Add no attrs clarification

fixed some memory allocation nonsense

Fixed a tiny typo/spelling error

fix typo

regex-based per op_ndn time/size limits

exploits regex-based per op_ndn time/size limits

handle regex-based per op_ndn time/size limits

Remove compare root dse task, in development

Remove assert(0)

Removed duplicate code by replacing case-Exact/Ignore-Filter/Indexer and
case-Exact/Ignore-Substrings-Match/Filter/Indexer with common code for
the caseExact and caseIgnore cases

Making the approx multistring code default. Leaving the old code for now,
but can really be removed.

Misc cleanup of asserts

Made approxMatch/Indexer/Filter all do Unicode cannonical normalization
followed by stripping of characters with 8th bit set. The normalization
is needed to make exact match imply approx match.

ITS#1274 fix

To be consistent, should assert that ld is valid.

suffix option; allows partial replication of a database

Misc. updates

Misc updates

Rework single-value check

Add an improved single value constraint check.

added extra check to suffix param of replica entry

misc updates, constification, deprecation...

Misc cleanup

Misc updates

LDAPext I-D updates

Fix typo

fix up UTF8MATCH

Use DN normalize

We shouldn't need UTF8oncasecmp() and UTF8casechr() anymore, removing
them.

Minor cleanup

Zap old DN code

Make some additional UTF8 public
Remove lint

Zap !UTF8MATCH code

Back out DN changes, needs more work

unifdef -DMULTIATTRVAL_RDN

Added the suffix=<dn> parameter to replica config directive
to allow selective replication of subtrees of a single database.
Multiple occurrences allow the same replica to handle different
subtrees

Reworked again the caching in case of failure.
Now operations that set the status of an entry to CREATING (add.c, modrdn.c)
need to set it to COMMIT, by calling cache_entry_commit, before returning
the entry itself, otherwise the entry is removed from the cache
and its private data is freed.
Should fix crashes due to add failures as in ITS#1245

Reworked API of nextid; e_private gets destroyed separately from the entry in case add fails (should fix ITS#1245)

Made caseExactMatch() use Unicode normalization

Made caseIgnoreSubstringsMatch and caseExactSubstringsMatch use proper
Unicode cannonical normalization

Prevent ldbm_sync from being called by ldbm_cache_close when the new
dbsync configuration is in use, which was preventing the performance
gains of this mode.

Fixed UTF8 encoding checks for substrings assertions

Fix ITS#1239:
slapadd core-dumps when destroying db's env (Sleepycat 3.2.9) (ITS#1239)
Only call ldbm_shutdown_env if the database has been opened, ie. when
li->li_dbenv != NULL.  Would appear any time a shutdown occurred and
not all LDBM databases were opened.

Fixed bug in caseExactSubstringsIndexer() and caseIgnoreSubstringsIndexer().
UTF8 normalization must be done before we compute number of keys since
string length might increase.

Extend assertion value syntax checks to some other cases.  Needs to
be applied to substrings assertions as well.

Fix typo in disallow logging

Fixed segfault in caseIgnoreFilter when assertion value has bad UTF8 coding

reworked slapd_mods_free into mimic to avoid extra obj linking into tools

This is the skeleton of back-monitor, the slapd monitoring backend.
The old monitoring stuff has been removed; the new backend is
enabled by using --enable-monitor at configure time and requires

database monitor

in slapd.conf to be activated.  At present it implements a subset
of the old monitoring options, and it should be extendable to
a number of different subsystems.  The search operation has been
implementd; it does not honor abandon or size/time limits, though.
The compare and the abandon operations are planned.

Copyright Pierangelo Masarati <ando@sys-net.it>; the code is provided
AS IS with NO GUARANTEE.  It can be used and distributed under the
conditions stated by the OpenLDAP Public License.

