Add cond/rdwr destroy routines.

Don't leak slap_op when op not in list.
Don't leak abandon mutex.
Use ch_malloc and friends.

ldap_sort_entries() should try to malloc(0) when the count is zero.
should also return error in ldap_count_entries returns an error.

ldap_pvt_thread_cond_broadcast() was missing from stubs.
I probably deleted it by mistaked when axing cond attrs.

Fix lthread depend.

Add dn_rdn() function to return rdn part of dn.

Make sure e_ndn is used!

Use -lldap_r instead of -lldap -lthread.
Likely broke things for non-posix threadings....

Update -lldap_r implementation to:
remove attribute support
hide thread detachment
provide concurrency accessors
provide initialization function
fix gethostby{addr,name}_r codes (not coverred by HAVE_REENTRANT_FUNCTIONS)
Update servers/libraries to use ldap_pvt_thread_ calls.
Cleanup server codes (no #ifdef HAVE_PTHREAD_THIS or _THATs)!
Removed -llthread

Update misleading statement about ldap_init().  It use is actually
preferred.  ldap_open is to be depreciated.

Fix PHREAD typo.

Fixup begin/end declaration tags
Assume portable.h has been included
Include ldap_cdefs.h at the top.

fix suffix alias compare in config.c, logic was reversed.  The suffix alias
is now ignored if it is the same as the real suffix.

LDBM/back-ldbm locking reworked!
back-ldbm was using a cache specific lock to protect non-reentrant
database routines from being reenterred.  This is inadequate.
Also, reentrant database systems calls were serialized unnecessarily.

Non-reentrant database calls must have a big_mutex.  Implemented
this within -lldbm itself.  library requires ldbm_initialize()
be called before any other ldbm call to initialize the big_mutex
and to do any other db specific initialization (ie: such as
required for DB2).

The dbc_mutex, dbc_cv, & dbc_readers fileds of dbcache are history.
The "reentrant_database" (REENTRANT_DATABASE) define is also axed.

Fix mkdep to split lines with multiple dependencies.

Hide allocate of reentrant_database cond varible and reader count
behind REENTRANT_DATABASE.  rename reentrant_database -> REENTRANT_DATABASE.
When REENTRANT_DATABASE is defined, the simple lock is replaced
with a simple reader/writer lock.  This functionality should be removed
from back-ldbm to libldbm.

cache_set_state( cache, e, 0) cannot occur before lock on parent/root
is released.  Some other thread may have cache locked but blocking
on parent.  Must give up parent lock before acquiring cache lock.

Change o_private from int to void*.  Use it to hold a pid_t (and hope it fits).
Have forkandexec() return pid_t instead of int.

Add lber_pvt.h with prototypes of lber_pvt_log_print{,f}.
Ripple name change through -llber & -lldap.
Update -lldif to use lber_pvt_log_printf() instead of Debug.

Add lber_log_print support to libldap.
Redefine Debug macro to call ldap_log_printf(NULL, lvl, fmt, ...)
Should replace each Debug statement with direct call to ldap_log_printf
passing LDAP session if available.

add ldap_cdef'ing.

Add support for LBER_OPT_LOG_PRINT_FN option.

Move install.sh to install-sh.  install.sh name may cause problems
with some 'make' programs that have a rule to create 'install' from
it there is no 'Makefile'.  (per autoconf 2.12).

Add pidfile/argsfile options to default slapd.conf.

Update docs with references to appropriate FAQ-O-Matic pages.

Minor cleanup of various detections...

Forgotten commit of string rearrangement.

incorrect args to tcpd statslog

Forgot to add new string.c.

Real fix for FreeBSD 4.

Add support for Freebsd 4.x (and greater)

dn_parent(" ") should be NULL.

If dn2id returns ID but id2entry returns NULL, log it.
Assume entry was deleted from underneath the dn2entry call,  hence
processing is same as if NOID had been returned.

Remove configure's wait3 test as we don't care about the rusage.
Rewrite all child waits to use wait4 (for consistency only).

Add LDAP_API_FEATURE_X_OPENLDAP to imply this implementation
has OpenLDAP extensions.  (This may be defined on non-OpenLDAP
implmentations that implement features of our API).
The extensions implied by this flag are TBD.

Add memory handling todo.

Use strtok_r() instead of strtok().  Remove strtok mutex!

Move libldap/strdup.c to string.c.
libldap/string.c will hold various string.h replacements.
Removed liblutil/strdup.c
Moved ldap_pvt_strtok to string.c.
Moved prototype of ldap_pvt_strtok to <ac/string.h>.
Added #define strtok_r ldap_pvt_strtok (if strtok_r doesn't exist).

Fix minor typo in lthread.h (which was copied into ldap_pvt_thread.h).

Implement NEXTID chunking.  Obtain IDs in chunks of size
SLAPD_NEXTID_CHUNK.  Code protects NEXTID file to ensure
its equal to or greater than nextid.  Updated on close
to actual nextid.  next_id_save() could be called periodically
if desired.  Default chunk size is 32.  Define to 1 to disable
chunking.

initialize nextid with NOID not -1.

