complete ACI syntax exploitation

allow oidmacros in syntax (e.g. AD)

clear code before calling functions that may modify it

more about matchedDN in back-meta (ITS#3944)

little bit easier to track from inside gdb...

cleanup

a bit redundant, but works around ITS#3951

strip entryDN from search entries; frontend will reattach it :(

add subtree rename test

merge sml_managing into sml_flags (SLAP_MOD_MANAGING)

zero out sml_managing any time a Modifications is built (use calloc?)

ITS#3946 reset lockout status at beginning of all Binds

Check for NULL in be_match()
Use be_match() in backend.c operational processing

Use be_match() instead of testing pointer equivalence

Add be_match() macro: one cannot always compare BackendDB pointer
values in order to test equivalence, because the overlay engine
may have reset the backend pointer to a temporary copy on the stack.

So, we test pointer equivalence of the BackendDB itself, then of
be_nsuffix -- this macro can be updated if necessary.

more on manage access level

condition compile dynacl

more on manage

veryclean-local: remove testdata instead of data (now a source directory)

improve manage test

allow to manage entryUUID; allow to manage noUserMod attrs during add

allow noUserMod attrs write proxying when manageDIT is set (still to work in frontend for add)

fix return code (prevents clean usage of back-ldap for internal searchs)

add an example of -a usage (ITS#3930)

ACIs almost entirely factored out of slapd
Added OpenLDAPaciSyntax based on ITS#3877 by Nikita Shulga
aci_mask() doesn't exploit the normalized value yet (next step)
The case #define SLAPD_ACI_ENABLED / #undef SLAP_DYNACL should
be removed

ITS#3946 use connection_destroy hook to reset lockouts instead of unbind

fix testers (tnx to Luca)

fix small issues with dynacl and ACI in general

add posixGroup access control via dynacl as an example of how dynacl work

implement overlapping targets enhancement (ITS#3711)

back out fix to ITS#3932

fix "matched" return and return code (ITS#3944)

fix resources release issue

in some cases, back-meta needs to propagate pseudo-root identity even if it's not the authorizing backend

better handling of bind retry

set "matched" as appropriate (ITS#3942)

cleanup

rework internal functions - need the parsed list of URIs before massaging; no impact on exposed funcs

Add read-only SLAPI_X_ADD_STRUCTURAL_CLASS pblock extension.

This is necessary to compensate for a regression in the SLAPI
implementation since it moved to an overlay: global add preop
plugins no longer have access to operational attributes,
because slap_mods_opattrs() is called by fe_op_add(), invoked
after the global SLAPI overlay.

(Some of our plugins need to the structural object class of the
to-be-added entry.)

I suppose an option would be to have the SLAPI overlay
optimistically call slap_mods_opattrs() (as long as this can be
called idempotently). If there are any other ideas let me know.

Add SLAPI_X_ADD_STRUCTURAL_CLASS

ITS#3941: posixGroup should be STRUCTURAL

Remove unused label "error_return"

Make sure we release entry lock before sending paged response

More optimization for CSN filter checks

Fix prev commit

Optimize FINDCSN case

ITS#3931 fix dnRelativeMatch return values

ITS#3936 fix wording, add clarification

ITS#3935 tweak sessionlog description

ITS#3935 fix sessionlog description

ITS#3845 allow rootpw to be used for rootdn SASL binds, based on
patch from Jason Townsend

Add missing Statslog() statements (loglevel stats/stats2):
  "ABANDON", "STARTTLS", "CANCEL", "WHOAMI", "PASSMOD", "EXT", "INTERM",
  "TLS established", SASL and Extended Response "RESULT".
In Statslog output "conn=xx fd=yy closed", append the reason in
  "()" unless client or server closed the connection after Unbind.
Still missing Statslog output from a number of failed requests.

assert expects int. (int)<nonnull ptr/long> can be 0. Use assert(arg!=0/NULL).

fix ITS#3932 - regex/rewrite concurrency issue

regression for ITS#3506

personally, I'm much more comfortable using hex for log levels...

alternate fix to ITS#3916

utime is not needed here any more

Rework auto-recovery logic:
  Removes ITS#3824 patch.
  Adds trace message for ITS#3833.
  Streamlines ITS#3607 patch.

Use IANA assigned OIDs

ITS#3904: fix installed man page symlinks

Reflect main COPYRIGHT file

Replace 666 OIDs for Assertion/pre-read/post-read controls with
appropriate IANA assigned OIDs, and remove hide.

should compile also when #undef HAVE_TLS

should compile also when #undef HAVE_TLS

AC_DEFUN cleanup

minor cleanup

add authzSyntax for authzTo/authzFrom attributes; add X-ORDERED 'VALUES' if support for ordered_value_{validate,pretty,normalize} is present; exploit normalization in slap_parseURI (only #ifdef LDAP_DEVEL)

plug one-time leak

wrap validate/pretty/normalize for ordered values (only #ifdef LDAP_DEVEL)

ITS#3910 heimdal 0.7 compatibility, silence warnings

fix error message

silence warning

solve a deadlock during unbind: ldap_send_unbind() is called by ldap_free_connection() only, and just in case the last arg is not 0; but most of the times ldap_free_connection() is called with ld_req_mutex locked, so it shouldn't be locked again from inside ldap_send_unbind()

fix tls propagation, including rebind

essentially address 3791 with a reworked patch

expose ldap_tls_inplace()

cleanup

don't get tricked when option separator occurs past end of berval

ITS#3929 "test -e" doesn't exist on Solaris

rebuild

Fix typo

Add OpenLDAP notices

Revert libtool update
configure.in and build/*.m4 have to be updated first to latest autoconf (ugh)

Move ldap_pvt_thread_initialize() earlier. (See -devel; same as ITS#3793)

A more recent version of libtool

Update libtool to 1.5 by replacing ltmain.sh
aclocal.m4 not fully updated.  Could be a problem???

temporarily fix SLAPD_OVERLAY_ACCESS conflict

enable syncrepl support by default

allow the glue overlay to be a module

ITS#3869 set ldap_unicode_t to ac_uint4 to agree with ucdata usage.

load modules if required

Fix backend selection diagnostics

cleanup

trim use of uninitialized data; please review

Read LDAPResult.resultCode & ModifyRequest.modification.operation
and send SortResult.sortResult as BER ENUMERATED, not BER INTEGER.

libldap: ldap_parse_extended_result, try_read1msg, build_result_ber,
ldap_parse_sasl_bind_result.  slapd: do_modify, send_ldap_controls.

ITS#3924
Also, fix slapi_dn_parent() crasher

don't leak in case of attribute not found

Fix slapi_str2entry()/slapi_entry2str() allocation

ITS#3924