Renamed so that dh_installdocs can actually find and install the Debian README

Change the removal of the freeradius-generated documentation directory to
match what's actually being generated.

Updated version to 0.9.0~pre2-1, this time before the tarball's released.
Moved openssl changelog entry to the 'New Upstream Release' section.

update for 0.9.0

Ready for 0.9.0-pre2

Don't use 'find', as it isn't necessary

Attach pre-release version number.

Final notes regarding 0.9 VS older Debian(ised) (and non-Debian) versions

update spec files for release

release version

release version

Added note that playing with the dictionaries is bad.

added notes about what to fix next

check & memset

check & memset

check for malloc failed & memset

error check & memset to zero

die if failed allocating memory.

memset() data to 0.

extend permissions for some files so that group members may read
them, too.

getenv can return NULL

Patch from Steve G

Apparently RedHat 9 doesn't like the use of 'signal', and prefers
'sigaction' (sigh)

Patch from Steve G

If the EAP NAK says that the client can do LEAP, then do that.

Also print out a little more in the way of debugging information

More check pointers before dereferencing them.

Check pointer before de-referencing it.

After allocating memory, ensure it's all zero before we use it

Clear out field after we've freed it.

Bug noted by  Steve G

last set of changes before 0.9

Don't de-reference 'cur' after we've free'd it.

Don't call printf... it's dumb.

We should really clean this up...

Don't copy more data than exists

moved pthread include, so that it will be included.
Noted by Steve G

Hmm... most of the includes should probably be fixed here...

Minor cleanups from Steve G

Added attributes from

http://www.cisco.com/en/US/products/sw/iosswrel/ps1839/products_feature_guide_chapter09186a00800b5dc5.html

Patch by Tamas Jalsovszky

On retransmissions free the previous radius packet id since we are going to forget
about it completely

corrected typo

Use the 'canonical user name' for Unix group lookups, not the
User-Name attribute.

Patch from James J. William

Sleep 140msec between calls to do_send not only 25msec
Do n=0 before sending out accounting packets

Don't create config.h, as no one uses it

EAP TLS document

Stupid sem_wait implementation: you should return -1 on signal,
not zero!

Build experimental modules, too.

Noted by Alexander M. Pravking

Use the correct variable to check the status

Patch from Dan Carver

The dictionaries should be publiuc accessible.

Patch from Jonathan Ruano

! LINFO changed to L_DBG than adding new valuepair

On retransmissions:
free(req->data) since we 've changed the radius packet id. That way rad_send
will recreate the radius packet and don't use the existing one.
keep a mapping of radius ids which are in use so that we don't use them

added note about the changed location of the dictionary files

The unique ID we generate is based on the client IP address,
NOT on the NAS-IP-Address, or NAS-Identifier.  The packet MAY
have been proxied, and the contents of the packet MAY be lying
to us.

In addition, the old code did not properly deal with string/ipaddr
sizes in the attributes it used.

Select the OP column, too.

Input from Dmitriy Milashenk

If we have Auth-Type := Reject, then don't proxy it.

Hack from Chris Brotsos

Added weird & wild flag to build on RH9, as per todays post
to -users from Michael Griego

the VENDOR macro operates on signed quantities, which is
annoying.  So when it's shifted right, it carries the sign with it.

The solution is to keep only the lower 16 bits, so that vendor
codes higher than 32768 can work.

Bug noted by Jacob S. Barrett

more glibc stupidity.

Patch from Oliver Graf

updated usage help

Patch to make it work on only versions.

Patch from Boian Jordanov

On retransmissions change the radius packet id

glibc returns an 'int' for gethostbyname_r(), NOT a pointer.

You've got to love misbegotten undocumented incompatible broken
stupid software...

print out more descriptive error message

Update from SuSE. Thanks

remove an old pthread_cond comment

Latest changes

Minor updates

cleanups, so we don't call strdup() (and thus malloc) within
a critical section.  Instead, we just do the comparison.

remove duplications

Crypt thread patch from Oliver Graf <ograf@rz-online.net>  (KEVAG Telekom GmbH / RZ-Online GmbH)

Give up on stupid pthread conditionals.  POSIX semaphores are
boatloads simpler, faster, better, with icing on top.

