who must have users transferring an impressive >2^15 octets per session.

debian: added date, for new package release.

debian: libltdl0 is now superceded by libltdl3.

Updated 'ignored' messages, to accurately describe what's going on

debian: updated changelog.

Updated the config.sub and config.guess files to most recent versions, to
support hppa, sh, and s390.  (closes Debian Bug#98183)

Updated 'short' names to be the same as the ones used in radiusd.conf

Updated info about non-US, and set date on changelog.

Only hack Cisco-AVPair attributes, not other Cisco attributes.

Pointed out by Thomas Jalsovsky <admin@postel.sk>

moved quote to proper place.

Minor updates to get rid of warnings

moved HAVE_PTHREAD_H to HAVE_SEMAPHORE_H, where it was protecting
calls to sem_init() and friends