Autoconf2.13-regenerated for
Release 1.0.1

Release 1.0.1

Pull fix from the head

Pull patch from the head

Pull regex fix from the head

Prepare the debian/ directory for 1.0.1 release.

Updated with 1.0.1 fixes

Pull fix from the head

Pull fix from the HEAD

It's now 1.0.1-pre0

Pull fixes from the HEAD

Pull fixes from the HEAD

Pull fixes 1.126, 1.127, 1.128 from HEAD

Corrected typo, as found by Kostas Zorbadelos.

nasty bug that causes new files created by logrotate to have the wrong permissions if radiusd runs as anything but the root user

nasty bug that causes new files created by logrotate to have the wrong permissions if radiusd runs as anything by the root user

When returning after failed to decrypt attributes, free the pair
we just allocated.

This fixes a memory leak.

After running valgrind to get errors, clean up the source, and
discover problems with the dictionaries (sigh)

dict.c now allows duplicate VALUE definitions, so long as both the
name and value are the same.  If they differ, it complains.

Given the new complaints, we've also updated the dictionaries.

Cleanup request list, if asked

Include commented-out code which can be used to debug memory usage
and allocation

xlat_free() function, for memory debugging

Export dict_free()

When creating the tree of values by name, tell the tree code
that we call "free", to get rid of the entries in it, so we don't
have leaks when calling dict_free()

Removed unnecessary xfree, and all references to it

Fix compiler warnings.

Don't permit retards to enter strange values in the dictionaries

USR style attributes have to have at least 8 octets of
vendor data.

Once again, a bug found by a retard.

Fix remote crash, as given in a report by a retard who didn't bother
contacting us before publishing vulnerabilities.

He shall remain nameless.

The short summary is that Ascend-Send-Secret, like Tunnel-Password,
requires an "original" packet to decode the attribute.  The check
was added for Tunnel-Password, but not Ascend-Send-Secret

Add 'test'

Updates as posted to the list today

If we're printing to a string for xlat's, don't bother escaping
characters, as the user-specified escape function will do that
for us

Change include order to get rid of compiler warnings

Gender-neutralise sentence by removing personal pronoun.

Correct manpage section in TH entry.

Regenerate using autoconf 2.59 from configure.in after:
EAP/SIM doesn't depend on OpenSSL. All crypto's done in libeap, and that
all appears to be using SHA1 from libradius anyway.

EAP/SIM doesn't depend on OpenSSL. All crypto's done in libeap, and that
all appears to be using SHA1 from libradius anyway.

Don't use bzero

Move a few header() calls after including config.php3 so that we have access to the relevant
variables.

Implemented a module to permit/deny requests based on attributes.

It's different from rlm_attr_filter, in that it doesn't add
attributes to the packet, it just filters requests.

In rlm_mschap always register the mschap xlat. If we have multiple module
instances then we also register an xlat for each instance.
We add 2 new xlats:

%{mschap: NT-Hash <password>}, %{mschap: LM-Hash <password>}

which returned the corresponding encrypted hash. The rlm_pap module has
been updated to use them in order to also provide support for NT/LM
encryption schemes.
Update radiusd.conf with the 2 new encryption scheme options for rlm_pap

Move a few paircompare functions for specific attributes from the server core
(src/main/valuepair.c) to the rlm_expr module (we could probably just create
another module, but rlm_expr can do also). That way we keep the server core
as small as possible.

In user_state also take into account any open sessions when calculating daily/weekly usage.
Add two more lines in the output stating the number of current open sessions and the time used.

More updates

Move the Login-Time,Current-Time,Expiration attribute handling to separate
modules, rlm_logintime and rlm_expiration. Move timestr.c to rlm_logintime.
Update makefiles and radiusd.conf

Updated debug message, in the hope that a little more text would make
people READ it.

Deleted authenticate_query

Fix operator escaping in lib/sql/change_attrs.php3

Wrong foreach in show_groups and group_new.

Add a help screen. The administrator can now also reset the counters.