Add extraneous database to slapd.conf
Remove ssf from slapd-schema.conf

Quick and dirty hack to add password modify replication.

dn_validate/dn_normalize has been rewritten by
David A. Cooper <david.cooper@nist.gov> (ITS#1232)
according to draft-ietf-ldapbis-dn-05.txt

A copyright statement follows:

  The functions normalize_unicode(), get_hexpair(), write_hex_pair(),
  get_next_byte(), get_next_char(), get_ber_length(),
  ber_parse_primitive_string(), ber_parse_string(), String_normalize(),
  DirectoryString_normalize(), PrintableString_normalize(),
  IA5String_normalize(), ber_parse_primitive_bitstring(),
  ber_parse_bitstring(), getNext8bits(), bitString_normalize(), match_oid(),
  match_key(), get_validated_av_in_dn(), get_validated_rdn_in_dn(),
  and get_validated_dn() in this file were developed at the National Institute
  of Standards and Technology by employees of the Federal Government in the
  course of their official duties. Pursuant to title 17 Section 105 of the
  United States Code the code in these functions is not subject to copyright
  protection and is in the public domain. The copyright for all other code in
  this file is as specified below.

honors multiple type/value in rdn when generating ufn

added function cache_find_entry_ndn2id that avoids an unnecessary call to dn_normalize; now dn2id calls this function, while the original function has been left as a wrapper

Change comments to invite email from people using it, and to note that
OpenLDAP 2.x is supported.

Call ldap_memfree(attributeName) for returns from ldap_first_attribute()
and ldap_next_attribute if using newer interface.  Current test for this
is an #if LDAP_API_VERSION >= 2004.

reworked rdn_attrs to use ldap_explode_rdn; maybe we should remove escapes "\" from parts directly in ldap_explode_rdn

fix bad debug message

Forbid empty ("") dn! (followup 5 to ITS#1173)

If add to "" is allowed, also modrdn should

dn2idl API changed for consistency with other dn2id* funcs

moved some slap_mods_* functions into mods.c, so mods.o can be included
by slapd/tools/*; slap_mods_free is needed by ldbm_back_modrdn after
fixing ITS#1184 (at present -DMULTIATTRVAL_RDN is needed when compiling
back-ldbm/modrdn.c to trigger the compilation of new code).

clean out contrib and clients

Clarify notes a bit

Add 3112 ref

Clean up RFC 3112 entry

Fix RFC ref

Major clients cleanout

More contrib cleanout

Major cleanout of contrib

fixed test on "" (empty) parent dn

honors '+' rdn separator in adding/deleting attributes; needs -DMULTIATTRVAL_RDN. Please test

protos and declarations for charray and rdn stuff

added rdn_attrs: parses a rdn and returns types and values in two arrays (honors '+' separator according to RFC 2253)

added misc charray utilities

Check for critical client controls.

Minor cleanup

Move LDAPI_SOCK to LDAP_RUNDIR

Fix root dse checks

Correct X.500 reference

added a comment to rdn_validate: needs to be rewritten according to dn_validate

rdn check to prevent illegal rdns in modrdn (copied from dn_rdn) fixes ITS#1102

make slurpd honor include files in slapd.conf (note: the problem was signalled in ITS#131 :)

Used API signature from back-bdb; compiles and passes make test

separate ID return value form return status in dn2id (back-ldbm/dn2id.c)

Remove global_backendsyncfreq code (code has been pushed down into back-ldbm).

Change to _TRACE instead of _ANY for sync daemon internals.

Move backend_syncfreq code down into back-ldbm.  Creates new configuration
for LDBM backends called "dbsync", which takes minimum of one argument up
to 3 args which are sync frequency, # of delays, and delay periods.  See
man page update for "dbsync" configuration for more details.

TLS doesn't need ldap_host_connected_to()

Replace ATTR_URIS with ATTR_OPTION (more general solution)

Another round of TLS updates to support secure referral chasing

Rework tls check
Needs to be connection specific

move TLS ctx to lconn struct in prep for supporting TLS with referrals
need to rework cert check to use per lconn host name

actually, <ac/strings.h> rather goes into rewrite-int.h

catch up with bi_db_sync stuff

Plug idl leakage

Add comments to three-value logic

Fix three value logic

Sync with 2.x

include <ac/string.h> as needed (not in rewrite.h)