Update with differences for 1.1.0

Update version numbers

Update for 1.1.0-pre0

Temporarily remove the old patches so that the CVS version can
build with dpkg-buildpackage.

Update Build-Depends:
- add libperl-dev (since rlm_perl is stable)
- use libmysqlclient14-dev (MySQL 4.1 is currently the default in etch)

Generated by autoconf 2.13

Added additional flags to RLM_CFLAGS fix for bug # 301

Fixed compile problem with perl 5.8.6 Bug # 301

Pull fixes for bug #267 from the head

Pull fixes from bug # 267 from the head

Document load balancing

Pulled from CVS head

cvs diff -u -r1.29 -r1.33 | patch -p0

with edits: don't create virtual modules.  Add "const" from
revision 1.37.

We should be substantially caught up with the CVS head now

cvs diff -u -r1.35 -r1.37 modcall.c | patch -p0

with edits...

cvs diff -u -r1.24 -r1.28 modcall.c | patch -p0

with minor edits for $Id$ nonsense

We're getting ready to go...

cvs diff -u -r 1.22 -r 1.24 rlm_eap_tls.c | patch

Fixes bug #112, and other issues

Added rlm_perl

Pulled stable version from CVS 1.20 (1.19 + a 1-line change)

Pull from CVS head:
Add the attribute "noreturn" to the functions that need it.

Document rlm_digest changes

Pass option --with-large-files to ./configure because the log
files can grow beyond 2GB in a few hours on large sites.

Latest set of changes.

Pull fix from the head

Merge revision 1.33 of radrelay.c in branch 1.1

Pull from CVS head:
Initialize allowed_chars before using sql_escape_func.

Add rlm_sqlcounter to the list of stable modules.

Pull from CVS head:
Move the config examples of "rlm_sqlcounter" from experimental.conf
to radiusd.conf.

Pull from CVS head:
Add a warning about "rlm_smb".

Pull from CVS head:
Don't keep a pointer on freed memory after the module is detached.

Functions needed for new rlm_digest

Merged from the CVS head, with all relevant fixes

file digest-md5-sess was added on branch branch_1_1 on 2006-03-06 19:02:58 +0000

file digest-auth-int was added on branch branch_1_1 on 2006-03-06 19:02:55 +0000

Pull from CVS head:
Don't keep a pointer on freed memory after the module is detached.

Pull from CVS head:
Make the list of safe characters defined by user.

Pull from CVS head:
Check strings from options "key" and "sql-inst".

Don't assume that vp->strvalue is the printed form of the IP,
which is not always right.

Keep IPv4 addresses in network byte order in vp->lvalue and put
ASCII IP address in standard dot notation into vp->strvalue.

Pull from CVS head:
Include module "rlm_sql_log" in branch 1.1

Pull from CVS head:
Include radsqlrelay (Perl version) in branch 1.1

Pull from CVS head:
Tell the libmysqlclient to read the sections [freeradius]
and [client] from file "my.cnf".

Pull from CVS head:
Fix the comments about MySQL case sensitive queries.

Generated by autoheaders 2.13

Generated by autoheaders 2.13

Generated by autoconf 2.13

Pull from CVS head:
Don't trust "mysql_config" output and test the libmysqlclient anyway.

Pull from CVS head:
Always restore CFLAGS and LIBS after the tests.

Pull from CVS head:
Apply latest fixes in this branch, too.

Pull from CVS head:
Back-port support for {Pre,Post}-Proxy-Type stanzas.

Pull from CVS head:
Back-port support for ${Cisco-AVPair[n]} syntax.

Pull from CVS head:
Mark packets with invalid signature as "done".

no longer in HEAD and shouldn't be in 1.1 (cvs wouldn't let me
merge the deletion properly for these 3 files)

backport from HEAD

rlm_otp import from HEAD
data structures (module_t and vp) still need to be modified for 1.1

Pull from CVS head:
Back-port the -n and -p options, as well as a few bugfixes, too.

Pull from CVS head:
Add hash table functions into the branch 1.1.

Update for 1.1.x

Updated for 1.1.x

Pull rbtree.c from the CVS head, to get fixes for writing to "static"
memory locations that should really be "const".

Pull changes from the (now-2.0) head

Made it 2.0.0, and removed the changes that are in 1.1.x, as
we don't need to mention them twice

Remember the proxying IP address.

This makes udpfromto work again

Updated for 1.1.0

Don't need this any more in the 1.1.x branch

Document the new dictionary format

First pass at adding work on the 1.1.x branch.

