Note --without-threads limitation

Add copy of OPL 2.0.1 and note in files which specifically refer
to 2.0.1 as to the location to the copy.

tweak {thr,sched,pthread}_yield() detection

first cut at ditStructureRule and nameForm routines

correct security sample

Patch: 'ldapmodify -c' should return error on failure  (ITS#2133)

Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.

'ldapmodify -c' returned the error status from the _last_ LDIF entry,
so a bad entry followed by a good entry returns success.
This patch makes it return the status of the last _failed_ entry,
or 0 if all entries succeeded.

Prefer thr_yield over sched_yield for Solaris

Prefer thr_yield over sched_yield for Solaris

More fixes for ITS#2136, make sure all error returns set *text.

In sb_tls_bio_read/write, check for EAGAIN in addition to EWOULDBLOCK.
According to read(2)/write(2) EAGAIN is the only one we're interested in.
Fixes HP-UX 11.
http://www.openldap.org/lists/openldap-software/200105/msg00564.html

better check of snprintf result

Patch:  Delete the buggy surrogate parent code (ITS#1815)
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.

Fix crasher in ldap_domain2dn()

Clarify new "entry" ACLs

Add DIT Structure Rules and Name Forms

More OBSOLETE checks

Add some OBSOLETE schema checks

Fix multiple NAME example

Don't mask error text variables

Remove lint

Implement content rule checks
w/ implicit default rules allowing any auxiliary class to be mixed in

Revert previous commit. More thought needed re: IPV4 vs IPv6 failures

Update to 1.6.1

ITS#2132, give up at first bind failure

Fix bad sup error

Need ../cr.o

Fix ITS#2132, give up if listener fails to open

Basic framework for DIT Content Rules (not yet enforced)

Add ditContentRule routines

Bump EXBUFSIZ up a bit

Fix realloc() bugs

Fix AC_CACHE_CHECK bug in DB_THREAD detection.

Plug memory leak (ITS#2126)

Rework unprotected simple bind checks

Add security restrictions examples

Clarify unprotected simple bind settings

if "disallow bind_simple_unprotected", require at least SSF of 2

Clarify that "security ssf=n" applies to "disallow bind_simple_unprotected".

More entry level access control for back-shell
(should be applied to back-perl and other programmable backends)

s/256/LBER_ELEMENT_SIZEOF/
set LBER_ELEMENT_SIZEOF to 256
maybe this should be set to N*sizeof(size_t) or something

Fix ldap_int_get_controls for optional values

More "entry" level ACLs for entry add, delete, and rename.

Clarify that v2 is disabled by default

Fix up last commits

Add "entry" ACL checks for add/delete/rename ops

s/umich.edu/example.com/

Misc. cleanup

Clean up some #else #if 'ing

If OpenSSL provides crypt(3), no need to check -lcrypt

Include <ac/bytes.h> after <ac/stdlib.h> to avoid problems
Linux on Alpha problems

MacOS 10.1 pthread_kill() workaround

ITS #2121 submitted by Dave Steck <dsteck@novell.com> with minor changes.
Patch to allow referrals to be read on synchronous non-search operations.
Treat referrals the same way as MatchDN or ErrorString values.
Store them in the ld structure and provide an option for ldap_get_option
to retrieve them

Fix subentry OIDs

Code cleanup (no functional changes)

Alter a few DNs to ensure normalization works in groups

#unifdef -DSCHEMA_DN

Add portability note and reference to the platform hints FAQ answer

Return default referral if DN maps to empty domain.

benign buffer overflow fix (ITS#1964)

ITS#1502: fix NS-MTA-MD5 typo

Fix handling of non-critical controls for backends which
support no controls.

Change one search to use oneLevel scope

Undocument -C (chase referrals)
(already removed from usage statements)

Add Steven's I-Ds on LDAP/X.500 admin models
Correct naming of older drafts

Minor updates

-05

fix possible uninit bug

Fix ITS#1033 slapd hangs with GNU Pth - don't write to the wakefd
more than once at any given time.

Fix return values, set stack size. (Default is only 64K, far too small.)
Fixes the SEGVs from stack overrun, but slapd tends to get hung in select.

Add experimental +/- AttributeName support.

Add "IANA Considerations for LDAP" (rfc3383)

Save "-" for no subtypes

Clean up hash password scheme stuff

Add some clarification as to what hash algorithms are used
with each password-hash scheme.

Add dummy reference to lutil_uuidstr() for dynamically loaded back-bdb
and back-ldbm.

Simpler fix for NO_THREADS

Updated BDB_HIER for current API

Add new LDAP RFCs

Don't set bdb yield with NO_THREADS

Fixes for NO_THREADS
Use a per-env locker ID
Always set lock_detect, since we allow slapadd etc. concurrently
Also removed unused lock_detect_task code. lockdetect config keyword only
needs <policy>, no <seconds> argument.

remove unused log level

Add calls to module_init/module_kill to support dynamically loaded backends.

Add the LDAPv3 TS.

rebuild with new openldap.m4 pthread version check

Fix pthread version check again

latest dupent I-D

Misc cleanup

Fix sizeof [r]buf typo

For object classes in attribute lists, use '+' (or '-') to indicate
name is an objectClass.

Wrap csn filter frees with sync mode check.

Fix return value

Add LDAP_CONTROL_CLIENT_UPDATE to list of supported controls

Misc CLIENT_UPDATE cleanups

Fix typos in last commit

Cleanup up LDAP_CLIENT_UPDATE code... including some bug fixing.

LCUP Response Control Code

Fix ITS#2082, bdb_idl_intersection

Fix debug messages

Added group ACL tests

Fix test of uninit'd rc at LOCK_ID