Fix prev commit - require passed descriptor to be a pipe (FIFO) and
require it to only be accessible by its owner, otherwise ignore it.

Added SLAP_MR_VALUE_NORMALIZED_MATCH, avoid redundant normalize when
calling value_find with already-normalized DNs

Fix Solaris SEGV when base is not specified

Added check for sendmsg(). Added hack to use BSD sendmsg()/recvmsg() to
propagate peer creds if no explicit PEERCRED facility exists. Works
on Solaris 8.

Use getpeereid(3) where available else use *_PEERCRED replacment function

regen

cleanup

Add LTHREAD_LIBS to BDB tests

Rework libldap to not attempt to set LDAP_API_FEATURE_X_OPENLDAP_THREAD_SAFE

Support SO_PEERCRED SASL EXTERNAL authorization.

Treat all EXTERNAL DNs are already normalized.

ITS#1523 enhanced ACL caching

remove proxy authorization (as first-cut was committed)

Fixed minor compile errors in LDAP_LOG debug statements.

First-cut proxy authorization support.

ITS#2221: getaddrinfo(3) not thread-safe on some platforms (namely
due to res_() routines).  Change all res_() dependent routines to
share same mutex.

Never let ldif_parse_line() return a NULL value with success.

Output from ldif_fetch_url() is expected to be \0-terminated.

ldif_fetch_url() would return NULL value or pointless memory if file was empty

Remove extraneous empty check

Esthetic change:  Move break; out of if() to before the next case:

Plug memory leak in ldif_parse_line() if ber_strdup( type ) failed && url.

ITS#2218: fix empty values w/ spaces

put 'break' only at the end of the 'case'

A search requesting 'cn;lang-en-' did not find 'cn;lang-en'.

ldapsearch -E subentries=... lacked a break; for case 'E':

fix handling of anomalous databases, like subordinate ones (as suggested by Howard)

Clean up error messages

Fix ITS#2214, clear gs->matched after freeing it.

Fix ITS#2200, must use SASL creds exactly as received

Fix ITS#2200, must send non-NULL cred even if it's zero-length.

More streamlining.

Don't use be_private to point to our glueinfo. This allows underlying
backends to be called directly, instead of having to wrap every function.
Delete unneeded wrappers.

perhaps the assert can be removed; should work now

Add -e authzid argument processing

#unifdef paged results, remove lint

Fix error handling

Use ldap_whoami_s(3)

Add whoami.c and passwd.c and other minor tweaks to control cleanups

proxy authz control (client only)
Misc control cleanups (client only)

Revamp TODO list a bit

ITS#2128, setvbuf is unreliable

Fix ITS#2187, recursively free all requests

ITS#2184 maxbuf tweaks from Larry Greenfield @ CMU

ITS#2202, set SASL_SUCCESS_DATA on sasl_server_new().

Fix ITS#2200, revert patch in rev 1.128. SASL/Kerberos4 requires a patch
to Cyrus SASL lib/server.c, can't fix it here.

Reorder header inclusion to resolve ITS#2204.

Reorder build order to ensure -llutil is available -llber and
-llber is available for -llunicode.  Add -llber to ucgendat
(to pick up snprintf).

Set -static when doing build from CVS

Remove autoconf task, best left to a committer (or me)

Clean up examples

cleanup

silence warning

much better fix for ITS#2196 (dnattr without sat_equality is bounced at config)

fix -h option example for multi-URI handling (as suggested by Roland Bauerschmidt <rb@debian.org>)

mr should not be NULL; fixes ITS#2196

ITS#2176: Change password on slave when multimaster is enabled (do not use multimaster)

remove paged results cruft

enforce the declared behavior when using -L[L[L]]

set keyword to noEstimate and document it

add limits to entries count for paged results

seems to be leaking a ber

improve limits handling and consistency

improve limits handling and consistency; return "Admin limit exceeded" instead of "Unwilling to perform"

- allow interactive pagedResults size change
- implement pagedResults abandon by setting size=0
- misc code cleanup

remove cruft

fix typo in comment :)

add supported controls to backend entries

Support for RFC 2696:
LDAP Control Extension for Simple Paged Results Manipulation

contributed by Lynn Moss <lynnmoss@us.ibm.com> (ITS#2189)

applied with changes.

fix possible uninitialized use of nmods

Converted ch_malloc and ch_calloc calls to SLAP_MALLOC and SLAP_CALLOC.

Converted ch_malloc and ch_calloc calls to SLAP_MALLOC and SLAP_CALLOC.

Converted ch_malloc and ch_calloc calls to SLAP_MALLOC and SLAP_CALLOC.

Converted ch_calloc and ch_malloc calls to SLAP_CALLOC and SLAP_MALLOC.

Fix is_entry_objectclass flag comparisons (from Jason Townsend @ Apple)

LDAP_TAILQ fix

Add stats to master.log

Add AUTHZ stats logging

Delete some old (bad) statslog messages

Rebuild

Use vendorName instead of description

Root DSE test

close 'for' appropriately; clean also 'replica' subdir

silence warnings; fix messages

silence warnings

remove #ifdef SLAP_FILTER_HASSUBORDINATES

improve error messages

Remove extra entry_free()

Add checks for SQL headers in configure.in (need to rerun autoheader
and autoconf); #include "ac/string.h" instead of <string.h>

Patch: Wrong args to Debug() and LDAP_LOG()  (ITS#2170,2171)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

cleanup str2adlist

Converted ch_calloc calls to SLAP_CALLOC.

Converted ch_malloc, ch_calloc and ch_realloc calls to SLAP_MALLOC,
SLAP_CALLOC and SLAP_REALLOC respectively.

fix attribute delete (ITS#2158) patch provided by Timofey B. Nickonov <ntb@mts.ru>

Converted ch_malloc, ch_calloc and ch_realloc calls to SLAP_MALLOC and
SLAP_CALLOC in add_value/add_value_one functions and propagated errors to
all functions that use these functions.

Fix sasl_server_start invocation, must pass NULL cred when credlen is 0.

Fix referrals and alias. For ldbm and I think for bdb, this is necessary
now that we normalize to lower case. Should be merged into 2.1.

clarify how to specify no limits

use keyword "unlimited" instead of -1 for no limits

Define DB_VERSION_X to make life easier when checking BDB versions.