Copied share/* from the CVS head to this branch.

Updated src/lib/dict.c && src/lib/radius.c to handle (encode and
decode) VSA's with weird formats, with code copied from the CVS
head.

Updated "configure.in" to look for sys/stat.h, which is now needed
by src/lib/dict.c.

Updated "configure.in" with the new version number (1.1.0-pre0),
but did NOT re-run "configure"

Re-implemented Exec-Program && Exec-Program-Wait in rlm_exec,
in the post-auth section.

We may want to add this in the "accounting" section, too

Clean up time passed calculation (again)

Pull a few downstream fixes:
- don't rerun configure during the build.
- don't install CVS files.
- add phony targets.

Don't trust "mysql_config" output and test the libmysqlclient
anyway. Broken MySQL packages from Redhat provide the script
"mysql_config" without the libmysqlclient headers. (closes: #297)

More definitions for systems that don't have them

If no digest algorithm, default to MD5.

Patch from Philippe Sultan

Sanity check lengths of hex string

Patch from Philippe Sultan

A little more generic way of truncating tunnel-password-encrypted
attributes.

Hmm... much of these checks should also be added to pairmake()
and friends, so that the admin can find limits earlier in the
process

Motorola Canopy stuff

Allow tunnel passwords to be longer than 16 characters.  Oops..

- allocate all responses, not just the ones we fill in; the prior
  behavior would probably segfault if >1 prompt
- fill in responses in the same order as prompts
- correctly free memory on error (we were leaking reply[*].resp)
- zero out response memory on error (pointless, but considered SOP)

Moved TLS code from rlm_eap_tls to libeap.  Updated Make files
to use the new defs.

It appears to work.

Remove stupid CVS log statement

Cleaned up the code so it has one code base for all functions.

Added authenticate, postproxy, and postauth sections, too

Have the thread queue handler use fifos, rather than the hash
table.

This makes it easier to add more logic around request handling,
i.e. prefer ongoing conversations over new ones.

Be a little more careful when creating bad attributes

Look at the correct variable

'exec.c' has been deleted.

Compile again the file 'exec.c'

Move back the file 'exec.c' from src/modules/rlm_exec to src/main

As found on the net

file rlm_sqlippool.c was added on branch branch_1_1 on 2006-04-07 15:49:48 +0000

Include files used to build the server are now <freeradius-devel/*.h>
If this is bad, we can easily change it in the future to something
like <freeradius/*.h>.

Also, updated rlm_sqlippool to build with the recent cleanups.

The work was done via a Perl script, and the server rebuilt &
tested to be sure it works.

s/otp_get_challenge/otp_async_challenge/ to avoid confusion with
sync challenge

combine another FR and PAM debug option (missed earlier)

fix logging:
- add __func__ to otp_log(), where missing
- don't prepend MODULE_NAME in otp_log(), instead make it part of
  log_prefix (as appropriate)

fix signed/unsigned comparison

combine FR and PAM debug options

Change user_state 'challenge' field from string to uchar, which
makes more sense for crypto and other manipulation.  Unfortunately,
it is a huge change for such a small gain (basically avoiding
sprintf() and sscanf() conversions.)

Notable changes:
- otp.h: add 'clen' field to user_state; update it wherever the
  'challenge' field is set
- otp_cardops.h: add printchallenge() method, OTP_CF_C8 and OTP_CF_C4
  Card Feature macros
- cardops keystring2keyblock() method and otp_keystring2keyblock()
  now return keylen (instead of 0) on success
- otp_keyblock2keystring() now takes a length arg and returns char *
  for easy printing
- remove [unused] 'card_info' and 'log_prefix' args to cardops
  updatecsd() method
- otp_gen_challenge() noted as cryptocard-specific with quirky behavior
- otp_challenge_transform() explicitly returns new challenge length
        - cryptocard.c:cryptocard_challenge(): Remove hardcoded challenge
  length of 8.  Yes, *sync* challenge length must be 8 but challenge
  might be a different size due to resync with an async challenge.
  This worked before but became a bug when we changed the user_state
  'challenge' field to be the previous (instead of the next) challenge.

add sratch3 back to user_state, to hold csd offset

On deleting the request list, kill any live threads that are
processing the request, and mark the request has having no
child pid.

We should fix up the thread pool, too, to catch the case of
"disappeared" child threads

s/user_info/card_info/

    remove extra scratch field from user_state