The variable $? in "make" is different from $? in "bash",
therefore we need to write "exit $$?" in a Makefile.

Latest set of changes

Pull fix from the head

Update the dpatch against 1.1.2.

Regenerate from configure.in 1.198.2.15.2.7 using autoconf 2.13.

Update version number, in preparation for 1.1.2 release.

Regenerate from configure.in 1.5.4.1 using autoconf 2.13.

Regenerate from configure.in 1.9.4.1 using autoconf 2.13.

Regenerate from configure.in 1.2.4.1 using autoconf 2.13.

Pull from CVS head:
Get OPENSSL_LIBS from the top-level "configure" script.

Drop unused config entries.

Latest set of changes.

Pull tagged VSA fix from the head

document Proxy-To-Realm

Update with more docs on machine authentication & magic attributes

Don't use the option -static anymore when linking radeapclient.

Define a function log_debug() which is an unresolved symbol
in libeap. (closes: #350)

Don't use rad_assert in libeap, it's a server-only function.

Note changes

If the packet fails verification, silently drop it.

This is done by exporting rad_verify, and making people use it.

    Be a little more careful about returning DICT_VALUEs

        This closes bug #364

Pull Asterix dictionary from the head

file dictionary.digium was added on branch branch_1_1 on 2006-05-10 16:53:15 +0000

Updates

Fix linked list code for EAP handlers.

import from HEAD:
update cardops keystring2keyblock method to take a card_info_t *
instead of some of its fields

update cardops keystring2keyblock method to take a card_info_t *
instead of some of its fields

Initialize flags.

Initialize flags.

This index modification makes accounting_update_query and accounting_stop_query several orders of magnitude faster at the expense of slowing down accounting_start_query a bit which overall makes the postgresql backend 200-300 times faster when using the defaul queries and schema with a "reasonable" amount of data.

Don't de-reference request->username if it's NULL

Don't de-reference request->username if it's NULL

Note abinary support

Note abinary support

Note recent changes

If abinary is 0x..., then make it type "octets"

Whoops.. don't make abinary into octets when we receive it.

Whoops.. don't make abinary into octets when we receive it.

Allow 0x... for abinary

Better printing of octets

Better printing of octets

Initialize error string to something sane

use sizeof(*ptr) rather than sizeof(ptr)

Initialize error string to something sane

Allow hex data in abinary attributes, to be more flexible.

Return error from pairread() if we failed to create an attribute.
This will break existing configs that refer to non-existent
attributes, BUT there will now be a useful error message where
there wasn't anything before.

mainconfig.radiusd_conf is dynamically allocated, not static

cleaner random stuff

signed/unsigned fixes

Pull fix for #298 from the head

Catch NULL arg and return.  This fixes bug #298

Signed/unsigned fixes

Corrected typo.  This fixes bug #363

    Add check_cert_issuer config option to rlm_eap_tls

        This closes bug #346

    Add check_cert_issuer config option to rlm_eap_tls

        This closes bug #346

Add check_cert_issuer config option to rlm_eap_tls

This closes bug #346

Add cipher_list to list of config options

Add check_cert_issuer config option to rlm_eap_tls.

This closes bug #346

Remove rlm_eap_tls conf from eap_tls.h

Whoops... more dumb things to fix

Whoops, the name is "linelog", not "example"

Added escape function, so embedded \n's and other non-printable
characters don't get printed.

This closes bug #257

List new stuff

Pull load cipher list from CVS head.

move rlm_eap_tls conf from libeap to rlm_eap_tls, where it belongs

Move rlm_eap_tls configuration to it's private header file,
and out of the global header file

Correct the documentation.

Correct the documentation

Don't use system libtool or force gnu LD.  Bug #330 says this is bad

Move cbtls_verify to rlm_eap_tls, where it won't pollute
radeapclient, which doesn't use or need it.

Move cbtls_verify to rlm_eap_tls, where it won't pollute
radeapclient, which doesn't use or need it.

Move cbtls_verify to rlm_eap_tls, where it won't pollute
radeapclient, which doesn't use or need it.

Get rid of annoying "return invalid handle if we failed to load
the module" crap.

Who writes this stuff?

Get rid of annoying "return invalid handle if we failed to load
the module" crap.

Who writes this stuff?

Print SSL errors to radius.log, rather than stderr.

This fixes bug #347

Print SSL errors to radius.log, rather than stderr.

This closes bug #347

Pull diff from -r1.34 to -r1.35 from cvs head

Fix rlm_perl handle leak in perl_xlat and memory leak from stack when ERRSV is true. Patch from Bj?rn Mork <bjorn@mork.no>

updated note about Active Directory

updated note about Active Directory

less rants

less rants

More comments on EAP and LDAP, in the naive hope that people
will read them.

More comments on EAP and LDAP, in the naive hope that people
will read them.

Port "suppress" attribute printing from the head

Add configurable suppression of attribute printing

Port cf_item_is_pair() from the head

add cf_item_is_pair() for completeness

call ldap_escape_func for basedn, etc. too

This closes bug #360

call ldap_escape_func for basedn, etc, too.

This closes bug #360

close bug #361

Set dumpable after uid switch, if allow core dumps is set

Port fix from the head for #352

Add one more attribute.  Closes bug #352

Allow the "users" file to have keys other than User-Name.

This allows the "users" file (or variants) to be used for group
checks, too.

Corrected typo

If ':' is the last character of an attribute name, don't allow it
in pairmake.

If ':' is the last character of an attribute name in pairread(),
back up so we don't read too much.

If we didn't make a pair, return an error.  We didn't do this
before... WTF?

Don't do as many copies

Speed up parsing by doing a little more by hand

Port fix for stupidities from the head

Comment out debugging stupidities

Catch more cases

Store data...

Use hash tables for "users" file entries, and add "order" to PAIR_LIST
to get around the problem of lineno's being specific to $INCLUDEs.

This moves the handling of users file from O(E) in the number of
entries to O(M) in the number of entries that this particular
request matches.  For the case of E 200,000 and M 2-3, this
results in a significant performance improvement.