Latest set of changes

Fix bug #348

Pull from the head

file dictionary.hp was added on branch branch_1_1 on 2006-03-16 22:03:11 +0000

Change from now() to '%S'::timestamp should eliminate skew due to SQL latency.

Update the LGPL boilerplate with the new address of the FSF.

Minor re-arrangement

Updated for latest set of changes

Pull fix from CVS head

Pull fix from the head

Pull fix from the head

Pull CoA fixes from the head

import from HEAD:
add stdlib.h

add stdlib.h

Pull patches from the head

file digest-auth-noalgo was added on branch branch_1_1 on 2006-03-06 19:02:57 +0000

file digest-auth-MD5_Sess was added on branch branch_1_1 on 2006-03-06 19:02:57 +0000

file digest-auth-MD5 was added on branch branch_1_1 on 2006-03-06 19:02:56 +0000

Added tests and updated digest code from Phillippe Sultan

file digest-auth_int-noalgo was added on branch branch_1_1 on 2006-03-06 19:02:56 +0000

file digest-auth_int-MD5_Sess was added on branch branch_1_1 on 2006-03-06 19:02:56 +0000

file digest-auth_int-MD5 was added on branch branch_1_1 on 2006-03-06 19:02:55 +0000

Pull attributes from the head

Passport 8000 attributes

This schema change and trigger updates fills in the groupname field (which doesnt come in Accounting packets) by querying the usergroup table.
This makes it easier to do group summary reports, however note that it does add some extra database load to 50% of your SQL accounting queries.
Note: Triggers to databases other than PostgreSQL still need to be written but I have updated all DB schemas for consistency

import from HEAD:
Make the site transform optional (leave undocumented!).
From Dave Mitchell.

Make the site transform optional (leave undocumented!).
From Dave Mitchell.

Opps. Missed MS SQL. Update it to match Postgresql also (Along with previous commit for MySQL and Oracle)

Bring Oracle and MySQL inline with Postgresl by setting all instances of Acct-Delay-Time to Acct-Delay-Time:-0 so that it defaults to 0 when some stupid NAS don't send it. (Otherwise the query fails)

Pull from CVS head:
Use mutexes only if we have pthread.h (closes: #333)

import from HEAD:
Append first 2 username chars to challenge.  The previous routine
created a fixed challenge, which led to a fixed response, which
was all 0's!  Thanks to David Mitchell for spotting this.

Append first 2 username chars to challenge.  The previous routine
created a fixed challenge, which led to a fixed response, which
was all 0's!  Thanks to David Mitchell for spotting this.

Update date in copyright

Pull from CVS head:
More attributes.

Pull from CVS head:
Include fortinet and nortel dictionaries, too.

Include fortinet dictionary, too.

Update version number, in preparation for 1.1.1 release.

Get downstream changelog and update it for 1.1.1.

Shared secrets can only be 31 characters long.
http://bugs.debian.org/344606

Update usage of $(OPENSSL_LIBS) after change of the Autoconf test.

Pull from CVS head:
Install stand-alone binaries with libtool, too.

Pull from CVS head:
Wipe out last vestiges of static/dynamic rules.

More attributes, as found in
http://www.quintum.com/support/xplatform/ivr_acct/webhelp/RADIUS_Interface.htm
by Valts Mazurs

Pull from CVS head:
It's "reject_delay" and not "delayed_reject". (closes: #325)

It's "reject_delay" and not "delayed_reject". (closes: #325)

Problem reported by Deric Sullivan <deric.sullivan@ec.gc.ca>

import from HEAD:
otp_authenticate(): malloc raw_state before using it

otp_authenticate(): malloc raw_state before using it

Pull fix from the head

HA1 is string (32 hex digits), not "octets"

maxfd might have been uninitialized.

The database schema is now at doc/examples/postgresql.sql

The option -DOPENSSL_NO_KRB5 is added by autoconf, therefore we
don't need to add it a second time in the Makefile.

Allow multiple references to %{1} & friends.

Patch from Stephan Jaeger

Pull digest fix from CVS head

Use Digest-HA1 for the encrypted password, not Digest-MD5

rlm_otp changes

import from HEAD:
otp_authorize(): fix trivial State to be non-NUL, for Cisco bug

otp_authorize(): fix trivial State to be non-NUL, for Cisco bug

import from HEAD:
otp_authenticate(): generate State as ASCII to workaround Cisco bug

otp_authenticate(): set e_length correctly

generate State as ASCII to workaround Cisco bug

import from HEAD:
support cryptocard "phone" modes --- 7 digit mode where user
actually enters the dash

support cryptocard "phone" modes --- 7 digit mode where user
actually enters the dash

Latest set of changes.

otp_authorize(): support LP64 when generating State

otp_authorize(): support LP64 when generating State

import from HEAD:
otp_authenticate(): expected length of State when not allowing async
became 1 in otp_rlm.c#1.15

    otp_authenticate(): expected length of State when not allowing async
became 1 in otp_rlm.c#1.15

import from HEAD:
otp_authenticate(): initialize challenge for otp_pw_valid()

otp_authenticate(): initialize challenge

import from HEAD:
unconditionally #include <sys/un.h> (bug #314)

unconditionally #include <sys/un.h> (not required on Solaris, but ok)

expandtab

Replaced INFO level logging with debug logging.  99.9% of people
don't care to see "ack received" in radius.log

net-snmp's ucd-snmp compatibility mode is fixed in CVS, therefore the dpatch
isn't needed anymore.

the libtool problems for modules rlm_eap_{peap,tls,ttls} are fixed in CVS,
therefore the dpatch isn't needed anymore.

Update the dpatch against 1.1.1.

Update the set of patches for 1.1.1.

Pull from CVS head:
Move inclusion of SNMP header files from radius_snmp.h to smux.h.

Fix the location of the configuration file in the error message.

Thanks to Ivan Kohler for spotting this.

Pull from CVS head:
Back-port any useful changes.

Pull from CVS head:
Back-port any useful changes.

Pull from CVS head:
Move TLS code from rlm_eap_tls to libeap.

Regenerate from configure.in 1.198.2.15.2.3 using Autoconf 2.13.

Pull from CVS head:
Include ucd-snmp/ucd-snmp-config.h when using ucd-snmp headers.
This fixes net-snmp's ucd-snmp compatibility mode.

Pull from CVS head:
Fix the tests for OpenSSL.

Oops, this branch doesn't use libtool 1.5.

Fix ownership of /var/log/freeradius/* more efficiently.

Update dependencies to build on both etch and sarge.

Update dependencies to build on both etch and sarge.

Update installation of docs & examples to match new makefiles.

Update installation of docs & examples to match new makefiles.

Regenerate from configure.in 1.229 using Autoconf 2.59.

Update version number to 2.0.0-pre0, as 1.1.x has its own branch.

${abs_top_builddir} is a variable preset by the Autoconf macros.

Use ${srcdir}/... to locate files within the source tree,
rather than a direct file reference.

Patch from Johnson Earls <johnson.earls@sun.com>

    The database schema is now at doc/examples/mssql.sql

The database schema is now at doc/examples/mssql.sql

    The database schema is now at doc/examples/postgresql.sql

   The schema is now at doc/examples/mysql.sql