use bound credentials, if any

Add access control note to authz-regexp discussion

Add note about "auth" access requirement for authz-regexp

Do "selfwrite" check independent of other <who> clauses (ITS#4587)

Fix rootDN check

backend hardcoded in dynamic configuration makes test fail

fix response sending while rebinding (ITS#4597)

Fix typos

Fix use of generated passwords

Fix use of generated password

Fix prev commit

Generate random configpw, use dynamic config for translucent test

Dynamic config

Misc RFC reference updates

deprecated interfaces update

Fix SEGV when ldapadd'ing new schema entries. This functionality needs work.

ITS#4595 additional fix - don't allow age/cycle times of zero.

move retry into response handling (fix ITS#4594; partially addresses ITS#4591 as well)

More deprecated interface updates

Omit logpurge attr if no purge time was configured

Additional ONELEVEL fix

Additional deprecated interfaces changes

deprecated interface updates

ITS#4589 fix slap_compose_sync_cookie

more cleanup for previous commit

Misc updates (based in part on ITS#4590 discussions)

port identity assertion to back-meta; share as much code as possible with back-ldap; misc cleanup

some LDAP ASN.1 updates from 4511/4526

improve previous commit

fix ber_bvreplace() in case dst is NULL and src is empty

Document requirement for rootDN on logdb, note access controls.

Require rootDN to be present on logDB

Use private name space
Reference RFC 4520

record value-dependent state for acl_mask_dn() (ITS#4587)

further checks for ITS#4587

cleanup

Deprecated.

Add comment

Use shared project acknowledgement

More cleanup

cleanup

Misc updates.  Need to add deprecated routines to the
"DEPRECATED INTERFACES" section.

Don't refer to deprecated routines

more updates

Additional updates

fix typo

deprecated replaced by Deprecated

Another fix

Additional cleanup

Shared text

Tweaks to last commit

Update ldap_abandon(3) as example as to how to document
non-deprecated v. deprecated interfaces.

don't search past end of berval

fix scheme recognition (ITS#4575)

don't risk using dangling pointers when looping thru connections (ITS#4405)

refine previous commit

test for ITS#4587; another bit of fix for that

ITS#4587, selfwrite should apply to more than just USERS acl's

fix "require" inheritance and handling of "none" (ITS#4574)

clean orm_modlist before each mod

add return-error support to searches

fix and clarify usage details

add support for recursive referrals (with simple loop detection) to slapo-chain (ITS#4070); add simple support for returning the error code instead of the original referral (ITS#4570)

only allow back-ldap/meta as modules if --enable-dynamic (ITS#4564)

cleanup

address ITS#4586

Add short sleeps to allow deferred refint to complete

Use separate task for refint operations - avoids re-entrancy issue,
prevents delay of client, removes dependency on slap_replog knowledge

s/ber_tag_t/int where appropriate
Note about possible ITS#4158 breakage for SLAPI_CONN_DN

Don't call search rewriter plugins for internal operations

Add internal bind/unbind/search/compare/abandon plugin types

Add internal bind/unbind/search/compare/abandon plugin types

fix previous commit

Add SLAPI_X_OPERATION_NO_SUBORDINATE_GLUE for exposing o_no_subordinate_glue

Fix broken referral handling in slapi_send_ldap_result()

fix previous commit

fix error mapping

improve logging

centralize and cleanup bind response handling

cleanup identity assertion; ready for porting to back-meta

remove unnecessary locks and resource cleanup

further cleanup; fix filter specification for slapd-bind

Honour o_no_subordinate_glue
Don't pollute o_req_ndn after resetting (hyc please review)

add o_no_subordinate_glue member to operation

Fix glue_back_select() behaviour so that it actually does select the most
specific backend for the DN (this was broken in the case that subordinate
and subsubordinate backends were glued)

Fix typo when comparing local sock name

make sure heavy concurrency doesn't cause quarantine loops

cleanup

under development with 2.3, sorry :)

fix leak in prev commit

Update RFC references

Handle unknown attributes in SLAPI_SEARCH_ATTRS

fix previous commit

Ignore unknown attributes in slapi_send_ldap_search_entry()
(mirrors code in slapi_pblock.c)

allow selective handling of errors

New LDAP RFCs, including the revised LDAP TS

cleanup testers

cleanup resource release

ITS#4583 use mutex around SSL_accept()

ITS#4582 complain if no rootDN was set when configuring syncrepl