Another round of changes behind -DSLAPD_SCHEMA_NOT_COMPAT
plus these changes unhidden changes:
remove now meaning --enable-discreteaci configure option
fix ITS#451, slapd filters
Add ber_bvecadd() to support above
constify ldap_pvt_find_wildcard() and misc slapd routines
renamed some slap.h macros
likely broken something

ITS#454: fix VPATH support

Put *free(NULL) asserts behind LDAP_MEMORY_DEBUG

ITS#450: teach LDBM/GDBM about cursors

Don't chdir("/").  Root may not be writable to daemon.
Only user can select appropriate run directory.  Best left to user.

Add Modification/Modifications structures for -DSLAPD_SCHEMA_NOT_COMPAT

Fix -DSLAPD_SCHEMA_NOT_COMPAT -DLDAP_DEBUG builds (still won't run)

Move a few obsolete RFCs to the Attic

Yet another round of SLAPD_SCHEMA_NOT_COMPAT changes...
Changes outside of #ifdef include three value filter processing.

Another round of SLAPD_SCHEMA_NOT_COMPAT changes including
basic structures for handing language tags and binary option
(but less actual code to actually support them).  Provided
for reference only.  Will not even compile.

ITS#439: Fix logic error

Use required form if value is zero length, eg "attr-desc:".
Use BASE64 if attr-desc includes ";binary"

ITS#437: use portable syntax to export environment variable

Add comment about leaked on exit values.... we likely should
implement an at_exit() handler.

Changed (!strcmp(...)==0) to (strcmp(...)==0); obviously
wrong. Fix from adamson@andrew.cmu.edu.

Use experimental OID for ACI syntax.  Likely need to add
additional schema items.

ACI attributes should be of ACI syntax.  Need to assign
OID for experimental syntax.

Update to rev 04

Didn't return after returning unknown critical control.
Noticed that abandon and unbind don't have control support... something for
another day.

Use LDAP_CONST, not const, in public function declarations.

Replace -DSLAPD_SCHEMA_COMPAT with -USLAPD_SCHEMA_NOT_COMPAT

Move oc_check_allowed() next to oc_check_required() in preparation for
rewrite.

Put type;option trimming codes behind SLAPD_SCHEMA_COMPAT.
Attribute subtyping, especially that using attribute description
options, will have to reengineered.

Add SLAP_SYNTAX_BINARY flag to indicate binary storage is used for
attributes of the syntax.  Such attribute values be transferred
using binary syntax unless ber2str/str2ber routines are provided.
Used in conjunction with ";binary" attribute description option
and/or the Binary syntax.

Add matching rule function pointers for index generation and use with
filters.

Add schema_init to MSVC5 project

Import locate draft.

Constify a few attr_*() routines

Move extern to proto header

Split out schema initialization of builtin syntax/matching rule
routines to separate file to keep schema.c of managable size.

Resolve syntax errors created by previous -DSLAPD_SCHEMA_COMPAT work.

Really fix VPATH support...

Last change actually broke VPATH support

Fix VPATH support.

Fix minor problems with proceeding commit which broken old schema compat

Remove double listing of libldif which breaks 'make veryclean'

Remove ai_syntaxinfo (syntax) from AttrInfo.  Call attr_syntax() directly.

Move INDEX_ macros from back-ldbm.h to slap.h and prefix with SLAP_
Move AttrInfo from back-ldbm.h to attr.c

Fix -DSLAPD_SCHEMA_NOT_COMPAT syntax error in last commit

Additional changes to migrate to new schema codes
Still not usable.

place old schema codes behind -DSLAPD_SCHEMA_COMPAT

Put more old schema code behind SLAPD_SCHEMA_COMPAT (which still
MUST be defined).

Only allow NDBM if manually selected.  Provide no hints that
one can select NDBM as NDBM is not supported.

Regenerate just to sure

Don't even spit out NDBM skipped warning

Don't list NDBM as an option.

Add code to handle operational attributes via new schema codes
behind -USLAPD_SCHEMA_COMPAT.

Don't exclude no-user-modification attributes from ACL checks
unless access requested is WRITE.  This allows you to apply
an ACL to limit search/reading of no-user-modification attributes.
Writes, of course, are always prohibited (by do_add, do_modify).

Move ldap_unicode_t to ldap_pvt.h, typedef to ldap_ucs2_t for now.
ldap_ucs2_t is a short.  The unicode routines may break if
sizeof(short) != 2...

Last commit was a bit premature.  This fixes up compiler
bugs and adds temporary code to glue things until we sort
out unicode UTF-8 vs UCS-4 vs UCS-2 issues.

