fix previous commit (please check)

Adding back-config pieces

Preliminary config attribute schema

Rearrange, merge sasl config back into main config

Cleanup unused variables

bdb_show_key is for hash keys, not IDs

ITS#3556 (SLAPI does not work on 64-bit platforms)

clarify comment

use asynchronous StartTLS

honor abandon/cancel (ITS#3551)

Temporary placeholder, do not use. Will be hardcoded into config.c.

ITS#3551 return SLAPD_ABANDON on abandon...

fix ITS#3551

Fix cancel cleanup

ITS#3549 allow one op to progress when a socket with writewaiters
becomes ready to write.

Fix if HAVE_TLS is missing

Add code to aid in testing Abandon/Cancel processing

ITS#3552 fix bogus asserts

ITS#3549 acknowledge CANCEL requests

ITS#3549 cleanup abandon/cancel processing

Another abandon check

Always return SLAPD_ABANDON in response to op->o_abandon being set.

Revert use_thread option, it didn't gain anything.

ITS#3546 fix consumer crash on interrupt (provider crash still unresolved)

initialize AttributeAssertion before using

Add back-hdb description

Misc clean up

test filter updates for Attribute Aliasing

Attribute Aliasing : equality matching support

rev 05

rev 01

rev 08 (expired)

rev 30

Delete unused syncrepl_pool

Fix memory leak in a component encoder

fix typo

allow stacking of a default chaining control when chasing further referrals; fix referral return memory allocation on direct search

provisions for configuring a desired chaining policy via the chaining behavior control

temporarily revert to synchronous start tls

import selected improvements from back-ldap: use asynchronous Start TLS exop; allow propagating TLS if used in the original connection; minor cleanup

use asynchronous Start TLS exop; allow propagating TLS if used in the original connection; minor cleanup

import referral chaing options from back-ldap

revision 29

Folks who wan MSAD schema should get it from MSAD

ITS#3439 (NetBSD support for getpeereid())

Add ldap_start_tls() and ldap_install_tls() to provide async version
of ldap_start_tls_s().

Init ors_limit to NULL

Fix uninit'd search limits

Fix off-by-one in octetStringSubstringsFilter

config args are ints, not longs. (64 bit compatibility)

fix spelling

ITS#3527 fix race in bdb_idl_cache_get

In ldap_back_bind, don't send success result, frontend does it

handle cannotChain result

honor SLAP_GLUE_INSTANCE() flag; allow to advertize subordinate databases

make frontend-generated attrs available to backend's hook

further improve of previous commit

fix previous commit; plug a long lasting leak

document recently added options

make referrals chasing optional (default is to chase them)

silence warning

counter cleanup

handle compare in frontend if backend couldn't handle it (and returned SLAP_CB_CONTINUE; e.g. if wrapped around an overlay...)

implement hook; cleanup

cleanup empty DN handling

matched values is "global"

"ultimate" fix of glued databases controls checking; other minor fixes

take care of DN-valued "operational" (generated) attrs

cleanup glue-syncrepl

test compare in chain overlay

now works

looks a little better (but test033 doesn't work any more; disabling)

make the glue database inherit the controls of the subordinates (doesn't fix test033 though)

avoid cycling twice in the control list

cleanup previous commit

use direct access instead of string comparison to check supported controls

add test for glued partial syncrepl; initial refresh works, subsequent updates don't

need to catch the '' base in search as well; selected cleanup and improvements

allow to glue local databases under dnssrv

ITS#3524 (partial): reinit FDSETs

Add slapi_x_backend_get_flags() API

allow referrals in result (may happen); propagate chaining errors

use / as separator

remove commented out kludge macro

Removed control old kludge code

cleanup

Less kludgy willing-to-perform check for recognized and appropriate
global controls

Support LDAP_MOD_INCREMENT in slapi_modify_internal()

move compare to frontend (disabled by default, only invoked if backend doesn't provide hook); honor ITS#3472 (disclose access check); fix ITS#3521 as well (check access to hasSubordinates); fix a problem in backend_attribute() with operational attrs; add backend_access() helper

move compare to frontend (disabled by default, only invoked if backend doesn't provide hook); honor ITS#3472 (disclose access check); fix ITS#3521 as well (check access to hasSubordinates); fix a problem in backend_attribute() with operational attrs; add backend_access() helper

fix ITS#3406 - normalize attributes according to MR syntax in MRA filters

allow proxyAuthz of users authenticated via SASL

Place control availability kludge behind
#ifdef SLAP_CONTROL_AVAILABILITY_KLUDGE
for now.  Me think its still needed (at least for FRONTEND controls).

controls can be added in two passes (e.g. by backends that actually inherit their controls from someone else)

remove overoptimistic assertion

move supported controls listing at backend startup; allow supported controls to be set/mucked in between

don't play with controls at bind; rather use the ldap_*_ext API

fix previous commit

don't play with controls at bind

don't add the trailing '??base' to URIs