Some stupid NASes (Cisco CSPS and Ericsson GGSN to name a couple) do not send AcctSessionTime in Stop packets

Some stupid NASes (Cisco CSPS and Ericsson GGSN to name a couple) do not send AcctSessionTime in Stop packets

fix from the head

So says the contact at trapeze

Update the Authors file

Use lower cased row names in badusers page

* Add the style sheet in the content.html
* Enlarge the width for the left frame
* Make show_groups and the drop down menu in group_new work

Small fix to show_groups.php3

* Add a drop down menu with existing groups in group_new.php3
* Check for sql in show_groups.php3
* In lib/sql/group_info.php3 if $login is not set, find available groups and place them in
  $existing_groups along with a count of users per group. Use the functionality in group_new.php3
  and show_groups.php3
* Update TODO

* A LOT of security related fixes. Now dialupadmin should hopefully be secure enough to
  be accessed by normal users (not administrators).
* Move a few elements in the CSS file from the body tag. Suggestion by Gary McKinney
* Update FAQ about using php with no sql support.
* Allow the user to select between viewing FAQ,HOWTO or README in the help page.
* Use $_SERVER instead of $HTTP_SERVER_VARS

Add nas_table definition. Add readclients directive in postgresql.conf

Release 1.0.0! At last!

Release 1.0.0! At last!

We now have a man page

Length of match[i] = end - start, not just end.

Patch pulled from the head

Fixed incorrect offset calculations when creating the %{1}, %{2}... entries.

Copy one-line patch from the head

Catch bad modules, which pass NULL's to xlat

Added support for %{Attribute-Name[*]}

Added support for %{Attribute-Name[#]}, which isn't the same
as what the shell uses ($#foo[]), but it still makes sense.

Fix a small error in lib/sql/find.php3. This closes bug #103

Set the general_username_mappings_file variable

Set general_restrict_nasadmin_access to no by default. It causes confusion.

Add a missing.php3 file with functions that may be missing from the PHP version used. Include it
if a function is missing. Currently only array_change_key_case() is included

* Use require_once instead of require when including xlat.php3
* Add debug statements in sql connect functions

Update for Debian Policy 3.6.1.1.
Change test for invoke-rc.d.

Update the _comment_ regarding autotools-dev support.
Seems someone already updated the _code_ for autoconf 2.52+

Update Debian build scripts and changelog with net-snmp in ucd-snmp mode
support.

Rerun autoconf after acinlude.m4 1.27 "use ucd-snmp-config.h with ucd-snmp"

Regenerate using aclocal 1.4-p6 after acinclude.m4 1.2

Include ucd-snmp/ucd-snmp-config.h when using ucd-snmp headers. This fixes
net-snmp's ucd-snmp compatibility mode.

Also delete .lo files on clean

Remove other stuff that ends up in src/modules/lib. Maybe it shouldn't be
there at all?

Clean up after ourselves by removing src/modules/rlm_sql/drivers/lib on clean

Move patch from the head

Don't core dump when ldap.attrmap contains only one reply item

Removed dup

As posted to the list

Move r1.159 from the head

Move r1.323 to the branch, so it will build on systems without
pthreads

Move "missing", so we don't have bogus complaints

If we don't have pthreads, don't call thread pool functions

Updates

Make previous change work

Update documentation for ippool

If Pool-Name is set to DEFAULT we always run

Always use sql_escape_func when calling radius_xlat

* Escape special characters in the sql password. This closes bug #96
* Do an xlat for general_accounting_attrs_file and general_user_edit_attrs_file. That way we can
  have different mappings for each administrator.

Change is_int to is_numeric. This closes Bug #90

Cleanups for presufcmp(), to make it make more sense...

Don't use AC_OUTPUT_COMMANDS, as it has been deprecated and no
longer works, or gives a warning when you run autoconf.

Instead, use AC_CONFIG_COMMANDS

Minor change to allow the server to run from local directory,
without installing (for testing)