Add CVS ID

Drop unneeded scheme param

Add APR1 to Makefile/README. Add {BSDMD5} mechanism.

Use lutil_passwd_string64 instead of pw_string64

ITS#6826 from Devin J. Pohly

Replace pw_string64 with lutil_passwd_string64

Export pw_string64 as lutil_passwd_string64

ITS#6238 note lastbind

Cleanup ASPERL ifdefs

Cleanup PERL_5_6 ifdefs

DSA-specific opattrs don't replicate

More cleanup

Add CVS IDs

More cleanup, no C++ comments

Allocate ConfigOID, use ISODE authTimestamp schema

ITS#6238 from Jonathan Clarke. Needs cleanup.

ITS#6625 ldap_pvt_thread_t's are not necessarily scalar/printable, just
use idx instead. Can be mapped using rtid table if needed (e.g. in gdb)

ITS#6625 use TESTLOOPS to control test length

Silence gcc -Wformat: Cast printf %p arg to void*

Fix ITS#6814: Restore filter2bv_x() prototype.

It was removed in proto-slap.h 1.814, but the function is still in use.

Overlay result is in rs->sr_err

New testcase for cn=config overlay delete support

Backward compatibility retained for now.

config OID for back-perl

Backward compatibility - treat unknown directives as perlModuleConfig's

Fixup config init

Fix typo from rev 1.15. Apparently nobody has used this module since 2007.

Fixed the overlay delete code to allow removing
cn=config overlays again.

Cleanup config items on destroy

Note perlModuleConfig, break in compatibility with older versions

More cleanup / old perl compat

Dynamic config support - not fully backward compatible

Dynamic config for back-shell

Fix typo

Dynamic config for back-passwd

Add overlay config stuff, handle overlay responses

Add overlay config stuff, handle overlay responses

use (noncritical) whoami extop during SASL bind (ITS#6817)

use (noncritical) authzid control during SASL bind (ITS#6817)

Just use back-sock OID arc for overlay

Result as overlay is always ignored

As an overlay, always return SLAP_CB_CONTINUE

More sock overlay stuff

Add response message for overlays

Note use as an overlay

More for overlay use, add connid extension

Add overlay wrapper, use for triggers etc.

do not set c_authz_backend unless needed (ITS#6824, thanks to Howard)

Fix typo

ITS#6821 make sure objectclass is processed before other mods

Revert last ITS#6532 commit, it is incomplete.

Needs better MUTATION support in filter.c first.

More ITS#6532: Support (:UUIDOrderingMatch:=foo)

Fix last ldapwhoami commit.

Ensure message is initialized before freeing it.

More ITS#6532: Support (:csnOrderingMatch:=foo)

prefix undef attrs with undef: (ITS#6823)

ITS#6711 minimal tweaks for aclbind/idassertbind for privileged connection
in dobind_int().

Cleanup priv/idassert choice: check for configured bind method, not authcDN

ITS#6711 use idassert TLS conf for priv connection if aclbind not set

ITS#6822 fix back-config's default ACL when overlays are in place

ignore attrs in search request that do not conform to RFC 4511 4.5.1.8. or standard track extensions (ITS#6819)

make sure data is reset

Use larger key buffer

ITS#6806 fix uninit'd NA.txn

do not return void (ITS#6820)

ignore empty attrs in search requests (ITS#6819; see also ITS#6652)

ITS#6755 pagedresults loop was accessing a closed FILE*.

first cut at SASL bind issues in idassert (related to ITS#6817)

Update recommended BDB versions

give the caller a chance to use undefined filters (more about ITS#6814)

ITS#6816 cleanup

do not cause f_result to override undefined ava (more about ITS#6814; forced commit)

do not cause f_result to override undefined ava

ITS#6816 cleanup

do not denormalize attrs without equality rule (ITS#6818)

ITS#6816 MozNSS doc additions from Rich Megginson @ Red Hat. Needs cleanup.

Re-fix ITS#6793 (back-ldap bad free of matchedDN).

Previous fix opened for a ITS#6758-style double free if the
caller was broken.  Using REP_MATCHED_MUSTBEFREED is more robust.

Fix agi_entry race conditions

#6684 cleanup unneeded agi_mutex locks

#6684 cleanup, acknowledgements

ITS#6684 preliminary from Norbert Pueschel and Christian Manal

ITS#6811, more for #6802 PKCS11 fork() handling from Rich Megginson @ Red Hat

also handle RFC 4526 t-f filters in back-ldap (more about ITS#6814)

also handle RFC 4526 t-f filters in back-ldap (more about ITS#6814)

handle undefined filters in back-ldap (more about ITS#6814)

do not hijack loop counter (ITS#6813; blind fix)

handle undefined objectClass values in search filters (ITS#6814)

ITS#6812 cleanup error codes

More for ITS#6807, make sure to check_syncprov() after initial startup

cleanup: Rename rs_ensure_entry_modifiable().

The name rs_entry2modifiable() is more reasonably sized.
For now, leave behind a macro rs_ensure_entry_modifiable in proto-slap.h.

Fix a couple FIXMEs: use ldif_put to allow for binary values in
compare and modify. Note that line wrapping is disabled; presumably
existing code expects the compare argument to use only a single line.
The manpage should be updated to note whether standard LDIF with
default line wrapping is expected or not. (Add uses default width already.)

ITS#6809 add missing newline

cleanup monitor unregister (ITS#6808)

Cleanup version checking

ITS#6802 restart modules for fork() - from Rich Megginson @ Red Hat

ITS#6791 fix cert usage types/values - from Rich Megginson @ Red Hat

ITS#6790 fix default cipher suites - from Rich Megginson @ Red Hat

ITS#6807 always use complete cookie on refresh requests

ITS#6804 fix ACL_RECORD_VALUE_STATE macro, was skipping past the ACL
instead of resuming from the intended one

add support for subtree-include (ITS#6801); improve support for subtree-exclude

ITS#6794 Fixed slapadd -q for glued databases

Cleanup memory/threads more thoroughly in bdb_tool_entry_close() so that a
subsequent bdb_tool_entry_open() (e.g. for a glued database) can setup
things correctly again.