cleanup

Updated register_syntax, register_matching_rule for more convenient
calling from other modules

Remove #if 0 code

CHANGES:
- now all write operations appear to work correctly with PostgeSQL 7.0
- all write operations have been made transactional (atomic writes to
  entries are committed separately only in case of complete^1 success
  while all other operations are rolled-back by default)
- more cleanup and handling of exceptional conditions

TODO:
- deen to check with different databases and more up to date versions
  of both unixODBC and PostgreSQL.

^1: attribute add/modify/delete operations silently succeed if the
    appropriate add/delete proc does not exist for each attribute;
    this may be correct to hide undesired/unimplemented correspondence
    between LDAP and SQL databases; however, a more appropriate
    LDAP behavior would be a failure with LDAP_UNAVAILABLE if a
    single write operation cannot be executed for such reason

add function slap_modrdn2mods that prepares modifications list for delete/add old/new rdn values

silence warnings

fix printableStringValidate return value bug

reflect recent additions to backend configuration

changes:
- re-style according to the style giudelines for better readability
- updated to recent frontend/backend API changes
- fixed a few quirks about normalization
- "optimized" a few memory allocation/string handling functions
- fixed a few quirks about add/modify (still have to look ad modrdn)

todo:
- there is still something broken (at least with PostgreSQL and IBM db2,
  the two RDBMS O have at hand) when adding
- move everything to struct bervals and try to save a few strlen
- try some LDAP/SQL syntax relation to use appropriate value bind if possible
- ...

VERY PRELIMINARY support for PostgreSQL and IBM db2

better error handling when returning results

Log successful SASL bind (ITS#2017)

Patch: lutil_progname() and lutil_strcopy() are not declared  (ITS#2021)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

lutil_progname() and lutil_strcopy() are not declared, which can
be fatal since they do not return int.

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, Aug 2002.

Fix IRIX sc_mask conflict

backout last change... too tired to make this work right now.

This *should* work

cleanup

Partially back out last commit

Rewrite master/slave ports

Add support for response controls

paged results uses one OID for both request and response

minor updates

Fix inverted bvmatch logic in modrdn

Add back_bdb to modules

consistently reduce string_expand bv_len by 1

Never use DB_RECOVER flag when opening DB_ENV. Recovery must be done
manually. Automatic recovery would interfere with gentlehup restarts.

ITS#2019 Initialize utils properly

same as for back-meta

initialize struct timeval (fixes ITS#2014);
also, check for return value of dnNormalize2: if the returned
DN contains undefined attributes, the normalization fails.

ITS#1893 Add (terse) schemadn description

Some more sockaddr_in v sockaddr_storage cleanup

ITS#1893, use "schemadn" to configure subschemasubentry DN. (diff was
inaccessible, this is original code, not contributed.)

ITS#2016 possibly better macro test for this fix

ITS#2016 Don't include <openssl/des.h> if we're also including <krb.h>.

Update

ITS#2018: use sockaddr_storage
based upon patch provided by <thorild@Update.UU.SE>

rework connection pool handling (reduce amount of malloc)

remove dependency from LDAP_FILT_MAXSIZ (and handle arbitrary size filters)

remove warnings

ITS#2015 give correct index key back to presence_candidates

Remove reference to getfilter(3)

Zap LDAPv2-only stuff

Fix saslregex init bug

Add simple CN v cn test case for ITS#1997

Plug config leaks

Fix cargv leak in recursive read_config()

Move large string comment to just above UTF8StringValidate().

Revert previous commit

In backend_operational don't add subschemaSubentry unless it was
requested. In send_search_entry don't malloc vrFilter flags unless
a matchedValue filter was given; malloc 1 contiguous block instead
of multiple sub-arrays.

Don't strdup conn->authz into op, just reference directly. (Conn cannot
be freed until after all associated ops are freed.)

Fix typo

ITS#1958 from Andrew Findlay with minor adjustments

Eliminate an unnecessary malloc/free

ITS#2010: use snprintf instead of strcpy to prevent buffer overflow

other->invalid

For IA5, printable, telephone:
Don't allow empty string values.
Treat string values with only spaces as one space.
DirectoryString needs more work (space handling needs
to be done post normalization).

Add a summary to strings comment

Update string commment with examples.

Add start of discussion of strings in LDAP/X.500 and OpenLDAP.

Fix nameAndOptionalUUID normalization,
now uses bitStringNormalize().

Remove lint

Add #include "lutil.h" for lutil_str* functions

ITS#1998 ber_mem2bv should accept 0-length calls, just like ber_strdup.

ITS#1998 UTF8StringNormalize should accept all-space vals

Misc clean up of last commit.
Still need to fix my devbox so I can test this....

Rework saslRegex code (not yet tested)

Minor updates

Set O_EXCL

Fix LDIF LF / CRLF handling.
Patch suggested by Matthew Backes <lucca@csun.edu>

Prevent overflow in .rej creation (ITS#2007)

Set O_EXCL (ITS#2009)

Fix lutil_str*() warnings

Forced commit:
The log entries for the previous two commits were swapped by mistake.

Patch: add OpenLDAPaci #public# access  (ITS#2005)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

I couldn't find a way for an OpenLDAPaci to grant public access to an
entry, so I added a dnType #public# for that.  It is in the position
of subjectDn in the draft, which seems kind of stupid, so I put it
in the position of dnType instead.

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, Aug 2002.

Patch: ACL #access-id#<invalid-DN> granted access to everyone  (ITS#2006)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

There is a bug in OpenLDAPaci's "access-id":  If the specified DN is
invalid so dnNormalize2() fails, everyone gets access.
This means that e.g. "#access-id#[all]" gives public access, so it
might be considered a feature, but I fixed it anyway:-)  I guess that
means the change should be documented in the release notes, though.

See also ITS#2005 (add OpenLDAPaci #public# access).

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, Aug 2002.

ITS#1956, bvalp declaration

Fix ITS#1994, Windows heap consistency

need <lutil.h> for lutil_gentime

fix previous commit

Add note regarding user/system checks and operational attributes.

Revert previous commit. Fix needs more design.

ITS#1995 return error text when ldap_pvt_tls_check_hostname fails

ITS#910, ITS#1983 retry partial writes in ber_pvt_sb_do_write
blind fix, needs testing

ITS#1951: saslRegexp limits syntax of regular expressions
Don't normalize regex.
Also, s/LDAP_OPERATIONS_ERROR/LDAP_OTHER/

Fix bdb_idl_union of range and list (related to ITS#1969

operationsError != Internal Error
hence, s/LDAP_OPERATIONS_ERROR/LDAP_OTHER/

Add member filter components to groupOfName assertions

clean up curly matching

Fix for:
SASL regex segmentation faults with group based acls (ITS#1978)
based, in part, by patch submitted by Simon Wilkinson <simon@sxw.org.uk>.

Fix up restart code for EINTR

Fix pkiUser

ITS#1965: use snprintf

ITS#1985 fix: blind commit

Improve schema error messages

If HAVE_EBCDIC, translate dbname from ASCII to EBCDIC in ldbm_open.

test progs need -llutil

test programs need -llutil

test programs need -llutil

Fix segfault from ITS#1960 hacks

Use lutil_gentime