Converted ch_malloc, ch_calloc and ch_realloc calls to SLAP_MALLOC and
SLAP_CALLOC in add_value/add_value_one functions and propagated errors to
all functions that use these functions.

Fix sasl_server_start invocation, must pass NULL cred when credlen is 0.

Fix referrals and alias. For ldbm and I think for bdb, this is necessary
now that we normalize to lower case. Should be merged into 2.1.

clarify how to specify no limits

use keyword "unlimited" instead of -1 for no limits

Define DB_VERSION_X to make life easier when checking BDB versions.

Test anonymous whoami

changes in bdb_psearch() - search scope check

Misc configure cleanup

change due to removal of servers/slapd/lcup.c

Removal of servers/slapd/lcup.c

Use of slap_schema.si_ad_entryUUID in bdb_psearch()

Add superiorUUID to system schema

Misc cleanup

code cleanup

Fix typo

Fix ITS#2157, server should never attempt to unlink the client's socket.
It likely has no name anyway, and the client owns it after all.

beautify "unknown"

need to move #define here; on by default

fix hasSubordinate filtering; now it can be safely turned on

use more appropriate error code

actually, get_perms is needed by ldapi:// rgeardless of -DSLAP_X_LISTENER_MOD

rebuild (and test updated log.pl)

force

forced

forced

force again

another forced commit

Another forced commit

Another forced commit

Forced change for testing

forced change for testing

Update anon

test 3

another test

Forced change (test)

Add "allow update_anon"
Fix -USLAP_X_LISTENER_MOD builds

Addition of servers/slapd/lcup.c and servers/slapd/back-bdb/lcup.c for persistent search

LCUP persistent search code drop

add restrictions related to listeners in form of file permissions
(see in slapd(8) the description on how to enforce file permissions
on sockets in ldapi schema); at present, only user permissions are
used as follows: the url extension x-mod=-rwxrwxrwx is used; only
the user permisisons are considered, e.g. the first set of rwx;
"r" means read is allowed from that listener
"w" means write is allowed on that listener
"x" means bind is not required on that listener
these restrictions ADD to those already present, and are actually
checked AFTER the other restrictions, but BEFORE ACLs, so they can
be used to apply gross restrictions but should not be viewed as
a replacement of ACLs. To compile this, #define SLAP_X_LISTENER_MOD

ber_write error message cleanup

SHTOOL cleanup

Make sure that newSuperior isn't old superior

Plug memleak in previous commit

Forced commit, undo previous accidental checkin.

ITS#2153, make sure sockbuf buffer is empty before returning (-2) from
try_read1msg. Blind fix, problem was not duplicated/tested.

listener:
- use bervals for url and sockname
- pass connection_init() the listener struct pointer instead of each value
- don't copy them in the Connection struct 'cause they're not going to change
- define macros for legacy usage of c_listener_url and c_sockname

Add more LDIF comments

document socket permission extension to ldapi://

change socket permission syntax (to reuse function for other purposes)

prevent use of uninitialized var

fix typo

Fix comment garbled in 2.1.6. (Very weird, how did this happen?)

Add comment attributing origin of the Metaphone algorithm

Rename

Add implicit DN check

Add a referrals/manageDsaIT test (depends on order of reference return)

Hide shtool echo bold warnings

Fix stupid bug

Update

Add back-shell --with-threads warning

blind fix for NULL pointer in Debug() bug (ITS#2143)

Fix ITS#2142

Misc updates

Fix comment

Note --without-threads limitation

Add copy of OPL 2.0.1 and note in files which specifically refer
to 2.0.1 as to the location to the copy.

tweak {thr,sched,pthread}_yield() detection

first cut at ditStructureRule and nameForm routines

correct security sample

Patch: 'ldapmodify -c' should return error on failure  (ITS#2133)

Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.

'ldapmodify -c' returned the error status from the _last_ LDIF entry,
so a bad entry followed by a good entry returns success.
This patch makes it return the status of the last _failed_ entry,
or 0 if all entries succeeded.

Prefer thr_yield over sched_yield for Solaris

Prefer thr_yield over sched_yield for Solaris

More fixes for ITS#2136, make sure all error returns set *text.

In sb_tls_bio_read/write, check for EAGAIN in addition to EWOULDBLOCK.
According to read(2)/write(2) EAGAIN is the only one we're interested in.
Fixes HP-UX 11.
http://www.openldap.org/lists/openldap-software/200105/msg00564.html

better check of snprintf result

Patch:  Delete the buggy surrogate parent code (ITS#1815)
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.

Fix crasher in ldap_domain2dn()

Clarify new "entry" ACLs

Add DIT Structure Rules and Name Forms

More OBSOLETE checks

Add some OBSOLETE schema checks

Fix multiple NAME example

Don't mask error text variables

Remove lint

Implement content rule checks
w/ implicit default rules allowing any auxiliary class to be mixed in

Revert previous commit. More thought needed re: IPV4 vs IPv6 failures

Update to 1.6.1

ITS#2132, give up at first bind failure

Fix bad sup error

Need ../cr.o

Fix ITS#2132, give up if listener fails to open

Basic framework for DIT Content Rules (not yet enforced)

Add ditContentRule routines

Bump EXBUFSIZ up a bit

Fix realloc() bugs

Fix AC_CACHE_CHECK bug in DB_THREAD detection.

Plug memory leak (ITS#2126)

Rework unprotected simple bind checks

Add security restrictions examples