Release 1.0.0! At last!

Release 1.0.0! At last!

Length of match[i] = end - start, not just end.

Patch pulled from the head

Copy one-line patch from the head

Move patch from the head

Move r1.159 from the head

Move r1.323 to the branch, so it will build on systems without
pthreads

Updated from the head

Use correct "man" information

We don't look for -lcrypto any more on our own, as the top-level
configure will do that, and we'll pick it up automatically

Not needed

pull diff from r1.62 to r1.63 from head

Updated with what's changed

Regenerate from configure.in after:
-pre2's tagged and shipped, this is -pre3.

-pre2's tagged and shipped, this is -pre3.

Pull fix from the head

Pull comments from the head

Pull fixes from the head

pull fix from the head

Look for inet_ntop, too

Pull fix from the head for inet_pton

More features added

Readablise the 1.0.0 changelog a bit. It's otherwise enormous.

Regenerate configure from configure.in for -pre2

-pre1's tagged and shipped, this is -pre2.

Pull patch from the head

Pull fix from the head

Pull from CVS HEAD:
Put quotes around %{Acct-Delay-Time} in accounting_onoff_query

Pull patches from the head

Pull fix from the head.

This fixes bug #82

Pull from cvs HEAD:
Unbreak building of rlm_eap_ttls and rlm_eap_peap.

Pull fixes from the head

Pull fixes from the head

Pull fix from the head.

Pull patches from the head

Pull fix from the head

Pull fix from the head

Pull patches from the head

Pull fixes from the head

Pull fix for debugging assertions from the head

Import fix from CVS HEAD v1.6
Fix compilation for big endian systems.

Move fix from the head to the branch

Regenerate autoconf for pre1 release.

That's pre1, dammit.

Pull downstream Debian changelog.

I said pre1, not pre0.

Preparation for 1.0.0-pre1 release

! ignoreempty configuration option added

! ignoreempty configuration option added to avoid addition of empty values

Finish fixing rlm_eap_ttls' usage of rlm_eap_tls

use Stripped-User-Name for proxied packets, independent of whether
request->proxy existed, or not

Include foundry dictionary in main dictionary

New Foundry attributes, as posted to the list by Dave Mussulman

Changed "unsigned long" to "uint32_t", which is portable.
Changes "unsigned char" to "uint8_t", which is portable.

Removed a "static" buffer in sha1.c, which was unnecessary, and
would break threading.

Attempt to fix library loading for non-RTLD_GLOBAL libltdl

If new proxy FD's were allocated without the current destination
knowing, then update the destinations knowledge of Fd's, if it
runs out of Id's to use.

This code is in preference to allocating a new proxy Fd.

Get rid of "proxyfd", and use the new rad_listen_t structure.

Allocate more than one proxy FD, when the first one has all Id's
used.  It isn't currently perfect, but it will do.

Replaced GPL'd snprintf.c in libradius with LGPL'd snprintf.[ch] from
http://savannah.gnu.org/cgi-bin/viewcvs/mailutils/mailutils/lib/snprintf.c?rev=1.4
http://savannah.gnu.org/cgi-bin/viewcvs/mailutils/mailutils/lib/snprintf.h?rev=1.4
The final step in FreeRADIUS bug #21.

Move (GPL'd) smbdes.c into the (GPL'd) modules that require it:
rlm_mschap
rlm_eap_leap
and out of the (LGPL'd) libradius.
Another brick in the wall that is FreeRADIUS bug 21

Move (GPL'd) smbdes.c into the (GPL'd) modules that require it:
rlm_mschap
rlm_eap_leap
and out of the (LGPL'd) libradius.
Another brick in the wall that is FreeRADIUS bug 21

Public domain version of MD4 algorithm, from OpenBSD archives.
Also correct the source URL in the md5 files.
Another brick in the wall for FreeRADIUS bug #21.

Open source MD5 implementation by Colin Plumb
Fetched from: http://www.openbsd.org/cgi-bin/cvsweb/src/sys/crypto/md5.[ch]
Another brick in the wall that is FreeRADIUS Bug 21.

Return my_ok in case we changed the outcome of the verification routine.
Also fix compiler warnings about incompatible pointer types on the
SSL_get_ex_data calls.

It's ipaddr, not string.

By Travis Rayhons, dordt.edu

Update debug messages

Only call xlat on quoted strings, and not on strings where
the first and last characters happen to be identical

SQL-Xlat support, avoid unneccessary stringcopy when checking results.
Also xlat's config items.

 A little more backwards compatibility

If the User-Password has zero length, encrypt 16 bytes of zero.

Bug #68

Corrected typo

Made "live" new code to allocate packet Id's on a per-destination
ip/port pair.  It also keeps track of outstanding duplicate proxied
requests, and doesn't re-use Id's until the request is timed out,
or until it's seen all of the replies.

This should work well in most cases, but may have issues in some
boundary conditions (e.g. when the NAS re-uses an Id before we've
seen all of the replies from the home server.)

To fix those problems, we've got to do a little more work to keep
track of "replies from the home server which we can ignore"

Fix lost-start Alive accounting packet handling.
A failed UPDATE is not an error, so check if we affected anything instead.

Rebuild configure from configure.in 1.198

Update configure.in to check for initgroups()

= is not a safe character, it is the escape character.
Thanks to Fabian Ritzmann

Don't declare variables in code.  They got at the top of the function.

"Password" attribute is encrypted, too

Deleted unwanted fprintf

Include arpa/inet.h, so that htonl and friends work.  This was
causing *weird* bugs under SFU.  We should probably move netinet/in.h
and arpa/inet.h inclusion to include/radiusd.h, as many files
already use them

Not all systems have initgroups.

Don't use C++ style comments

Don't exit() on error in check_for_realm.

Don't exit() on failure in instantiate function, let the core handle
exiting.  Just return -1 on any failure.

Don't exit() from failures in the module, return RLM_MODULE_FAIL.

Don't exit() if buildhash fails, return RLM_MODULE_FAIL.

Don't exit() on memory alloc failure, return RLM_MODULE_FAIL instead.

Don't exit() on module failure, return RLM_MODULE_FAIL

When deleting a request, do NOT clean up the proxy tree & Id
allocation if we've seen a reply from the homer server.

The code which deals with the reply from the home server already
takes care of doing this.

If we do it again, then we delete *live* proxied requests, which
are unrelated to the older one we're deleting.

Bug found by Stephan Jaeger

Well, duh.  Insert the entry into the tree after allocating it

More debugging messages for new proxy ID allocation

Moved rl_add_proxy from radiusd.c to proxy.c, so we can
allocate Id's, and insert the request into the proxy queue, before
it's sent to the home server

Initialize the mutex if we have pthread.h

When over-writing data, free old data (if necessary), before
replacing it

Also xlat attributes from hints file added to the request list.

Add new function and change schema to support Cisco CSPS

Move src/billing/pgsql-voip.conf to raddb/pgsql-voip.conf and add sample config and comments to radiusd.conf

Fix type in changelog: microtek => mikrotik
Support xlating backquoted reply values in rlm_sql, like in rlm_files
FreeRADIUS bug #59

Removed extraneous exit(0)

Bug #63

Updates from Joe Levy at SonicWall

It's an instance of the SQL module

Rebuild configure against configure.in 1.197

Correctly identify system OpenSSL in top-level configure
This doesn't appear to be being used at the moment though.

As found on the net, with edits to make it more compatible with
FreeRADIUS