Replace existing SLAP_MR_ matching flags with:
SLAP_MR_ASSERTION_SYNTAX_MATCH
SLAP_MR_VALUE_SYNTAX_MATCH
SLAP_MR_VALUE_SYNTAX_CONVERTED_MATCH,
add supporting evaluation macros, and update code as needed.
Misc other code cleanup included.

Set the id2entry database pagesize to BDB_ID2ENTRY_PAGESIZE to avoid
overflow/fragmentation. (This is now 16K vs default 4K.) It turns out
that the entries' on-disk format is quite space-inefficient, storing
4 bytes per pointer or integer when typically >50% of those bytes are
zero. Oh well. It's about a 2:1 space increase over ldbm now, vs 4:1
before when all the entries were overflowing the 4K pages.

Eliminated nextid database. id2entry database is now maintained in numerical
order, so the lastid is always the same as the last entry's ID. This is
an incompatible db file change.

Fix segv in slapcat. Tool must use be_entry_return to free entries
returned from the backend.

Add #define SLAP_BDB_ALLOW_DBNOTXN to control dbnotxn keyword

Revert 1.11, the extra clause breaks test009-referral for back-bdb.

Misc code cleanup

Added "dbnotxn" config keyword. If present, back-bdb uses DB_INIT_CDB
(Concurrent Data Store mode) instead of DB_INIT_TXN. Faster, but tends
to impede writers.

Fixed exit code processing. passwd.c never committed its password change
tranasaction.

Some tweaks to cut down on IDL stack usage. idl_intersection and idl_union
now take only two arguments instead of 3, overwriting the result onto the
first argument. (glibc2.0.7 defaults to a 2MB stack per thread; 3 IDLs at
1.5MB plus various other runtime overhead is enough to trash the stack.)
Also pass in a tmp IDL from search_candidates instead of allocating it in
each candiate function.

More indexing fixes. Now passes tests 0-7, 10, and 11.

Fixed exit condition code checks and log msg, was returning fail on success.

Removed unused "range" argument from indexing functions. Fixed more
bugs in indexing. Uncommented #define to turn on indexing in back-bdb.h.
It looks like it's working.

Fixed initialization bug.

Fix initialization bugs

Fix typo that prevented rootdn logins.

Allow size and time limits in slapd.conf for anonymous bound search operations

minor cleanup

minor cleanup

minor cleanup

fix misinitialized UNDEFINED attribute type; reordered members of AttributeType because I don't know a portable way to statically initialize a mutex :)

add const

equality_candidates: s/BDB_IDL_RANGE_CPY/BDB_IDL_CPY/

First pass at indexing cleanup. Both filterindex.c and search.c now
compile cleanly when BDB_FILTER_INDICES is defined, but I have not
yet seen whether any of it actually works. In particular, I don't
understand the "range" argument to the candidate functions...

ainfo_free no longer needed

bitString fixes from Julius Enarusai (ITS#1441)

moved the empty dn static entry into a global const object

update dn can add/modrdn/delete entries rooted at '' (according to ACLs)

check children access for old and new parent when = ''

updatedn can add '' rooted entries (according to ACLs)

check children access to newSuperior

non-root modrdn of entries rooted at '' checks children write permission (completes previous add/delete fix; needs be ported to back-bdb)

check for update dn

Changed AttributeType.sat_cname from char * to struct berval.
Forced SLAP_USE_AD code, removed ifdefs of old code. filterindex.c is
still badly broken when BDB_FILTER_INDICES is defined, working on that...

Changed AttributeType.sat_cname from char * to struct berval.
(will fix up back-bdb next.)

Changed global ad_mutex into per-attributeType mutex. Added
ad_find_lang() to search an AttributeType for a given language variant.
(Will be used in back-bdb/back-ldbm index code...)

