Fix reject error logging

Don't assume the replog is sorted, sort the queue before processing.

Fix replog sequencing - assign sequence numbers at beginning of operation,
instead of getting a timestamp at the end. This makes it possible for
slurpd to sort the log later.

ITS#2887 fix slapi crash

Revert to simple authzID behavior

Execute overlays in reverse of config order.

Avoid runtime copying of BackendDB

misc updates

rewrite of the syncrepl section

update syncrepl and session log info

Revert #if 0

fix previous commit

in the <what> clause of ACLs, only 'attr=' or 'attrs=' are allowed; the former for backwards compatibility, while slapd.access(5) correctly uses only the latter form

for consistency, always allow 'onelevel' as an alias for 'one' in dnstyle

for consistency, always allow 'onelevel' as an alias for 'one' in dnstyle

Fix handling of an_oc_exclude

ITS#2888 don't return LDAP_SIZELIMIT_EXCEEDED prematurely

More cleanup

Clean up prev commit

ITS#2889 - fix explicit objectClass inclusion/exclusion

replica promotion / demotion

Fix slapi_modify_internal() to deal with just the modification type of
a mod operation

document +0

Document +0

Domain Administrative Data in LDAP

Move ldapi to /var/run

Move pid/args files into $(RUNDIR)/run
Move ldapi into $(RUNDIR)/run/openldap

Add comment

supportedFeatures and "+" are now RFCs

Remove cruft

Print UNDEFINED on compare error

Fix install rule

Move experimental built-in SASL behind SLAP_BUILTIN_SASL macro

Cleanup

Bump the required Cyrus SASL version to 2.1.15+

Clean error handling

Use ldap_unbind_ext(3)

propagate flags to sasl-regexp functions (will need it later)

allow 'all' vs. 'any' sasl-authz-policy

clarify default access control policy

Completely untested built-in EXTERNAL implementation
Needs identity mapping and proxy authorization support

ITS#2884 silence warning. We don't dereference this pointer, we just use
it's value as a unique key.

ITS#2883 initialize rc before running callbacks

Update index to encourage "proper" use

Fix tests

Switch to #if instead of #ifdef LDAP_DEPRECATED

Latest

some notes on access required by proxyAuthz control;
note that other controls may need different access
privileges via, e.g., backend_attribute() (syncrepl?)

More updatedn != rootdn recommendations

Make modify/increment conditional

Minor adjust

Clean up LDAP Sync result codes

cleanup most of the -pedantic warnings (ITS#2884) and other small fixes

Sync with HEAD

Dont mention bare oc in list.

s/+/@/ in OC attr lists

Some text tweaks

Remove -C(hasing) option.  Doesn't make sense for update operations
(at least not with a secure authentication framework).

First round of SLAPI cleanups - use slapi_int_XXX for internal functions
(slapi_x_XXX is still reserved for exported functions that are not part
of the SLAPI specification)

fix a couple of (too optimistic) comments...

more clarifications on dnstyle usage

Honour any controls that are sent by a SLAPI plugin

line up comments and code

improve error handling for attr val ACL syntax

Formating

Don't leak SLAPI_RESCONTROLS when free'ing parameter block - these
are allocated by the plugin

Deprecate +objectClass in favor of @objectClass per IETF discussions

Rework for overlay (should be checked by someone who knows this
stuff).

Requires --with-tls

minor tweak and rebuild

Revert last commit

honor '!' (objectClass negation) when checking attribute presence in list

add to 'val[.<style>=<value>' ACLs special match styles for DN-valued attributes; add negated objectClass to attribute name lists for ACLs and partial replication

Fix - need to initialize lutil_passwd.

Rework last commit

Rev the API version number

Make a few OPERATIONAL REQUIREMENT clarifications
Clean up formating

allow 'AUTHZ' mech in proxyAuthz control to allow also the <mech> part of the 'u:' user

describe detailed access levels required for each operation

Fix typos

typo

fix previous commits

resolve naming conflicts when compiling rwm overlay as static (will disappear as soon as rwm stuff is removed from back-ldap/back-meta)

Add support for -DOPENLDAP_FD_SETSIZE=N for use on Linux.
Works on BSD as well (equiv. to -DFD_SETSIZE=N).

Remove LDAP_DEPRECATED dependency

Add LDAP_DEPRECATED macro
Need to remove use of deprecated functions.

Add u: comment

Forward parse the uauthzid.  A realm cannot be specified unless
a mechanism is specified.  (Few mechanisms (DIGEST-MD5 only) support
separate realms.)

saslAuthzTo/From stuff

when comparing IDs to saslAuthzTo/From values, the saslAuthzTo
saslAuthzFrom values can take different forms:

dn[.<style>]:<pattern>

<style> ::=  exact ; exact match
children ; children of <pattern> match
subtree ; <pattern> or children of <pattern> match
regex ; <pattern> is regcomp() & regexec()
if no <style>, then exact is assumed

u[.<mech>][/<realm>]:<user>

when parsing a proxyAuthz value, only exact DN is allowed,
and no <mech> can be specified.  <user> cannot contain ':'
and <mech> cannot contain '/'.

Use c_authmech when c_sasl_bind_mech is empty

Fix prev commit, use c_authtype

Always set c_authmech

cleanup

Look for the '@' in userid@realm in reverse so that a@b@c results
in userid of a@b and realm of c.

note a potential problem

conn must be non-null

add subtree/children styles to saslAuthzTo/From; 'dn:' now defaults to exact

cleanup saslauthz code

use dedicated admin identity to proxyAuthz

declare overlays_init()