ITS#2424 use two SASL contexts per session to conform to RFC 2222

syncrepl REFRESH : a master entry modify case fix

cleanup

comment cleanup

list of nonpresent entries in syncinfo_t

syncrepl refresh mode : both scope-in & scope-out working fine

Fix prev commit

ITS#2424 reset SASL on an existing connection

For ITS#2424, move all SASL session management to ldap_int_sasl_bind.

A pre-operation plugin is not required to set SLAPI_RESULT_CODE in
order to prevent the operation from being passed to the backend. It
need only return a non-zero error code.

ITS#2475 delete bogus SASL2 call

Added errmsg arg to lutil_passwd_{check,hash} functions

Log errors from dn2id failures

Use DB_RMW when deleting dn2id elements

Use computed filters to pass in search scope.

- mods memory allocation fix
- persistent syncreplCookie (in syncConsumerSubentry) access becomes reliable

ITS#2401 support tests for dynamically loaded backends

- manageDSAit is implicitly assumed for LCUP / SYNC
- LCUP / SYNC search both entries and subentries at the same time

LCUP / SYNC overrides manageDSAit upon calling select_backend()

cleanup

Revert prev commit. It's a symptom that BDB was built incorrectly.

Better handling of computed filters

cleanup

Free ber mem arrays in reverse order. (better for sl_free)

Implement slapcat -s <dn>: Only dump a subtree of the database.

Fix computed filter inversion

Check HAVE_CYRUS_SASL for sasl_done().

Must have ';' between default: and '}'

ITS#2474 default return value

remove dnNormalize2
replace calls to dnNormalize2 with calls to dnNormalize

remove dnPretty
rename dnPretty2 to dnPretty

tab cleanup

Reduce warnings: Add missing 0 or NULL initializers for struct members.

Make string parameter to ldap_charray_add() and ldap_charray_inlist() const.

Minor nroff tweaks.

#include <ac/string.h>.
Print unsigned long with %lu, not %d.

#include <ac/string.h>, to get memset() and strlen().

Print long with %ld, not %d.

Don't do arithmetic on void pointers.

Declare lap_free_ctrls() and sl_mem_init().

#include "ldap_pvt.h", to get ldap_charray_free() and ldap_charray_add().

#include <lber.h>, to get ber_memalloc_x() and ber_memrealloc_x().

Cast away const.

#include "ldap_pvt.h", to get ldap_pvt_tls_destroy().
Cast argument to isspace() to unsigned char.

Fix computed TRUE/FALSE filters

ITS#2453 - Handle computed filters, ignore Undefined filters.

Handle SLAPD_FILTER_COMPUTED cases

generic first component matching routines
Need to add specific routines for schema attribute types

axe suffixAlias

Remove unused variables in slapi_filter_test()

Don't crash in slapi_send_ldap_search_entry if no attributes specified

Undo BDB const mucking

ITS#2464 don't strdup NULL DN

EBCDIC fix - ber_pvt_strcopy is now lutil_strcopy

ITS#2467 NULL pointer check

fix up nvalues code so that pretty routines work properly
re-add objectClass pretty routines

Need to pretty assertion values

cleanup

Backout last commit... needs more work

rework objectClass mucking to use syntax "pretty" routine
(be liberal in what you accept, strict in what you generate)

remove lint

Add some comments about DB_CONFIG

Fix typo

Fix potential attr_merge_normalize() crasher

More careful checking of AVA flags

Fix Active Directory canonical name breakage

Fix another crasher in attr_merge_normalize_one()

Fix crasher in attr_merge_normalize_one()

When a validate function fails from within a tool, report the offending
attribute

Fix prev commit

New integer syntax / matching routines
A pretty function likely should be added "to be liberal in what we accept"

Clean up prev commit

Fix multi-byte tag parsing

ITS#2465 fix?  ber_get_next must read at least sizeof(tag)+sizeof(len)
which should be at most 8 bytes. However if we read more than the minimum
message length, we have a problem because we steal bytes from any following
message, and there is no buffer mechanism to push back excess data.
The shortest legitimate message is Unbind at 7 bytes, but there shouldn't
be anything following it. Abandon at 8 bytes is next, so always requesting
at least 8 bytes should be safe. Always requesting 9 was a problem.

Please double-check these assumptions...

ITS#2458 fix array decoding

Rebuild configure scripts with --enable-hdb support
Add HDB to test suite

ber, bv memory cleanup

Fix byte-ordering in bdb_dup_compare

slapi_dn_normalize() should pretty DN; slapi_dn_normalize_case() should normalize it
(appears to be correct based on iPlanet documentation)

Change RDN compare funcs, we don't need lexical ordering

Use attr_merge_normalize() instead of attr_mergeit()
(Seems to me that attr_mergeit() can be deprecated in favour of the
former -- Howard?)

Added back-hdb

Subtree rename support for the cache

Allow search rewriter plugins to also set the search base, scope, and alias
dereference policy

Fix multiple inclusion

Fix incorrect usage of slapi_ch_free()

Added back-hdb. Contributed by Howard Chu @ Symas Corp.

Function renaming, make internal funcs static, etc.

Fix SLAPI debug message typo

Fix file: URL examples

Fix missing slash in file: URL

Add CONTRIBUTING section to HEAD's README

move ldap_get_message_ber() from ldap.h to ldap_pvt.h

get_ldapmsg_ber() -> ldap_get_message_ber()

Misc cleanup - more to come.

get_ldapmsg_ber() added.

Fix typo in last commit

Missed a bei_rdn in prev commit

Fix up subtreeSpecification to allow new GSER-based string format
(real validatator needed).

subtreeSpecification syntax change : -binary +validator