fix resources release issue

in some cases, back-meta needs to propagate pseudo-root identity even if it's not the authorizing backend

better handling of bind retry

set "matched" as appropriate (ITS#3942)

cleanup

rework internal functions - need the parsed list of URIs before massaging; no impact on exposed funcs

Add read-only SLAPI_X_ADD_STRUCTURAL_CLASS pblock extension.

This is necessary to compensate for a regression in the SLAPI
implementation since it moved to an overlay: global add preop
plugins no longer have access to operational attributes,
because slap_mods_opattrs() is called by fe_op_add(), invoked
after the global SLAPI overlay.

(Some of our plugins need to the structural object class of the
to-be-added entry.)

I suppose an option would be to have the SLAPI overlay
optimistically call slap_mods_opattrs() (as long as this can be
called idempotently). If there are any other ideas let me know.

Add SLAPI_X_ADD_STRUCTURAL_CLASS

ITS#3941: posixGroup should be STRUCTURAL

Remove unused label "error_return"

Make sure we release entry lock before sending paged response

More optimization for CSN filter checks

Fix prev commit

Optimize FINDCSN case

ITS#3931 fix dnRelativeMatch return values

ITS#3936 fix wording, add clarification

ITS#3935 tweak sessionlog description

ITS#3935 fix sessionlog description

ITS#3845 allow rootpw to be used for rootdn SASL binds, based on
patch from Jason Townsend

Add missing Statslog() statements (loglevel stats/stats2):
  "ABANDON", "STARTTLS", "CANCEL", "WHOAMI", "PASSMOD", "EXT", "INTERM",
  "TLS established", SASL and Extended Response "RESULT".
In Statslog output "conn=xx fd=yy closed", append the reason in
  "()" unless client or server closed the connection after Unbind.
Still missing Statslog output from a number of failed requests.

assert expects int. (int)<nonnull ptr/long> can be 0. Use assert(arg!=0/NULL).

fix ITS#3932 - regex/rewrite concurrency issue

regression for ITS#3506

personally, I'm much more comfortable using hex for log levels...

alternate fix to ITS#3916

utime is not needed here any more

Rework auto-recovery logic:
  Removes ITS#3824 patch.
  Adds trace message for ITS#3833.
  Streamlines ITS#3607 patch.

Use IANA assigned OIDs

ITS#3904: fix installed man page symlinks

Reflect main COPYRIGHT file

Replace 666 OIDs for Assertion/pre-read/post-read controls with
appropriate IANA assigned OIDs, and remove hide.

should compile also when #undef HAVE_TLS

should compile also when #undef HAVE_TLS

AC_DEFUN cleanup

minor cleanup

add authzSyntax for authzTo/authzFrom attributes; add X-ORDERED 'VALUES' if support for ordered_value_{validate,pretty,normalize} is present; exploit normalization in slap_parseURI (only #ifdef LDAP_DEVEL)

plug one-time leak

wrap validate/pretty/normalize for ordered values (only #ifdef LDAP_DEVEL)

ITS#3910 heimdal 0.7 compatibility, silence warnings

fix error message

silence warning

solve a deadlock during unbind: ldap_send_unbind() is called by ldap_free_connection() only, and just in case the last arg is not 0; but most of the times ldap_free_connection() is called with ld_req_mutex locked, so it shouldn't be locked again from inside ldap_send_unbind()

fix tls propagation, including rebind

essentially address 3791 with a reworked patch

expose ldap_tls_inplace()

cleanup

don't get tricked when option separator occurs past end of berval

ITS#3929 "test -e" doesn't exist on Solaris

rebuild

Fix typo

Add OpenLDAP notices

Revert libtool update
configure.in and build/*.m4 have to be updated first to latest autoconf (ugh)

Move ldap_pvt_thread_initialize() earlier. (See -devel; same as ITS#3793)

A more recent version of libtool

Update libtool to 1.5 by replacing ltmain.sh
aclocal.m4 not fully updated.  Could be a problem???

temporarily fix SLAPD_OVERLAY_ACCESS conflict

enable syncrepl support by default

allow the glue overlay to be a module

ITS#3869 set ldap_unicode_t to ac_uint4 to agree with ucdata usage.

load modules if required

Fix backend selection diagnostics

cleanup

trim use of uninitialized data; please review

Read LDAPResult.resultCode & ModifyRequest.modification.operation
and send SortResult.sortResult as BER ENUMERATED, not BER INTEGER.

libldap: ldap_parse_extended_result, try_read1msg, build_result_ber,
ldap_parse_sasl_bind_result.  slapd: do_modify, send_ldap_controls.

ITS#3924
Also, fix slapi_dn_parent() crasher

don't leak in case of attribute not found

Fix slapi_str2entry()/slapi_entry2str() allocation

ITS#3924

ITS#3922 don't leak ber buffer on decode/parse errors

ITS#3922 plug another cookie parsing leak

ITS#3917 don't check csn syntax if schema isn't inited yet

ITS#3917 revert prev commit

more (in)sanity stuff

Remove unused variables in config_updatedn()

assert expects int. (int)<nonnull ptr/long> can be 0. Use assert(arg!=0/NULL).

Destroy monitor_info.mi_cache_mutex

plug more one-time leaks; rearrange subsystems setup

#include <ac/ctype.h>, needed by last commit

plug another one-time leak

ITS#3914 bug was very close to that leak: rwm_dnattr_rewrite() already freed the original value (all this stuff may need work)

fix yet another leak (not related to ITS#3914, though)

Fix typo in previous commit (slapi_dn.c -> slapi_dn.lo)

allow textual log levels in command line

Remove slapi_x_be_select()

New file - slapi_dn.c

Add Slapi_DN API

ITS#3917 init schema before parsing args

ITS#3922 fix syncrepl ctxcsn leak

Add slapi_x_be_select() (to be replaced with slapi_be_select() when
we support Slapi_DN API)

Sync with slapi/slapi_utils.c

Don't return frontend as SLAPI_BACKEND, return actual backend instead
for compat with 2.2 plugins

Add a couple of backend SLAPI APIs

Don't decrement descriptor count until we have checked connection is not UDP

Add missing break statement in switch for SLAPI_SEARCH_ATTRS handler

more cleanup

free Env

don't leak entry/referrals in case of reference

fix previous commit

add (optional) concurrency test for back-sql

data for back-sql concurrency tests

remove unnecessary data from search_info