Add EntryInfo free list

Fix tree breakage - bdb_cache_delete_cleanup() only takes one argument
???

Don't leak SLAPI_RESULT_MATCHED
Call SLAPI_PLUGIN_PRE_RESULT_FN plugins

Add slapi_dn_beparent, slapi_dn_parent and slapi_dn_isparent API.

ITS#2741 yield before backing off

slapi_send_ldap_search_reference()

Implementation of slapi_send_ldap_search_reference()

Fix typo in libslapi rule

move c->c_n_ops_executing/completed to the right place

Plug SLAPI leak

do not cache internal search results for present entry priming

no caching flag in Operation structure

revert changes for persistent search

followup of the previous commit

didn't compile without cyrus-sasl

loose ends fixed

Revert to previous behavior:
  always use DB_AUTO_COMMIT when opening a database, don't make it
  dependent on an in-progress transaction

  use mutex instead of DB lock for db access.

Add memctx param to build_new_dn(). cleanup DN leaks.

Silence valgrind warnings of uninit'd memory

ITS#2735 - plug memory leaks

log the cause of the error when ldap_result() returns -1

ITS#2735 - plug memory leaks, cleanup

ITS#2735 - plug memory leaks

Plug a leak.

Change slapd-tester to read search base from file instead of using
the commandline

Fix prev commit for empty attrs

Make new print_entry() the default

Fix alignment issues in hdb_dn2idl_internal

Fix back-hdb test006 failures due to bad return code in hdb_dn2idl

Fix for Howard's fix for ITS #2704

The oblique SLAPI interface requires that preop bind plugins return 1 in the
case that they have authoritatively handled the bind; of course, this is
the same return value that doPluginFNs() returns in the case of no plugins
being called.

This patch should distinguish between the two cases...

ITS#2526 Fix slapi builds
  note that -lltdl is added redundantly if --enable-modules was specified.
It seems to me that --enable-slapi should have implied --enable-modules
from the beginning.

ITS#2704 don't hang client when no preop plugins are loaded

ITS#2726 make libldbm.a conditional on --enable-ldbm

fix ITS#2733
- if test back-ldbm then
-    run the provider with back-bdb when back-bdb is configured
-    run the provider with back-hdb when back-hdb is configured
-    exit when neither is configured

ITS#2717, use default SASL_MECH if none was provided.

Note that the mech stored in the void *defaults structure is useless
because we can't look inside the structure, and the mech list is needed
as input to the SASL library, before any callbacks are called. It seems
the mech doesn't belong in the *defaults struct, and/or it should be
visible and not opaque.

ITS#2678 complain if updateref is missing on a slave database

Check for HAVE_LONG_LONG in STRTOL macro

Cleanup prev commit

back-hdb caching updates, use EntryInfo cache for hdb_dn2idl.

Clean up CYRUS test

Fix long long comment

Fix LONG LONG header comment

Tweak entry caching: only maintain LRU list on cached entries, not
on arbitrary EntryInfo.

ITS#2497 value-level ACLs

More for dynamic groups

ITS#2573 dynamic group support

ITS#2497 value-level ACLs

Revert broken index optimizations

Define SLAP_STRTOL macro for integerBitAndMatch() and integerBitOrMatch()
usage - necessary to use larger types for interop with a certain client
that would expect the assertion (attr:1.2.840.113556.1.4.803:=2147483648)
to match a signed value (eg. -2147483646).

There are probably better / more portable solutions; review appreciated.

Also check for strtoll()

Check for strtoq, strtouq

Check for strtoq, strtouq

ITS#2573 dynamic group support
  moved labeledURI into system schema
  attribute types that inherit from labeledURI may be used in dynamic
    groups e.g. access to * by group/groupOfURLs/memberURL=foo

Fix crashes if test_filter is called with NULL op

Fix segfault if entry_get is called with NULL attribute

Plug memleak in slap_parseURI

cn=ldapsync berval cleanup

Tweak normalization in slap_entry2mods

ITS#2497, implement value-level ACLs:
access to attr=foo val.regex=bar.*

Revert rev 1.90 ITS#2484 patch; Cyrus 1.5 is no longer supported.

Hide experimental features

Hide experimental controls

add "proxy" to "authorization" in a few places

ITS#2729 fix typos

Fix pre/post attrs init bug (ITS#2728)

error behavior fix and TODO

correction of binddn= requirement in the example section

missing or empty attrs list in a syncrepl specification
is changed to mean attrs="*"

fix typo

fix for persistent search termination (ITS#2724)
 - the consumer slapd did not terminate when the provider is alive
 - use a timeout in ldap_result() of syncrepl.c

fix config file processing (ITS#2722)

ITS#2679 don't use cached ACL state from different attribute

Require Cyrus SASL 2.1

Require Cyrus SASL 2.1 or better

Initial support for pre/post read controls.
TODO:
Fix transactional consistency
Add client response control handling

Update refs

Initial proxy cache and syncrepl chapters

s/mech/saslmech/ in sasl directives

cleanup

Add dn.subtree="" clause

Don't pass NULL when string is expected.
Other Cleanup

Modifications must be copied before calling slap_mods_check() because
the pretty function may replace values which are owned by the SLAPI plugin

slapi_entry_dup() optimization - avoid string re-encoding

Fix slapi_add_internal() logic errors (was this ever tested?)

Don't attempt to free entries that have been cached; see new internal
slapi_add_entry_internal_locked() API

More deadlock tweaks.

ITS#2484, set sasl_maxbuf to SASL_MAX_BUFF_SIZE if it was negotiated
as zero.

ITS#2649, never defer Abandon requests

ITS#2691 use putenv() instead of setenv() for portability

Add comment about normalized values in mods vs entry attributes

fix in slap_entry2mods()

LDAP_SASL_INTERACTIVE -> LDAP_SASL_QUIET

fix for Makefile change

-y should not require -W

Fix prev commit

Fix prev commit

Construct ctxcsn entries directly, plug memory leaks, remove
dependency on slap_mods_check and slap_mods2entry

Clarify/standardize library version mismatch error messages

Fix SLAPI bind pre-operation plugin regression

add bdb_get_commit_csn() for use in bdb_search

ITS#2707: fix 'access to dn.subtree="" by ...' directives

subtree ACI patch from Ralf

ITS#2696:
  ldappasswd -T and -t options don't work, they try to open the file ldappasswd
  instead of the argument passed.

Applied patch provided by Nicolas Schodet.