use asynchronous Start TLS exop; allow propagating TLS if used in the original connection; minor cleanup

import referral chaing options from back-ldap

revision 29

Folks who wan MSAD schema should get it from MSAD

ITS#3439 (NetBSD support for getpeereid())

Add ldap_start_tls() and ldap_install_tls() to provide async version
of ldap_start_tls_s().

Init ors_limit to NULL

Fix uninit'd search limits

Fix off-by-one in octetStringSubstringsFilter

config args are ints, not longs. (64 bit compatibility)

fix spelling

ITS#3527 fix race in bdb_idl_cache_get

In ldap_back_bind, don't send success result, frontend does it

handle cannotChain result

honor SLAP_GLUE_INSTANCE() flag; allow to advertize subordinate databases

make frontend-generated attrs available to backend's hook

further improve of previous commit

fix previous commit; plug a long lasting leak

document recently added options

make referrals chasing optional (default is to chase them)

silence warning

counter cleanup

handle compare in frontend if backend couldn't handle it (and returned SLAP_CB_CONTINUE; e.g. if wrapped around an overlay...)

implement hook; cleanup

cleanup empty DN handling

matched values is "global"

"ultimate" fix of glued databases controls checking; other minor fixes

take care of DN-valued "operational" (generated) attrs

cleanup glue-syncrepl

test compare in chain overlay

now works

looks a little better (but test033 doesn't work any more; disabling)

make the glue database inherit the controls of the subordinates (doesn't fix test033 though)

avoid cycling twice in the control list

cleanup previous commit

use direct access instead of string comparison to check supported controls

add test for glued partial syncrepl; initial refresh works, subsequent updates don't

need to catch the '' base in search as well; selected cleanup and improvements

allow to glue local databases under dnssrv

ITS#3524 (partial): reinit FDSETs

Add slapi_x_backend_get_flags() API

allow referrals in result (may happen); propagate chaining errors

use / as separator

remove commented out kludge macro

Removed control old kludge code

cleanup

Less kludgy willing-to-perform check for recognized and appropriate
global controls

Support LDAP_MOD_INCREMENT in slapi_modify_internal()

move compare to frontend (disabled by default, only invoked if backend doesn't provide hook); honor ITS#3472 (disclose access check); fix ITS#3521 as well (check access to hasSubordinates); fix a problem in backend_attribute() with operational attrs; add backend_access() helper

move compare to frontend (disabled by default, only invoked if backend doesn't provide hook); honor ITS#3472 (disclose access check); fix ITS#3521 as well (check access to hasSubordinates); fix a problem in backend_attribute() with operational attrs; add backend_access() helper

fix ITS#3406 - normalize attributes according to MR syntax in MRA filters

allow proxyAuthz of users authenticated via SASL

Place control availability kludge behind
#ifdef SLAP_CONTROL_AVAILABILITY_KLUDGE
for now.  Me think its still needed (at least for FRONTEND controls).

controls can be added in two passes (e.g. by backends that actually inherit their controls from someone else)

remove overoptimistic assertion

move supported controls listing at backend startup; allow supported controls to be set/mucked in between

don't play with controls at bind; rather use the ldap_*_ext API

fix previous commit

don't play with controls at bind

don't add the trailing '??base' to URIs

inherit controls

fix controls run-time registered by global overlays (kludge non longer required?)

Enable subordinate scope feature

Add -q quick option for slapindex too

Cleanup obsolete bits

Remove "fasttool" option; obsoleted by "slapadd -q"

fix dynamically registered controls check; NOTE: controls registered by global overlays don't work yet; better leave Kurt's kludge in place right now

More proper criticality handling.  Implementation is a kludge.

Revert part of last (two) commits.  Need additional infrastructure first.

Remove redundant note.

cleanup previous commit

Prelim unavailableCriticalExtension v. unwillingToPerform fix (ITS#3308)

add support for Chaining Behavior control (<draft-sermersheim-ldap-chaining>, a work in progress)

Fix cookie init

Hide "work in progress"

Remove extra rcsid

Rename k5key symbols, add k5key_hash

Fix redundant index lookups from component matching

StartTLS (ITS#3507) + chain overlay fixes and improvements

More for SLAP_TOOL_QUICK, disable locks as well

Use str2entry2

Rewritten str2entry, added str2entry2

Added ldif_countlines()

Restore avl_find code independent of avl_find2

Omit transaction support when running with SLAP_TOOL_QUICK

Add '-q' "quick" option and SLAP_TOOL_QUICK def for slapadd to run
with fewer integrity checks. (may also change slapindex later.)

typo in previous commit

cleanup and clarify aspects of the overlay usage

cleanup

global overlays need to set o_bd = frontendDB to return the error in case no database can be selected

cleanup of rewrite code and docs

Schema caching for slaptools

improve parsing of acl-authcDN/acl-passwd

fix previous commit

cleanup attribution

fix ITS#3506

Really fix synchronization

Minor cleanup

More fixes for prev commit

Fix synchronization in prev commit