Added group ACL tests

Fix test of uninit'd rc at LOCK_ID

POSIX threads tweaks for Draft 4 vs Draft 5

Fix previous commit, LIBSRCS/LIBOBJS should not have stdio.c/stdio.o

Set BDB's global allocators to ber_*, don't bother with the per-env setting.

trim c++ style comments

Fix ITS#2075, NULL moddn->newsup->bv_val

FIx previous commit, test for Draft 7 was inverted

Fix pthreads version detection

Fine-tuning pthreads revision dependencies

#undef SLAP_X_FILTER_HASSUBORDINATES while I fix the entry lock problem ...

Unifdef BDB_IDL_MULTI.

Decrease default thread stack size from 16MB to 2MB

Eliminate overallocation in LUTIL_BASE64_ENCODE_LEN

Fix ITS#2055, avoid roundoff errors in LUTIL_BASE64_DECODE_LEN

Moved stdio replacements from liblutil lutil_* to liblber ber_pvt_*.

only optimize objectClass filters when (objectClass=*) is
presented... avoids (&(objectClass=*)(objectClass=foo)) problems.

(re)insert reference to rfc2253

Add clarification

Update access control section to avoid regex usage

Fix: if slapadd was used with an un-ordered LDIF file, we can't rely on
entries having ascending entry IDs. Always start from the beginning of
the candidate list. (This should be fine in the general case as well,
since the subtree index will also have refined the candidates.)

More memory cleanup

Plug memleaks from -r1.45

Add note about "children" to access controls section.
Clarify cut-n-past in quickstart.

Added ldapcompare.c to SRCS so it will be processed by make depend

Unneeded, merged into regular mkdep script

Added rules to use "cc -E" output to generate dependencies.

Use C preprocessor to generate #line directives that can be parsed to
generate dependencies. setenv MKDEP to this file before running configure.

Should resolve ITS#2071

optimize also duplicate/existence check in value delete operations

Regenerated with Pthread version update

New POSIX threads version support. Detects Draft 4,5,6,7,10 (final).
Should eliminate individual checks for pthread_yield, sched_yield,
and pthread_detach, but they're left in for now as a redundant check.

stdio #defines for HAVE_EBCDIC

Add NT-MTA-MD5 Support.

Based, in part, from ITS#1502 submission from John Morrissey.

Copyright 2001, John Morrissey (jwm at horde dot net), All rights reserved.
This is free software; you can redistribute and use it under the same terms
as OpenLDAP itself.

Remove dependencies on HAVE_VSNPRINTF, use replacement in liblutil/stdio.c
if needed. Same check for snprintf.

Fix typo in one-level searches, left over from -r1.23 cleanup

Merged ldap_get_values_ber into ldap_get_attribute_ber.

Some LCUP clean up

Added 2nd version of print_entry using new ldap_get_*_ber functions.
#if'd out by default, but it works fine. Kept both for easy comparison.

Added new ldap_get_{dn,attribute,values}_ber functions for linearly
processing a search entry. Avoids O(n^2) ldap_get_values() behavior.

Replace HACK in slap_sasl_canonicalize with safer test.

back_attribute() should use ACL_AUTH not ACL_READ (at
least for current callers, may need to pass it the
permission level)

Add reference to ldap.conf(5)

More LDAPNOINIT statement to top of DESCRIPTION

ITS#2065 omit libbackends.a when no static backends configured.
Also fixed dependencies for dynamic backends and tools.

Set SSL session cache context ID

Use registered 666 numbers for LCUP controls

Fix previous commit - still need X509_free for peer cert.
Just not for local/my cert.

Move ldap_control_dup() to ldap_pvt.h

LDAP Client Update Protocol - non-persistent update (TODO: response control ...)

Don't call X509_free after SSL_get_certificate, it's not a duplicate.

optimize duplicate detection based on mods and existing values count

Extend checks to substrings rules.  Need to kludge around
LDAP's kludged builtin substrings rules.

Add appropriate matching rule checks.
Clean up syntax error reporting.

Don't use sasl_set_alloc on Cyrus 2, it manages all of its memory
internally and we don't want to get in the way.

Add ldapsasl

Update comment

/*
 * The original code performs ( n ) normalizations
 * and ( n * ( n - 1 ) / 2 ) matches, which hide
 * the same number of normalizations.  The new code
 * performs the same number of normalizations ( n )
 * and ( n * ( n - 1 ) / 2 ) mem compares, far less
 * expensive than an entire match, if a match is
 * equivalent to a normalization and a mem compare ...
 *
 * This is far more memory expensive than the previous,
 * but it can heavily improve performances when big
 * chunks of data are added (typical example is a group
 * with thousands of DN-syntax members; on my system:
 * for members of 5-RDN DNs,

 members         orig            bvmatch (dirty) new
 1000            0m38.456s       0m0.553s        0m0.608s
 2000            2m33.341s       0m0.851s        0m1.003s

 * Moreover, 100 groups with 10000 members each were
 * added in 37m27.933s (an analogous LDIF file was
 * loaded into Active Directory in 38m28.682s, BTW).
 *
 * Maybe we could switch to the new algorithm when
 * the number of values overcomes a given threshold?
 */

various fixes and improvements

use bvmatch() instead of ber_bvcmp() when testing for match without ordering

Document -R

Add NOOP search support.

Fix ldap_X509dn2bv, OpenSSL gives us DN attributeTypes in EBCDIC

Fix slapd startup ldapsearch loop

Clarify that rootpw is not needed when rootdn is not within database

Format tweaks

Reflect latest contributions

unifdef -DSLAP_X_MRA_MATCH_DNATTRS

Forced commit: added comments not whitespace in last commit

Add in extra white space

have get_mra use mr_usable_with_at() as well

Add mr_usable_with_at() routine.  Use both in generation
of rule uses, but also in test_filter_mra()

Make sure we don't expose hidden attribute types in rule uses

Add matching rule use support where assertion syntax != value syntax

List approximates as well in rule uses.
Don't yet list ordering rules yet, these require special attention (and
hence are not marked MR_EXT yet)

Fix last commit.
Also add uses where mr is the attribute's equality rule.

MR_EXT rules can be used with any type whose syntax is same as
the syntax's assertion syntax.

Don't hide matchingRuleUse's description (now implemented)
Use attribute's cname not oid in matching rule uses

definitely fix NOOP in back-bdb

add ldif control support (ITS#2060, patch from David Steck <dsteck@novell.com>)

improved support for NOOP; add is fine, the other write funcs still need work

use ldap_charray_add instead of dedicated helper; get rid of dependency from ldap-int.h

fix bitwise matching (courtesy of Luke Howard)

silence warnings

add {create,modify}Timestamp to subschema subentry (SHOULD per RFC2251; use server startup time to be conservative)

define macros for appropriate sizing of lutil buffers

add matchingRuleUse to schema; use a berval instead of _oidlen in syntax and matching rule

cleanup comments

silence debug check

fix extendedMatch and approx hfilter andling; get rid of subtree_cond (argh, need to trim it from config and docs ...)

better handling of children_cond

trace illegal condition in backsql_strfcat

add 'children_cond' config statement

added referral support to back-{ldap,meta}; need to allow send_serch_reference() handle NULL entry pointer

fix extendedMatch values return filter control

document another (optional) config directive

Fix previous commit

OS/390 EBCDIC support

We don't support substrings matching via extensibleMatch

Fix debug statement