Add a fallback based upon Phil Karn's "practical randomness" idea.

Minor cleanup.

Fix compilation errors.

Add lutil_entropy().  Currently only supports /dev/urandom or
Linux equivs.  Should be extended to support other quality
sources of entropy.  Should be extended to support a reasonable fallback.

Use $$ and other oddities.

Add more shortcircuits (for $$ cases)

Implement timeout, caching (for OpenLDAP) and sorting during searches.
Known bug: cache enabled is known to cause Tcl to abort upon exit.

Add support for Root DSE ACLs.
Add "users" shorthand (dn="^.+$")
Add regex short circuiting for common dn regexs.

Add macros to compute base64 encode/decode lengths.

All text messages to be returned with LDAPv2 search results when
no referrals need to be returned.

Make accessmask2str reentrant.

Add simple test for additive acl.

Add basic flow control tests

Use implicit 'by * none' and =rs

Additional changes to improve logic and logging.  Still buggy.

Minor acl optimizations.

More acl parsing fixes... and print fixes.

Fix parsing of descrete attributes.

Initial commit of new ACL engine.  Engine supports descrete access
privs, additive/substractive rules, and rule continuation.  Existing
rules that use 'defaultaccess none' should be 100% compatible.  Rules
that rely other defaultaccess settings will require addition of
explicit clauses granting the access.
Needs additional testing and tuning of logs

Hack to free seqorset when ber_free(ber, 1) is called.

Slight modification to last commit to cast %ld args to long

Remove lint caused by recent header changes.

Complain if setsockopt TCP_NODELAY fails

Minor adjustments based upon initial read of draft-ietf-ldapext-ldap-c-api-04.txt.

Fix stupid "got <garbage> of 0 so far" debug message after ber_get_next.

Update to rev-04

Change the defaultaccess to 'auth'
Set defaultaccess to 'read' in distribution slapd.conf and add warnings
Set schemacheck to 'on' in distribution slapd.conf and add warnings

Add bogus OID string to LDAPsubentry

s/^attribute/attributetype/

Change 'attribute' directive to 'attributetype'
(and allowing 'attribute' for backwards compatibility).
manuals and *.schema to be updated as time permits.

Force sd close.  Suggested by rajk@home.com

Reference Quick Start Guide

Always return ld->ld_errno thru *errcodep if given to ldap_parse_result

Update configure.

draft-ietf-ldapext-acl-model-04.txt

Update comments

Add other schema references (nameref, alias, subentry) to core.schema.
Add openldap.schema (currently empty except for a few comments) to
hold OpenLDAP specific schema items (such as for cn=monitor).

Add errno draft project and apply minor cleanups

Fix s/else if/elif/ typo

Initial Kth Kerberos support.  Changes based upon suggestions
from Booker Bense <bbense@networking.stanford.edu>.

Move crypt(3) prototypes from <ac/unistd.h> to <ac/crypt.h> (new) to
avoid clashes with Kth Kerberos.

Add SDF version of INSTALL.

Add RCSid

Add RCSids

Add latest SASL/DIGEST-MD5 draft

* tests/scripts/defines.sh: add ${LD_LIBRARY_PATH} to the LD_LIBRARY_PATH
  export so we don't clobber anything the user already has set

* configure.in: add --enable-dynamic option for linking our local binaries
  with the shared libraries instead of static, defaults to no
* build/lib-shared.mk: if LINK_BINS_DYNAMIC is set we create a symlink to
  the .so and .so.# file along with the .a and .la files
* build/lib.mk: make sure the above links get removed on clean target
* build/top.mk: add define for LINK_BINS_DYNAMIC
* tests/scripts/defines.sh: add export for LD_LIBRARY_PATH so that tests will
  run without requiring installation of libraries when we use --enable-dynamic
  (LD_LIBRARY_PATH is always set, since it can't really hurt).

Fix bug in reporting errors from ltdl library.

Remove lint.

Don't need <lber.h>

Rework passwd routines to allow callers to determine which
schemes are supported.  This should facilate server rootDSE
advertisement of supported schemes, etc..

Add server-side hashed password generation (it's not as easy as it sounds).
Remove Kerberos project.  Looks like K4 is working again.

Update image with latest from web pages.

Update acknowledgement and doc copyright.

Update copyright based upon latest 2.0 version.  The SDF version
should become the master...

Update COPYRIGHT/LICENSE from openldap-devel

Misc cleanup

Keep arguments in alpha order

Fixed "typos" in TLS code.  TLS is ATTR_TLS, not ATTR_BOOL.
ldap_pvt_tls_config() was missing first param.

fixed LDAP_OPT_X_TLS case of ldap_pvt_tls_config().
ldap_pvt_tls_set_option() expects int* as third param.

Remove ldapurl project, add deprecate removal project

Back out my change to ldap_sort_strcasecmp.  My mistake from not reading
manpage carefully.  One should pass strcasecmp to ldap_sort_entries, not
ldap_sort_strcasecmp.  Ldap_sort_strcasecmp is for ldap_sort_values, NOT
ldap_sort_entries.

Change call to strcasecmp in ldap_sort_strcasecmp, which makes
ldap_sort_entries work with ldap_sort_strcasecmp as the comparison
function.  Pointers were being dereferenced, and should only have been
casted.

