cleanup

clarify meaning of strongAuthRequired

Initial subordinate implementation (for chaining)

Fix assertion failure if acl_check_modlist() called where op->o_bd == NULL.

Behavior now matches access_allowed() - the first backend is used. The
code needs review, I have not tested it.

Update OID

Misc updates

crypt(3) is not portable...

LDAP_SCOPE SUBORDINATE implementation

Misc cleanup

LDAP_SCOPE_SUBORDINATES (for chaining)

Add new CSN draft
Remove GSER drafts (now available as RFCs)

Update no-op control to return LDAP_NO_OPERATION instead of LDAP_SUCCESS.
(back-sql needs to be updated)

Misc code cleanup

Notice and acknowledgement

Collective Attributes and Subentries are now RFCs.

allow to set max passes per rule

clarify field description in rewriteRule statement

fix, clarify and document previous commit

allow user-defined return codes from rewriteRules

typo

allow '%' escape; treat anything else as error

Don't require slapi to be in the path - always include slapi/slapi.h

Cleanup SLAPI namespace

allow memory ownership specification when using (session- wide) variables

fix memory ownership

Initialize terminating bv_len in slapi_int_ldapmods2modifications

Forced commit - added slap_replog_cb

Better fix for ITS#2512. Use callback to invoke replog before sending
result to client.

Revert prev commit, unnecessary

Revert prev commit, not necessary

Fix prev commit

Use a separate mutex for the replication timestamp

ITS#2895 sleep(1) here masks race conditions, don't do it.

ITS#2895 TXN_PREPARE is not needed since we use nested transactions. It
also has a side-effect of releasing all the transaction's existing locks.

ITS#2895 store a copy in the entry cache

Fix bogus "Internal error" when deleting non-existent entry

Fix reject error logging

Don't assume the replog is sorted, sort the queue before processing.

Fix replog sequencing - assign sequence numbers at beginning of operation,
instead of getting a timestamp at the end. This makes it possible for
slurpd to sort the log later.

ITS#2887 fix slapi crash

Revert to simple authzID behavior

Execute overlays in reverse of config order.

Avoid runtime copying of BackendDB

misc updates

rewrite of the syncrepl section

update syncrepl and session log info

Revert #if 0

fix previous commit

in the <what> clause of ACLs, only 'attr=' or 'attrs=' are allowed; the former for backwards compatibility, while slapd.access(5) correctly uses only the latter form

for consistency, always allow 'onelevel' as an alias for 'one' in dnstyle

for consistency, always allow 'onelevel' as an alias for 'one' in dnstyle

Fix handling of an_oc_exclude

ITS#2888 don't return LDAP_SIZELIMIT_EXCEEDED prematurely

More cleanup

Clean up prev commit

ITS#2889 - fix explicit objectClass inclusion/exclusion

replica promotion / demotion

Fix slapi_modify_internal() to deal with just the modification type of
a mod operation

document +0

Document +0

Domain Administrative Data in LDAP

Move ldapi to /var/run

Move pid/args files into $(RUNDIR)/run
Move ldapi into $(RUNDIR)/run/openldap

Add comment

supportedFeatures and "+" are now RFCs

Remove cruft

Print UNDEFINED on compare error

Fix install rule

Move experimental built-in SASL behind SLAP_BUILTIN_SASL macro

Cleanup

Bump the required Cyrus SASL version to 2.1.15+

Clean error handling

Use ldap_unbind_ext(3)

propagate flags to sasl-regexp functions (will need it later)

allow 'all' vs. 'any' sasl-authz-policy

clarify default access control policy

Completely untested built-in EXTERNAL implementation
Needs identity mapping and proxy authorization support

ITS#2884 silence warning. We don't dereference this pointer, we just use
it's value as a unique key.

ITS#2883 initialize rc before running callbacks

Update index to encourage "proper" use

Fix tests

Switch to #if instead of #ifdef LDAP_DEPRECATED

Latest

some notes on access required by proxyAuthz control;
note that other controls may need different access
privileges via, e.g., backend_attribute() (syncrepl?)

More updatedn != rootdn recommendations

Make modify/increment conditional

Minor adjust

Clean up LDAP Sync result codes

cleanup most of the -pedantic warnings (ITS#2884) and other small fixes

Sync with HEAD

Dont mention bare oc in list.

s/+/@/ in OC attr lists

Some text tweaks

Remove -C(hasing) option.  Doesn't make sense for update operations
(at least not with a secure authentication framework).

First round of SLAPI cleanups - use slapi_int_XXX for internal functions
(slapi_x_XXX is still reserved for exported functions that are not part
of the SLAPI specification)

fix a couple of (too optimistic) comments...

more clarifications on dnstyle usage

Honour any controls that are sent by a SLAPI plugin

line up comments and code

improve error handling for attr val ACL syntax