Update SSF comments

lots of cleanup; few improvements; fix RDN selection bug when creating connection dynamic entries; rework entries ordering - now it's more intuitive and regular; optimize counters update

Rebuild

release syncinfo mem upon syncrepl failure as well as shutdown

Fix result codes

fix previous commit...

fix previous commit when GMP is not defined

add entryDN to test results...

cleanup

minor improvements

use GMP for multiple precision in counters

fix file:/// URI

fix negative counters; prepare for imrpved count of sent data

blind update to new tests

matched values

matched valued

memory leak fixes

Add default note

Add localSSF slapd.conf(5) directive to set SSF associated
with ldapi:// sessions.

ITS#3326: fix slaptest shutdown

Use a statically allocated globals
Still failing on Freebsd 4.

changing a malloc to a calloc shouldn't change behavior, but
this change seems to causes test007 to fail on some systems
(e.g., FreeBSD 4).

Add additional DN matching rules.

Add initial dnSubtreeMatch.
Should reuse other DN routines.
Need to add various other DN matching rule functions.
This commit, combined with entryDN and slapcat -a, should
fully address ITS#3112.

improve last commit

Fix entryDN matching

Add "slapcat -a filter" support

Add entryDN MRA support.  This is intended to be used:
(entryDN:isSubordinate:=dc=example,dc=net)
isSubordinate should be implemented in component matching terms

Add presence and equality support for entryDN,
extensible matching (the main objective) coming soon.
(This stuff should really be table driven (for extensibility reasons).)

cleanup

Fix OID assignment

entryDN is dynamic

Initial entryDN implementation.
Need to implement filter support (for entryDN and subschemaSubentry).
Fixed hasSubordinate assert() bug in entry filters

Add TLS cipher suite directive to ldap.conf(5)

More shtool stuff

Use shtool(1) (to a limited degree, more use would simplify things)
Fix ITS#3285 (relative linking of slap tools).

Update shtool to 2.0.1

need a lot of space for stress tests; need to bind for searches to avoid size limits and so; log failure reason

Fix typo

trying to make names consistent

unifdef -UNEW_LOGGING

Move MSVC port to the Attic

Update mismatch error messages

ITS#3320: 'restrict' cleanup

fix for test019 glitch

Cleanup

added avl_free() at the end of do_syncrep2()

ITS#3309 better fix, add op->ord_csn in frontend and use it in backend.

use of NULL ctx in slap_modrdn2mods

revert prev commit to normalizers

Avoid gratuitous reindexing of cn and objectclass in syncrepl_updateCookie

ITS#3309 fix syncrepl psearch propagation of Delete operations

subsequent allows/disallows directives should be additive

cleanup

use ch_malloc for normailzed values

patch for ITS#3296 - do not use sl_malloc on normalized attr values

Add note about test.schema

On second thought, reverse that commit.
Rather not promote use of the old schema.

krbName may be useful without old k4bind

Zap old krb5-kdc schema.

fix previous commit

Misc updates

Clarify error messages

ITS#3289 - exattrs support

Use global alloc for now

Further fixes for ITS#3297

ITS#3310: Fix lud_host typo

Forced Commit - prev commit (1.56) also fixes ITS#3263 (partially?)

TLS SSF does not imply a transport_ssf.

Replace compfilter.schema with test.schema, which now
holds a single attribute type 'componentTest'.  Fix
up test031 to avoid modification of standard schema.
(Not sure why this attribute is needed, tests likely
should operate on userCertificate and other existing
attributes which complex syntaxes.)

cleanup

cleanup

deprecated

new RFCs

Add FIXME comment regarding improper return of unavailableCriticalExtension
Misc Clean.

fix typo in last commit

Add scheme check to find_connection

.conf and .schema files for test31-component-filter

A better find_connection() port fix

Partial ITS#3280 fix.  ldap:// referrals only.

Fix typo

Note fixme

Referrals should not (except in special cases) be
returned for Bind operations, instead invalidCreditials
should be returned.

ITS#3275: fix logging

fix uninit'd be_context_csn for syncrepl

Remove bogus SLAPI code path which special-cased modlist == NULL

This had the effect of setting the result code to LDAP_SUCCESS for modlist == NULL
even on a replica when an update-ref might be set. This was causing a plugin (that
implements the commit phase in a post-op plugin) to write to "read-only" replica.

cleanup

Instead of removing AI_ADDRCONFIG, place behind #ifdef (of undefined
macro).  Add comment indicating configure test needed.

Move LDAP_COMP_MATCH define from ldap.h to slap.h

Update RFCs and I-Ds...

Fix init error

Allow mods to be NULL in slapi_int_ldapmods2modifications()

Fix a SLAPI bug where slapd could crash if a preop plugin changed the mods
list and a subsequent plugin aborted the operation -- regardless of the
preop result the frontend must refetch the array of LDAPMods

added new test slapd-modify (based on slapd-modrdn). Adds a single attribute to an entry and removes it again.

Misc Bug Fix:
- Remove unused variables
- Remove the attribute for component filter test in core.schema

Check for opinfo->boi_txn before using it - sometimes it is NULL even if
opinfo isn't

Don't use SLAPI_TARGET_DN for group plugins - it is required elsewhere

Sync with slapd/slapi/slapi.h (whose idea was it ever to have the same
headers in two places? :))

boi_bdb must be set

backend_compute_output_attr() should use actual computed attribute type
returned by the plugin, rather than that requested by backend_attribute(),
for ACL checking.

They should of course be the same but this is the "correct" approach from
both a security and readability perspective