Fixed some memory allocation/freeing bugs

hack to make '' base work; please check side-effects

fix a couple of misformats

non-root add/delete of entries rooted at '' checks children write permission (forward port from back-ldbm)

non-root add/delete of entries rooted at '' checks children write permission

Remove slap_get_time optimization.
timelimit must be checked on first entry.

Port ITS#1430 changes from ldbm

rm currenttime_mutex.
trival other cleanup.

optimize number of calls to slap_get_time()

Fix - put group cache search after backend has been selected

Added bdb_attribute and bdb_group ACL support routines

Fix missing case

Added backend_group result caching.

Added backend_group result caching.

Fixes first part of ITS#1430

Fixes second part of ITS#1430

Fixes ITS#1433

trims space after comma in dn.regex acls (prelude to normalization)

fix bug in previous commit

struct berval * instead of char * in ldap_ava struct; minor cleanup

already have the strlen of the attrname in the berval->bv_len

Fixes memory leaks in do_compare()

typo in declaration of function.

use berval's instead of strings with UTF8normalize()

Compile error if Cyrus Sasl is not present.  Put ifdefs in
unbind call around free of sasl data.

Remove lint

Added schema_destroy() et al to free schema structures on shutdown

Fixed more memory leaks

Added ldap_pvt_tls_destroy() to cleanup TLS library on shutdown

bervals alloc'd by UTF8SubstringsassertionNormalize() must be ber_bvfree'd

Plug leaks (ITS#1116)
Patch provided by John Morrissey <jwm@horde.net>

fix various memory leaks

Add dnsReferral to TO DO list

Don't use indices to support not [!] filters.
Use pres indices to support LE/GE [<=,>=] filters.

cleanup

same typo in more data files (was it intended ? :)

typo in data (already fixed in test-ordered.ldif)

Fix for dbnosync - DB_TXN_NOSYNC is not a valid flag for dbenv_open,
must be set later using dbenv_set_flags.

Ported referral patches from back-ldbm. I believe search.c still needs
the patch from ITS#1289 to be ported here.

Fix typo in last commit

Fix realloc bug (ITS#1410)

telex number should allow $

Fix uninitialized pointer bug.

Some minor adjustments

Remove derived file

access control man page

more meaningful subtree replication test

Subtree replication test

wrong length in statement selection (not critical); some cleanup (sizeof()-1 instead of strlen on constant strings)

remove remaining C++ style comments

moved rdn parsing in a dedicated routine, ldap_str2rdn(), that can be used directly; now ldap_rdn2str() handles all the formats

fixes assertion fault when the <to> clauses's argument does not have a = inside

More compliant version of str2dn/dn2str;
may need optimization;
uncomment #define USE_LDAP_DN_PARSING in libraries/libldap/getdn.c
to enable its use.
The ava/rdn/dn handling routines (append, insert, free and so) must
be made available thru declaration in some header.

Misc updates

Only build/install tools and ud by default

enhanced dn parsing; see libraries/libldap/dntest for a 'demo'. Need to define USE_LDAP_DN_PARSING to override usual ldap_dn2ufn and so, and PARSE_UTF8 to parse attribute values as utf-8

draft 04

First stable an implementing latest namedref specification.
Includes rewriting of URLs where the DN of the referral object
and the DN of the ref attribute attribute are not the same.
Also, always returns explicit DN and scope.
Currently, back-ldbm only.  Needs to be ported to back-bdb.

Add nul termination

missing leading quote

Don't pass NULL string pointers to Debug

Fixes ITS#1385

Root DSE and subschema subentry compare.
Developed by Steve Omrani/IBM
Copyright IBM Corp. 2001
Use of this source code is subject to the terms of The OpenLDAP
Public License Version 2.7, 7 September 2001.  No trademarks of the
IBM Corporation are to be used to identify, endorse or promote any
products derived from this code without the prior written consent
of IBM.

Use allids instead of candidiate negation for !. (ITS#1405)
Use presence indices in support of >= and <=.
(Note presence indices could be used to support = and substr in
like fashion where eq and substr indices are not maintained, but
I'll save that for another day.)