Fix for Windows mod compatibility, imported symbols cannot be used as
constant initializers.

Leave pwdPolicySubEntry user-modifiable for now

Support --with-ldbm-api/type with warning

Fix Windows NT detection

allow undefined attrs to be "proxied" (ITS#3959)

Fix typo in last commit

Update build tools based upon OPENLDAP_AC work

don't use -u: it's not portable (ITS#3969)

Regenerated with new OL_ARG_ENABLE

Enhance OL_ARG_ENABLE for overridable defaults, trim some redundancy in
the passed in help string. (Append the valid args to the help string...)

need stricter sanity checks...

honor onerr on bind

Don't do anything if this is a syncrepl response.

Cleanup OL_ARG_xx, don't use changequote.

Change ldbm options from --with to --enable to preserve order in helptext

Must close env before removing it.

Rebuild

Fix OL_PTHREAD_TRY

Regenerate with valsort overlay

Add valsort overlay

ITS#3968 Add tests for valsort overlay, with fixes.

Config fixes

Allow slapi_sdn_get_parent() to work if only normalized DN is available

Improve check for schemes vs cleartext passwords

Need manageDIT to set pwdPolicySubentry now

Fix typo in numeric-descend

Add LDAP_CONTROL_VALSORT

Check for numeric syntaxes

Tweak prev commit, use BER_BVZERO

Fix uninit'd var, check for single-valued attrs

make sure a_nvals are as many as a_vals (helps tracking other issues...)

workaround ITS#3965; if anybody has a better solution...

Tweak comment about ppolicy, we're up to date for now.

Updated for draft 09, allow MANAGE for operational attrs.

Update for draft 09 (just added NO-USER-MODIFICATION to some operational
attributes).

harmonize back-ldbm and back-bdb handling of searchBase disclose access; fixes ITS#3964, ITS#3963 still open

fix use of uninitialized var

More for valsort

Add valsort

Add sorted values overlay

ITS#3961 better fix - provide a context for the main thread. The context
must be reset by the caller to clear out temp allocations etc.

ITS#3961 provide ldap_pvt_thread_pool_fake_context_init/destroy, don't
use arbitrary context pointers.

need some minimal timeout otherwise strange issues occur

more tests

fix ACIs; few issues remain (e.g. disclose)

add ACI test

reflect API changes

reflect additions to dynacl config syntax

allow options in dynacl configuration

further ACI factoring out & confinement

fix cleanup on error

9010 is not registered but used on Solaris...

fix previous commit

mutex-protect "undefined" attribute descriptions/objectClasses addition (ITS#3958)

log the right string

allow a minimal timeout in compares

treat TRUE/FLASE like SUCCESS; don't chase "" referrals

moved to contrib/slapd-overlays/allop

check software version

moved from servers/slapd/overlays

moved to contrib/slapd-overlays/allop

Fix typo "==" -> "=" in test

Fix typo $ol_link_thread -> $ol_link_threads

Support --disable-monitor: slapadd -b "" instead of -n 3.

Support --disable-monitor

Support --disable-monitor: Do not leave $MONMOD empty

SLAP_OP_* enums are always used. Delete #ifdef SLAPD_MONITOR around definition.

cosmetic changes (easier to inspect under gdb)

cleanup

fix referral logging @STATS2

fix (and partially revert) last commit

allow objectClass checking including sups

cleanup locking

note slapo-allop

cleanup objectclass inheritance

cleanup objectclass inheritance; don't proceed if initial lookup resulted in a hit with "success" errcode and the base is search; either the filter doesn't match, or the same action is taken twice

fix SASL numeric secprops parsing (ITS#3955)

rework acknowledgments

allop man page

stuff for slapo-allop configuration

more for the allop overlay

all-operational overlay: allows to configure part of te DIT so that requests
with requested attribute lists empty or containing "*" are expanded
to contain "+" as well, so that all operational attributes are returned.
This may be required to work around dumb clients that interrogate
the rootDSE requesting "*" and expecting operational attributes to be
returned as well.  To make it a bit more generic, it can be configured
to do the same for an arbitrary search described by an URI.  For example,

overlay allop
allop-URI ldap:///??sub

before any database instantiation causes all searches to return "*","+"
when ors_attrs is NULL or countains "*".

reflect recent changes to code

need an AUXILIARY objectClass to play with some special error codes (need to update man page as well)...

normalize/pretty attributes when possible

Clarify second all user attrs comment

Clarify attribute comment

use our default referral; slapd complains about returning 0x0a without a ref

don't try to print NULLs on Solaris...

plug yet another one-time leak

allow to pass timeout arg (tnx to Luca)

Add noop-06

couldn't slapcat with ACIs in slapd.conf :)

complete ACI syntax exploitation

allow oidmacros in syntax (e.g. AD)

clear code before calling functions that may modify it

more about matchedDN in back-meta (ITS#3944)

little bit easier to track from inside gdb...

cleanup

a bit redundant, but works around ITS#3951