Upgrading from 2.3.x Appendix added. Please comment.

fix authzTo regex example

check call consistency

make sure n,o are non-zero, so j is initialized (coverity)

fix one-time leak (coverity)

fix helper pointer inizialization (coverity)

don't leak file descriptors (coverity)

Use IA5String for olcDbConfig to allow empty strings

Add IA5String macro

Fix PrintableString/IA5String commentary

Read DB_CONFIG file in server and tool mode, for config conversions

Fix schema undo crash

ITS#5082 RE23 compatibility, allow olcPasswordHash in global entry

Partially resurrect cn=Include stuff - parse from LDIF and ignore.

More for ITS#5117 - only use libfetch for non-file: URLs

ITS#5117 try to log a message if chasing an include: fails. Since
ldif_read_record() doesn't distinguish errors from EOF, this is kind
of futile.

ITS#5117 use absolute FILE URLs 'cause BSD libfetch is braindead

Hide log schema

don't mention ldbm any more

hide (experimental) schema

hide (experimental) schema

fix previous commit

hide (experimental) schema

authzMatch IS octetStringMatch

hide (experimental) schema

hide schema

Protect Debug messages from NULL pointers

Regenerate with db4.6 check

Add db-4.6 check, delete db-4.1 check. Try -ldbX.Y first

ITS#5102 fix

Fix DEVEL dependency

Remove reference to slurpd.

Portions Copyright added for docs work etc.

Revert prev commit, don't advertise subord scope

release certificateListValidate()

Fix SORTED_RESULTS check

unifdef LDAP_DEVEL for relax control in usage message

unifdef LDAP_DEVEL for subordinate scope

fix OID

allow shutdown while syncrepl_del_nonpresent()

note what SID the server is assuming

Additional fix for ITS#4991. _cleanup callback was always executed when
needed.

plug yet another leak

plug another leak (hope it's general enough)

fix test

plug leak

back out previous two commits

fix uninit'ed var crasher

add -S to slapadd to set desired SID in generated entryCSN/contextCSN

first round of CSN normalization consequences

forgot to re-sort operation names

if tool mode needs to add structuralObjectClass, override any database setting (rationale: if configured w/ mirror mode and syncrepl, a master is also a shadow, but we need to be able to slapadd to a master (possibly with the correct SID; will deal with this later)

Convert collect to dynamic config. Even though it's only a demo...

keep pretty and normal form of CSN the same...

fix previous commit

also the MOD part is hex; preserve compatibility with OpenLDAP's 2.3 entryCSN

add csnValidate/csnNormalize, since the SID could be hexadecimal, and we want upper/lowercase a-f to match as appropriate

allocate OID for back-sql configuration

close LDIF handler (valgrind)

need to copy the Entry to safely manipulate it

consistently dispose of limbo

add anlist_free

so SIDs are hex

Alignment tweaks

There is no TCL backend

Don't comment on software produced by others.  Those who desire to use a
network analyzer are likely to know which ones are or are not "great".

Fix typos

Wee note about Wireskark and LDAP.

improve previous commit; fix ITS#5108 by letting both SID and RID be 0..4095, input/output in decimal, but consistently handled in hexadecimals within CSN

add support for CSNSIDMatch; use it to set contextCSN as appropriate when slapadd'ing -w

check for shutdown (need to add to other backends?)

cleanup

use LDAP_RES_UNSOLICITED for the response message id

revert prev commit, no gain

Just use read locks on the entry_db_lock

Add slapo-constraint, dgIdentity notes

dyngroup-02

Update hyc/symas copyright date

Client tools changes.

Tag.

Ando's additions to slapo-pcache

Note about fonts.

A brief note on Obsolete features

Reference openldap copy of SCALE document

Trim some puffery, note back-ldbm

Update hyc/symas copyright date

Complete (at least until 2.4 final) changes section and updated wordslist.

GDBM is no longer relevant

Add a disparaging note about use of referrals; use chaining or
database glue instead.

Delete garbage characters at head of file, brief note about MirrorMode

Note that dyngroup is deprecated in favor of dynlist. We may just
delete dyngroup from the 2.4 release, will decide that later.

Either OpenSSL or GnuTLS may be used

Fix typo from 1.38

RDBM/RDBMS consistency, add GnuTLS, tweak Replication/Configuration notes

Fix typo, tweak LDIF description

libexec is not usually under etc

Fix line count at end of example

needs work: memberOf should not be replicated

Fix prev commit

ITS#5077 again