fix return code (prevents clean usage of back-ldap for internal searchs)

add an example of -a usage (ITS#3930)

ACIs almost entirely factored out of slapd
Added OpenLDAPaciSyntax based on ITS#3877 by Nikita Shulga
aci_mask() doesn't exploit the normalized value yet (next step)
The case #define SLAPD_ACI_ENABLED / #undef SLAP_DYNACL should
be removed

ITS#3946 use connection_destroy hook to reset lockouts instead of unbind

fix testers (tnx to Luca)

fix small issues with dynacl and ACI in general

add posixGroup access control via dynacl as an example of how dynacl work

implement overlapping targets enhancement (ITS#3711)

back out fix to ITS#3932

fix "matched" return and return code (ITS#3944)

fix resources release issue

in some cases, back-meta needs to propagate pseudo-root identity even if it's not the authorizing backend

better handling of bind retry

set "matched" as appropriate (ITS#3942)

cleanup

rework internal functions - need the parsed list of URIs before massaging; no impact on exposed funcs

Add read-only SLAPI_X_ADD_STRUCTURAL_CLASS pblock extension.

This is necessary to compensate for a regression in the SLAPI
implementation since it moved to an overlay: global add preop
plugins no longer have access to operational attributes,
because slap_mods_opattrs() is called by fe_op_add(), invoked
after the global SLAPI overlay.

(Some of our plugins need to the structural object class of the
to-be-added entry.)

I suppose an option would be to have the SLAPI overlay
optimistically call slap_mods_opattrs() (as long as this can be
called idempotently). If there are any other ideas let me know.

Add SLAPI_X_ADD_STRUCTURAL_CLASS

ITS#3941: posixGroup should be STRUCTURAL

Remove unused label "error_return"

Make sure we release entry lock before sending paged response

More optimization for CSN filter checks

Fix prev commit

Optimize FINDCSN case

ITS#3931 fix dnRelativeMatch return values

ITS#3936 fix wording, add clarification

ITS#3935 tweak sessionlog description

ITS#3935 fix sessionlog description

ITS#3845 allow rootpw to be used for rootdn SASL binds, based on
patch from Jason Townsend

Add missing Statslog() statements (loglevel stats/stats2):
  "ABANDON", "STARTTLS", "CANCEL", "WHOAMI", "PASSMOD", "EXT", "INTERM",
  "TLS established", SASL and Extended Response "RESULT".
In Statslog output "conn=xx fd=yy closed", append the reason in
  "()" unless client or server closed the connection after Unbind.
Still missing Statslog output from a number of failed requests.

assert expects int. (int)<nonnull ptr/long> can be 0. Use assert(arg!=0/NULL).

fix ITS#3932 - regex/rewrite concurrency issue

regression for ITS#3506

personally, I'm much more comfortable using hex for log levels...

alternate fix to ITS#3916

utime is not needed here any more

Rework auto-recovery logic:
  Removes ITS#3824 patch.
  Adds trace message for ITS#3833.
  Streamlines ITS#3607 patch.

Use IANA assigned OIDs

ITS#3904: fix installed man page symlinks

Reflect main COPYRIGHT file

Replace 666 OIDs for Assertion/pre-read/post-read controls with
appropriate IANA assigned OIDs, and remove hide.

should compile also when #undef HAVE_TLS

should compile also when #undef HAVE_TLS

AC_DEFUN cleanup

minor cleanup

add authzSyntax for authzTo/authzFrom attributes; add X-ORDERED 'VALUES' if support for ordered_value_{validate,pretty,normalize} is present; exploit normalization in slap_parseURI (only #ifdef LDAP_DEVEL)

plug one-time leak

wrap validate/pretty/normalize for ordered values (only #ifdef LDAP_DEVEL)

ITS#3910 heimdal 0.7 compatibility, silence warnings

fix error message

silence warning

solve a deadlock during unbind: ldap_send_unbind() is called by ldap_free_connection() only, and just in case the last arg is not 0; but most of the times ldap_free_connection() is called with ld_req_mutex locked, so it shouldn't be locked again from inside ldap_send_unbind()

fix tls propagation, including rebind

essentially address 3791 with a reworked patch

expose ldap_tls_inplace()

cleanup

don't get tricked when option separator occurs past end of berval

ITS#3929 "test -e" doesn't exist on Solaris

rebuild

Fix typo

Add OpenLDAP notices

Revert libtool update
configure.in and build/*.m4 have to be updated first to latest autoconf (ugh)

Move ldap_pvt_thread_initialize() earlier. (See -devel; same as ITS#3793)

A more recent version of libtool

Update libtool to 1.5 by replacing ltmain.sh
aclocal.m4 not fully updated.  Could be a problem???

temporarily fix SLAPD_OVERLAY_ACCESS conflict

enable syncrepl support by default

allow the glue overlay to be a module

ITS#3869 set ldap_unicode_t to ac_uint4 to agree with ucdata usage.

load modules if required

Fix backend selection diagnostics

cleanup

trim use of uninitialized data; please review

Read LDAPResult.resultCode & ModifyRequest.modification.operation
and send SortResult.sortResult as BER ENUMERATED, not BER INTEGER.

libldap: ldap_parse_extended_result, try_read1msg, build_result_ber,
ldap_parse_sasl_bind_result.  slapd: do_modify, send_ldap_controls.

ITS#3924
Also, fix slapi_dn_parent() crasher

don't leak in case of attribute not found

Fix slapi_str2entry()/slapi_entry2str() allocation

ITS#3924

ITS#3922 don't leak ber buffer on decode/parse errors

ITS#3922 plug another cookie parsing leak

ITS#3917 don't check csn syntax if schema isn't inited yet

ITS#3917 revert prev commit

more (in)sanity stuff

Remove unused variables in config_updatedn()

assert expects int. (int)<nonnull ptr/long> can be 0. Use assert(arg!=0/NULL).

Destroy monitor_info.mi_cache_mutex

plug more one-time leaks; rearrange subsystems setup

#include <ac/ctype.h>, needed by last commit

plug another one-time leak

ITS#3914 bug was very close to that leak: rwm_dnattr_rewrite() already freed the original value (all this stuff may need work)

fix yet another leak (not related to ITS#3914, though)

Fix typo in previous commit (slapi_dn.c -> slapi_dn.lo)

allow textual log levels in command line

Remove slapi_x_be_select()

New file - slapi_dn.c

Add Slapi_DN API

ITS#3917 init schema before parsing args

ITS#3922 fix syncrepl ctxcsn leak

Add slapi_x_be_select() (to be replaced with slapi_be_select() when
we support Slapi_DN API)

Sync with slapi/slapi_utils.c