ITS#303: value_add_fast() empty value bug.  Ignore empty value.
This is technical incorrect, but we don't have the codes in place
to correctly handle empty values yet.

ITS#302 ldif fix.  Treat value with only continuation markers
as an empty value.  Complain, of course, as this isn't valid LDIF.

bind should not return noSuchObject

In preparation for adding dn_rewrite()...
s/dn_normalize/dn_validate/
s/dn_normalize_case/dn_normalize/

Howard convinced me that this version is slightly better.
back out previous commit.

I believe ldap_result2error should return the value returned
by ldap_parse_result unless that value is SUCCESS.

Update ld->ld_errno if LDAP_DECODING_ERROR...

Fix ldap_parse_result and ldap_result2error to return correct results.

Move ndn generate to end of str2entry (for clarity).

Don't initialize pointers to NULL using calloc().

Reimplement LDBM_SYNC/LDBM_NOSYNC code (dbnosync).
Old code applied sync flags to store(), however supported DBMs
require such flags to be specified during open().  The new
code now applies flags in ldbm_cache_open (which calls ldbm_open).
ldbm_cache_close() now calls ldbm_sync().  This will force
a updating of on-disk contents after each LDAP operation.
The old code either failed to sync the on-disk contents until
close or synced on every store.   Per LDBM operation syncing
*should* be safe enough... real data safety requires transactions.
Removed nosync option from BDB2 as it is not compatible with
txn support.
Also added code to disable DBM level locking as slapd is only
process acessing the databases (dbnolocking).

Fix ManageDSAit OID

Fix creation of ldapadd link to ldapmodify

The loading step in slapd build was failing because of a weird
@SLAPD tag.  Removing it fixes the problem for me, but this should
be reviewed by someone who knows which @SLAPD_...@ tag was meant to
be there, if any.

* configure.in: add tcl8.2 to list of tcl libs to search for, also added new MOD_TCL_LIB
  and related AC_SUBST() so that when back-tcl is compiled as a dynamic module we link
  -ltcl to the module and not slapd (this is the correct way to do this since the .la file
  handles giving the correct libs when we pass the module to it in the linker line with
  -dlopen). Also modified the perl backend in a similar way except that the PERL_CPPFLAGS
  always go to the module and never to slapd (slapd doesn't need them).
* build/mod.mk: added $(MODLIBS) to the dynamic module link line to accomodate module
  specific libraries. These should be defined in the back-*/Makefile.in file for each
  module (so far only back-tcl and back-perl need it).
* build/top.mk: modified the perl ldflags and cppflags slightly
* servers/slapd/Makefile.in: same here
* servers/slapd/back-perl/Makefile.in: added MODLIBS=$(MOD_PERL_LDFLAGS) for when we are
  using a dynamic module (problem, libtool wont allow linking static libs into a libtool
  lib, so unless perl's libs are compiled dynamic, then back-perl can't be a dynamic
  module. We need a test for this on perl and tcl).
* servers/slapd/back-tcl/Makefile.in: added MODLIBS=$(MOD_TCL_LIB)
* back-perl and back-tcl now compile

Another typo. dn_normalize is supposed to be dn_normalize_case.

experimental ITS#109 fix: make kbind open default connection if necessary.
implemented ldap_open_defconn() to centralize default connection
opening in open.c.  Used by ldap_open, kbind, and send_initial_request().

Forgot root in su

Suggest "su -c make install" to avoid exit.

* backend.c: SLAPD_LDAP_TCL -> SLAPD_TCL_DYNAMIC

* build/top.mk: removed references to TMPROOT and added DESTDIR support
* all others: Added DESTDIR support

Rebuild with autoconf 2.13.1

Much as we would like to, we have to live for the time being with
broken objectclass and attributetype definitions where the OID is
missing.  The implementation of OIDmacros was making this impossible.
This change tries to restore the old behaviour, while preserving the
new feature.  Note that part of the restored behaviour lets OIDs that
are not in the numericoid format get through.  We may lose this, but
then we need to fix some of the sample provided schemas, notably
pilot.schema.

Add JPEG syntax to those known.

regenerated

Add substitution of WRAP_LIBS

* configure.in: Added better check for libwrap (the old way failed when
  libwrap was a dynamic library). Added -lwrap to new subst var WRAP_LIBS
  so we have more control over where it get's linked (dynamic libwrap
  causes problems when we link to programs that don't define certains
  globals that libwrap expects).
* build/top.mk: Added placeholder for WRAP_LIBS subst
* servers/slapd/Makefile.in: Added $(WRAP_LIBS) to the slapd and sslapd
  link command line specifically so it doesn't get thrown in with the rest
  of the LIBS.
* configure: rebuilt

Fix typo in previous commit

Fix memory leak if duplicate attr name in at_insert

jpegPhoto: correct syntax and add reference to inetorgperson draft

Add inetOrgPerson from Smith's I-D 3.  Update jpegPhoto with DESC.

Add draft 03

Add security audit to large project.   Someone really needs
to go through and find/fix buffer overflows and such.

#ifdef HAVE_BERKELEY_DB2_DB_THREAD around create flags using DB_THREAD

Design and Implement a LDAP C++ API

Add experimental detection of BerkeleyDB2 DB_THREAD.
If not available, LDBM uses big mutex and BDB2 is disabled.
Should add BerkeleyDB version detection...

Manual pages need updating, especially LDAP C API ones...