Update for draft 09 (just added NO-USER-MODIFICATION to some operational
attributes).

harmonize back-ldbm and back-bdb handling of searchBase disclose access; fixes ITS#3964, ITS#3963 still open

fix use of uninitialized var

More for valsort

Add valsort

Add sorted values overlay

ITS#3961 better fix - provide a context for the main thread. The context
must be reset by the caller to clear out temp allocations etc.

ITS#3961 provide ldap_pvt_thread_pool_fake_context_init/destroy, don't
use arbitrary context pointers.

need some minimal timeout otherwise strange issues occur

more tests

fix ACIs; few issues remain (e.g. disclose)

add ACI test

reflect API changes

reflect additions to dynacl config syntax

allow options in dynacl configuration

further ACI factoring out & confinement

fix cleanup on error

9010 is not registered but used on Solaris...

fix previous commit

mutex-protect "undefined" attribute descriptions/objectClasses addition (ITS#3958)

log the right string

allow a minimal timeout in compares

treat TRUE/FLASE like SUCCESS; don't chase "" referrals

moved to contrib/slapd-overlays/allop

check software version

moved from servers/slapd/overlays

moved to contrib/slapd-overlays/allop

Fix typo "==" -> "=" in test

Fix typo $ol_link_thread -> $ol_link_threads

Support --disable-monitor: slapadd -b "" instead of -n 3.

Support --disable-monitor

Support --disable-monitor: Do not leave $MONMOD empty

SLAP_OP_* enums are always used. Delete #ifdef SLAPD_MONITOR around definition.

cosmetic changes (easier to inspect under gdb)

cleanup

fix referral logging @STATS2

fix (and partially revert) last commit

allow objectClass checking including sups

cleanup locking

note slapo-allop

cleanup objectclass inheritance

cleanup objectclass inheritance; don't proceed if initial lookup resulted in a hit with "success" errcode and the base is search; either the filter doesn't match, or the same action is taken twice

fix SASL numeric secprops parsing (ITS#3955)

rework acknowledgments

allop man page

stuff for slapo-allop configuration

more for the allop overlay

all-operational overlay: allows to configure part of te DIT so that requests
with requested attribute lists empty or containing "*" are expanded
to contain "+" as well, so that all operational attributes are returned.
This may be required to work around dumb clients that interrogate
the rootDSE requesting "*" and expecting operational attributes to be
returned as well.  To make it a bit more generic, it can be configured
to do the same for an arbitrary search described by an URI.  For example,

overlay allop
allop-URI ldap:///??sub

before any database instantiation causes all searches to return "*","+"
when ors_attrs is NULL or countains "*".

reflect recent changes to code

need an AUXILIARY objectClass to play with some special error codes (need to update man page as well)...

normalize/pretty attributes when possible

Clarify second all user attrs comment

Clarify attribute comment

use our default referral; slapd complains about returning 0x0a without a ref

don't try to print NULLs on Solaris...

plug yet another one-time leak

allow to pass timeout arg (tnx to Luca)

Add noop-06

couldn't slapcat with ACIs in slapd.conf :)

complete ACI syntax exploitation

allow oidmacros in syntax (e.g. AD)

clear code before calling functions that may modify it

more about matchedDN in back-meta (ITS#3944)

little bit easier to track from inside gdb...

cleanup

a bit redundant, but works around ITS#3951

strip entryDN from search entries; frontend will reattach it :(

add subtree rename test

merge sml_managing into sml_flags (SLAP_MOD_MANAGING)

zero out sml_managing any time a Modifications is built (use calloc?)

ITS#3946 reset lockout status at beginning of all Binds

Check for NULL in be_match()
Use be_match() in backend.c operational processing

Use be_match() instead of testing pointer equivalence

Add be_match() macro: one cannot always compare BackendDB pointer
values in order to test equivalence, because the overlay engine
may have reset the backend pointer to a temporary copy on the stack.

So, we test pointer equivalence of the BackendDB itself, then of
be_nsuffix -- this macro can be updated if necessary.

more on manage access level

condition compile dynacl

more on manage

veryclean-local: remove testdata instead of data (now a source directory)

improve manage test

allow to manage entryUUID; allow to manage noUserMod attrs during add

allow noUserMod attrs write proxying when manageDIT is set (still to work in frontend for add)

fix return code (prevents clean usage of back-ldap for internal searchs)

add an example of -a usage (ITS#3930)

ACIs almost entirely factored out of slapd
Added OpenLDAPaciSyntax based on ITS#3877 by Nikita Shulga
aci_mask() doesn't exploit the normalized value yet (next step)
The case #define SLAPD_ACI_ENABLED / #undef SLAP_DYNACL should
be removed

ITS#3946 use connection_destroy hook to reset lockouts instead of unbind

fix testers (tnx to Luca)

fix small issues with dynacl and ACI in general

add posixGroup access control via dynacl as an example of how dynacl work

implement overlapping targets enhancement (ITS#3711)

back out fix to ITS#3932

fix "matched" return and return code (ITS#3944)

fix resources release issue

in some cases, back-meta needs to propagate pseudo-root identity even if it's not the authorizing backend

better handling of bind retry

set "matched" as appropriate (ITS#3942)

cleanup

rework internal functions - need the parsed list of URIs before massaging; no impact on exposed funcs

Add read-only SLAPI_X_ADD_STRUCTURAL_CLASS pblock extension.

This is necessary to compensate for a regression in the SLAPI
implementation since it moved to an overlay: global add preop
plugins no longer have access to operational attributes,
because slap_mods_opattrs() is called by fe_op_add(), invoked
after the global SLAPI overlay.

(Some of our plugins need to the structural object class of the
to-be-added entry.)

I suppose an option would be to have the SLAPI overlay
optimistically call slap_mods_opattrs() (as long as this can be
called idempotently). If there are any other ideas let me know.

Add SLAPI_X_ADD_STRUCTURAL_CLASS

ITS#3941: posixGroup should be STRUCTURAL