updateref should be allowed with syncrepl (without updatedn)

Add SLAP_SHADOW(be): true if be is a shadow database (via any mech)

First rounds of backend/database flag cleanup

Use SLAP_MONITOR(be) to check flag

exploit new frontend API 2 protocol error mapping; use urldesc...

exploit new frontend API 2 protocol error mapping

exploit new isroot_dn helper

add new isroot_dn helper

move API 2 protocol error mapping to frontend; add new isroot_dn helper

move API 2 protocol error mapping to frontend

add referral check to functions elaborated by overlays

check in portions of code is done on length rather than pointer

Further refine last commit

Fix last commit

ITS#3057: Forgot to call ldap_perror()

Avoid mktime/gmtime in parse_time(), just compute time_t ourselves.

ITS#3048 delete sasl_checkpass support

remove our cross compiling cruft and add warning where $cross_compiling == yes

Fix prev commit, days at month boundaries

Fix parse_time GMT computation for daylight savings time

apparently accept() doesn't fill the sun_path field of the peer socket; hack it

return error code only if required (ITS#3042)

Don't manipulate password history if not configured in policy

Reword Berkeley DB requirement to be less specific.
Likely should do this across the board (e.g., rely more on README)

Experimental Samba and Heimdal password synchronization overlay.

Add a yet-to-be-tested deliveryMethodValidate function

cleanup

Restore build rule for dynamic backends.

Don't return subordinate referrals (per RFC 3296)

Don't disclose information to attacker.
Referrals need work (not sure why return referrals for bind requests)

Cleanup

reintroduce changes made in tools/slapadd.c v1.64 (looks like missing during code move)

Add numericStringOrderingMatch rule (ITS#2988)

Break apart version-info

fix for ITS#2995

patch for ITS#2948

ITS#2982 ok, we should NULL out lc after all...

ITS#2982 be sure to use nextlc when calling try_read1msg

ITS#3036 check for syncrepl

ITS#3038 64bit compatibility (oops)

cleanup

Update library soname handling

Silence warning

Hide x_compile flag (as it doesn't work)

ITS#2768: configuring slurpd's interval between replog checks
based upon a patch submitted by Jason Townsend (Apple).

Seems all overlays are going here (at present)

A toy/demo overlay for collective attributes.

Rebuild

Rebuild

Add ppolicy bits

Overlay API notes. work in progress, please comment.

follow search references as well

Replaced slap_overinfo.oi_bd with oi_orig.

ITS#3033 fix debug msg segv

Make sure lockout flag is printed

back-ldbm is supported now

Restructure to release locks before sending result

Use REP_MATCHED_MUSTBEFREED reply flag

Fix header

Rename slapd-ppolicy.5 to slapo-ppolicy.5

Add readme.

ITS#2457 Added LUTIL_SLASHPATH macro and func for converting
forward-slash paths to Windows back-slash format.

ITS#3032: retry when GSSAPI creds are not available

Latest LDAP Sync I-D (this revision was submitted to the RFC Editor
for publication)

Update LDAPBIS I-Ds

fix nasty subtype bug (too many results)

Add references to new RFCs

remove outdated comment

Add RFC3698 implementation to TODO

Add note that some of the unimplemented matching rules are
now described in RFC 3698.  Would be good to implement these.

cleanup error messages

to be conservative ...

oops, I did it again

cleanup rwm overlay; init/destroy session cookie; strip (optional) leading 'rwm-' from config directives

overlays reworking

Fix prev commit

Added ppolicy_use_lockout keyword; Default behavior is not to issue the
PP_accountLocked error for locked accounts. (Gives too much information
to attackers.)

Added ppolicy_hide_lockout keyword

Hide noop control until published and code is updated.

More releng cleanup

Fix typo in commit before last

cleanup

cleanup for release engineering

typo

man page

document new tools and remove deprected switches

document new tools

Demote cacheable queries section

Fix typo in prev commit

ITS#3024 add rootdn

ITS#2945 fix typo, add more examples

improve previous commit

move DN/config test in slapdn/slaptest

Fix builds with LDAP_GROUPTING_TRANSACTION

works in most cases ...

add labeledURI to back-ldap databases

carefully check the URI

password always replaces old passwords

cleanup

Fix typo