Add NT build support for Unicode library.

typedef ber_int_t ldap_ucs4_t

Add IA5StringConvert (to UCS-2/4).  May not be needed if we use
UTF-8 internally.

unifdef -D__STDC__

Add in hooks for mr conversion routines

Add -llunicode to build environment

Use UTF8Normalize, not IA5Normalize for matching rules for directoryString
syntax.

Fix typo

Remove Java files from HEAD.

Initial revision

Second round of schema changes
Revert normalization to matching rule per discussions with Julio.
May need separate normalization routines for stored value and asserted
value. Currently rely on passed in syntax/mr to allow "special" behavior.
Reworked filters to pass struct berval * instead of char *. (needs work)
Validation, normalization and matching needed.

Add utf-8 to MSVC projects and remove lint.

Move uppercase comment to be next to uppercasing code.

Start putting old code behind the currently defined SLAPD_SCHEMA_COMPAT.

Have compare use get_ava().
Well help when we split assertion options out from the description.

Modify slapd syntax struct to have both a validation and normalization
routine.  Could be combined into one routine.
Modify slapd matching rule struct to only have match function.
Modify old attribute such that 'bin' implies octetString, not 'binary'.
Add compatibility for IA5 strings.  Only directoryStrings were handled
before.
Treat attribute types without syntax as incomplete, not default.
Add OctetStringValidate (always returns okay).
Add {UTF8,IA5}StringValidate/Normalize  (IA5 based loosely on
case_exact_normalize).  Need case{Exact,Ignore}UTFMatch, using IA5 versions
for now.
Removed default of syntax/mr handlders, should just skip
registration of syntax/mr's without handlers.
Added comments to slap.h about types versus descriptions.

Make ldap_utf8_bytes() act like strlen() not sizeof()

Fix bugs in UTF-8 code.  Apply to getdn and charray.

s/case_ignore_normalize/caseIgnoreIA5Normalize/
s/case_ignore_compare/caseIgnoreIA5Match/
s/case_exact_normalize/caseExactIA5Normalize/
s/case_exact_compare/caseExactIA5Match/

to make room for UTF-8 and T.61 varients.

Add comment: old schema is OC less category (abstract, struct, aux).

Add some robustness to UTF-8 routines.

Add comments to UTF-8 declarations.
Add US ASCII optimizations macros.
#ifdef out unused routines
Ready to hack getdn.c and others to support UTF-8

Add comments.

Move ldap_utf8_*() declarations from ldap-int.h to ldap_pvt.h.
We may likely want to expose the routines at a later date (ldap_utf8.h?).

We'll need ldap_utf8_strpbrk() as well.

Add initial (untested) implementations of ldap_utf8_strtok,
ldap_utf8_strcspn, ldap_utf8_strtok.

Add additional UTF-8 routines

Fix charlen and add getc

Initial UTF-8 routines.

Remove .tar

Remove SASL/TLS integration projects from TODO as basic
code has been committed.
Add item to implement SASL/TLS to clients.
(This is not to imply that the code is complete)

Update RCSid

Add print.c to handle GeneralizedTime.
Add creat* modify* attributes

Even more checks around use of crypt(3).

Add additional crypt() sanity checks.

In ldap_pvt_sasl_init() treat subsequent invocations as no-ops, not error.

In ldap_pvt_tls_init() treat subsequent invocations as no-ops, not error.
In tls_verify_cb() use CRYPTO_free instead of free (necessary on NT due to
use of different heaps).
Changed update_flags to use SSL_get_error() to check success/status. This
fixes the problem of sb->sb_trans_needs_read getting set on dead sockets.

Fix bug in group spec parsing, was failing to set attributeType if a
nondefault objectclass was given

remove UNSPECIFIED_TLS...  HOST implies ldap://

Regenerate using proper tools.

some minor changes - d'n'd support forthcoming
(but mainly commiting because of the gserver switch)

All close and redirect stdin, stdout, stderr.

Fix --enabel-kbind=auto --without-kerberos detection

Revamp detach code to ensure stdin, stdout, stderr get closed.

Add RCSid

Per ITS#419, don't require SLAPD_RLOOKUPS when HAVE_TCPD

Validate krb5_init_context

Borrowed a bit to literally... s/pop/ldap/  s/popper/slapd/

--disable-kbind --disable-kpasswd should imply --without-kerberos
under "auto" selection.  If not auto, just warn.
Rebuild configure using appropriate tools.

Minor fixes.