Don't return nextid on failed add operations for safety.

That last error message did not apply to actual changes committed
for this file.  Changes were to NULL the conn->c_dn and conn->c_cdn
after anonymous binds.  Previously they were left to old values.
Backends should do the same.

nextid cleanup in preparation to disable next_id_return().

Entry must be locked before adding it to the cache.
This removes a race condition upon the entry.

Add support for FreeBSD -kthread (kernel pthreads)

During cleanup always unlock root_mutex if rootlock is true
(don't make it conditional on p == NULL)

Place the arg and pid files into the test-* directories.

Definition of slapd pid and args files as slapd.conf general parameters;
introduction of pid/agrs parameters to the test-suite slapd.conf files;
creation of sub-directory test/var for storage of pid/args files during test;
update of the slapd and slapd.conf man pages.
(The change reduces dependency on ldapconfig.h, since SLAPD_PIDEXT
 and SLAPD_ARGSEXT are deleted from the code.)

Fix c_cdn typo.  Ouch.

Add c_protocol to slap_conn to track protocol version used by client.
Is initialized to 0 (unknown) and then set to 2 or 3 on bind.  Should
also be 0->3 if a special (or any) operation occurs before the bind.

Add some server side projects.

*** empty log message ***

ignore SIGPIPE

Update ldap_first_attribute/ldap_next_attribute to handle
BerElement argument per latest IETF ldapext draft c api spec.
That is, caller is solely responsible for freeing the BerElement
allocated and returned by ldap_first_attribute.
Update man pages accordingly.
Update applications accordingly.

suffixes need to be stored in normalized uppercase format

ndn & strcasecmp cleanup

Don't use initializers for auto vars.

suffixAlias will return a normalized uppercase DN if input is normalized
and uppercase.  (aliased_dn are stored in normalized uppercase format).

Recode suffixAlias to implement simple check to see if part to aliased
is at a DNSEPARATOR.  Moved DNSEPARATOR macro from dn.c to slap.h

Removed o_suffix and o_suffixalias as they were 1) leaked and 2) unused
(suffixAliasing only maps input dn's, not output dn).

Don't allow suffixAliases were alias and aliased dn our the same.

use dn_normalize_case().

uppercase that ndn.

Need to uppercase e_ndn.

Need to upper case the new_ndn.

Update support for dn vs ndn.  Build new dn from e->e_dn not frontend
provided dn (which is normalized and uppercased).   This preserved
the trailing portion of the dn.

Update slap_conn to maintain client provided dn and bound dn.
Update slap_op to maintain dn and ndn (derived from conn->c_dn).
Update ldbm_back_bind to return actual bound dn (including rootdn)
for use in slapd_conn.  Other backends use client dn.
Modify other codes to use ndn (normalized uppercase dn) most everywhere.
Aliasing, Suffixing and modrdn could use more work.
Applied suffixing to compare and modrdn.

Repeat the misplaced header check for --with-threads=lwp.
Suggest --with-threads=posix when error is reported.

Test for misplaced pthread_t in sys/types.h.
Once we have private types for threads, this check can be removed.

Free that unclobberred dn.

Don't clobber dn.

e_ndn = dn_normalize_case( e_dn )

Store rootdn in normalized uppercase format.

ITS#44 fix.  denied connections should not be added to connections.

Protect return of the locked entry.
Note: we probably can replace the dn2entry_r with dn2id as only the id
is needed unless we're holding the lock for filtercandidates or something

Minor cleanup of trace output.

Limit non-restricted executables to those with a different primary function.

Use Entry's e_ndn instead of recomputing it.

change "differances may exist" to "significant differrances exist"
within NOTE.  This is in the NOTE so rev left at 1.3.

Reworded paragraph 7 to make it apply to a library of routines
instead of a 'language'.
Added paragraph 8 to clarify software that linked with OpenLDAP
does NOT fall under our copyright (ie: the copyright is non-viral)
and that resulting executables may be used and redistributed without
restriction (including sold for profit).

Reformat (fmt) license for only.  No actual change to terms and conditions.

Reorder build order: libavl depends on libldap (for str*).

Added OpenLDAP copyright to files.

Fixed my own stupid mistake of not noticing the 'n' in #ifndef. strdup
should work as it was again...

List only Sleepycat or GDBM as being compatible (though others might be).

Add 'should not be world readable' comment.

Add reference to ldap.conf(5).

Add reference to slapd.conf(5) and recommendation to avoid cleartext passwords.

Run autoconf/autoheader to generate new configure/portable.h.in

Document fact that rootpw need not be cleartext.

Fixed a small typo...

Could have no entry to return...  check entry pointer before trying to
return cache entry.

Changes to support threads from libldap_r.

Updates regarding threads and names.

Updates for the new threading and utility stuff in libldap{_r}.

Fixed a small but nasty typo.

Install slapd.conf with mode of 600.

Update init and ldap.conf(5) to handle LDAPNOINIT, LDAPCONF, LDAPRC
environment settings.

Disable implicit session defaulting.... you never know what someone
might have in their ldap.conf(5) file.

strpbrk was checked for twice, and something didn't work. Now it does.