+ Examples for rlm_passwd are updated

+ Note about request_items added

+ Patch to add attributes to any list: request_itmes, reply_items and
  configure_items

ltconfig patch from SuSE. This has been in the SuSE distro for several version
so it should be stable.

Huge rlm_perl update patch applied on Alan's instructions

after a bit of thinking, some re-arranging

extend the scope of the mutexes, so that conditionals won't be lost

corrected typo in commented out stuff, just in case we can
get it to work in the future.

Regenerate configure from configure.in using autoconf2.13:
Checks for gethostby{addr,name}{,_r} in a way that's doesn't involve
accidentally falling checks. Prefers GNU to SYSV to BSD.

Checks for gethostby{addr,name}{,_r} in a way that's doesn't involve
accidentally falling checks. Prefers GNU to SYSV to BSD.

Rerun autoconf (2.13) and autoheader (2.13)

Fix detection of gethostbyaddr{,_r} to not prefer the non-thread safe BSD version
Add discriminiation of gethostbyname{,_r} similar to gethostbyaddr{,_r}
Make BSDSTYLE an actual value.
Make ip_getaddr() use a threadsafe gethostbyname_r if available.
 Based (almost completely) on a patch by Oliver Graf <ograf@rz-online.net>:
 http://lists.cistron.nl/archives/freeradius-users/2003/06/msg00686.html
 With correction by Paul Hampson <Paul.Hampson@Pobox.Com> as mentioned:
 http://lists.cistron.nl/archives/freeradius-users/2003/06/msg00702.html

Remove last vestiges of DICT_NOCASE

Fix transposal of ERX-Primary-Wins and ERX-Secondary-Dns
Add some new attributes from ERX 5.0x software.
Add URLs for all the ERX's Radius Attributes (versions 3.0 to 5.0)

! memory management patch from Michael Chernyakhovsky <mike@mgn.ru>
  to prevent crash on radiusd restart

Use ip_getaddr in place of inet_addr and gethostbyname calls.
This will allow gethostbyname_r to be cleanly used when it's available.

Make NAS port unsigned

Fix compiler warnings about missing prototypes and typecasts

Remove the tls_mode configuration directive. It is deprecated in favor of either
StartTLS or LDAPS and it only created confusion.

Fix integer conversion; radius "ints" are really uint32's.
Thanks to Sepp Rudel and Oliver Graf.

rad_chap_encode buffer overflow fix courtesy of Masao NISHIKU

Record recent change to rules to install SNMP MIBs

Whitespace fixup in previous change.

Move configuration for newly-stable modules from experimental.conf to
radiusd.conf.in:
 rlm_digest
 rlm_exec
 rlm_ippool

Added file exists check, quiet mode and slightly more verbosity in verbose mode.

Update 'missing' script to the one in Debian's automake-1.6 package.
This adds the --run parameter libltdl wants to call.

[Debian] Turn on --enable-developer when building Debian package,
to enable warnings and remove INSTALLSTRIP=-s, since Debian policy
requires that binaries are installed unstripped and then conditionally
stripped before packaging...

Fix the --enable-developer flag for people without ${srcdir}/CVS

Also add '-maxdepth 1' for finding modules in experimental mode...
 (Pointed out by Kevin Bonner)
 (rlm_sql honours experimental mode, and rlm_eap's modules are all stable)

Remove accidentally committed cruft. (Was generated by a bug)

Remove accidentally committed Makefile.

* Add a warning message if some deprecated files are being used.  If
  the files are not being used don't worry about the warning as the
  installation will be unaffected anyway.

Use '-maxdepth 1' find argument to avoid doubly-configuring sub-modules and
configuring disabled sub-modules....
(Sub-modules are configured by their super-modules.)

Remove accidentally committed Makefile.

This is a more-or-less complete rewrite of doc/Acct-Type thanks to Franklin Trumpy.