Final UCData-2.5 update

Not currently used, but updating to UCData-2.5 anyway

Upgrading to UCData-2.5, this is just the docs

Fix last commit

Misc updates

Add LMHASH detection

more new logging (finally), behind NEW_LOGGING

Rework scope defaulting to only default scope for references.
Might break LDAPv2 partial results

update rand file after use

Treat unrecognized object classes as an objecdt class violation (per X.511)

ITS#955: update cosine schema based upon X.500 recommendations

OID form: numeric -> dotted-decimal

fix IA5 match typos

Allow changing rdn only, locked parent twice when old and new parent were
the same.

s/UTF8_CHARLEN/LDAP_UTF8_CHARLEN/

Regenerate based on option changes

Change rlookups default to 'no' (from 'auto')

comment out --enable-multimaster
(I previously said I'd only do this in re20 but its easier to do
here... and no big deal for those wanting to work on it to
define the macro via the environment)

remove extra '&&' from CDPATH kludge

s/binddn/credentials/

Remove addr= from acl description.  Need to add sockname,
peername, and other 2.0 acl options.

Update CDPATH clearing code

Regenerate

ITS#941: back-passwd levels fix from nick@debian.org

Add UTF-8 wc/mb conversion routines contributed by Novell.

/******************************************************************************
 * Copyright (C) 1999, 2000 Novell, Inc. All Rights Reserved.
 *
 * THIS WORK IS SUBJECT TO U.S. AND INTERNATIONAL COPYRIGHT LAWS AND
 * TREATIES. USE, MODIFICATION, AND REDISTRIBUTION OF THIS WORK IS SUBJECT
 * TO VERSION 2.0.1 OF THE OPENLDAP PUBLIC LICENSE, A COPY OF WHICH IS
 * AVAILABLE AT HTTP://WWW.OPENLDAP.ORG/LICENSE.HTML OR IN THE FILE "LICENSE"
 * IN THE TOP-LEVEL DIRECTORY OF THE DISTRIBUTION. ANY USE OR EXPLOITATION
 * OF THIS WORK OTHER THAN AS AUTHORIZED IN VERSION 2.0.1 OF THE OPENLDAP
 * PUBLIC LICENSE, OR OTHER PRIOR WRITTEN CONSENT FROM NOVELL, COULD SUBJECT
 * THE PERPETRATOR TO CRIMINAL AND CIVIL LIABILITY.
 ******************************************************************************/

Fix format typo

ITS#884: GSSAPI interoperabity with ActiveDirectory
Improve interoperability when of scred is present but empty.

dup() does not work on WinSock sockets.

rev 04

Strip ^M

ITS#897  Internal connection that is closed on one end and about to
be closed on other end could get reused by a new internal connection.

ITS#897, internal connections need to free their single operation struct.

Minor adjustment to wording

Fix referral scope logic

Rework section 4.

Draft of 2.4

Remove extra --enable-gcc, fix --with-ldap-libdir, and regerate configure.

HP-UX make doesn't like continuations to empty lines

Make SASL authorization work for NULL, "u:", and "dn:" authz strings.

Unbind should not return a result

Clean up

Fix compilation problem when ldap.h is not included

Add ldap_url_parse_ext() prototype.  Routine should likely be renamed
into ldap_pvt_ name space.

Update URL parsing and LDAP referral/reference chasing to handle
search scope defaulting.

Fix crash when a mail list appears twice in the expansion, maybe
because of loop, maybe legitimately.

Make check for already seen mail group case insensitive.

ITS#895: gai_strerror fix

Forced commit.  Previous change was for ITS#903

ITS#889 fix

ITS#903: validate hostname in server cert from Norbert Klasen
adapted as needed.

ITS#899 LANMAN password contribution from Norbert Klasen

ITS#900: Fix waitpid == 0 bug

ITS#889: quick fix

Set outbound connection to use the same protocol version as the inbound.

empty OID values are invalid

Fix non-normalized DN example

Fix minor errors

Improved ucdata loading error handling

Fix passwd clearing bug

Add INADDR_ANY clarification.

Postal Address should be treated like directoryString

Update validation of printable-like syntaxes

highlite ;binary comments with SMIME attributes

Update printableString to restrict characters per RFC1778 not isprint()

Add 'distinct' to sql search query to prevent duplicate entries in results (suggested by Mathieu Guillaume)

Improve handling of initials in approximate search strings.

subtype should inherit approximate matching rule

rev 05

fix even more stupid thing with the same issue ;)

fix _stupid_ thing with toupper -> ldap_pvt_str2upper

Changed ucdata loading, all is done in config.c. Tried to make ucdata load
when found in config file, or before first call to dn_normalize/dn_validate

First cut of SASL/EXTERNAL

Make sure commands have a -x

fix ITS #855 (back-sql crashes with malformed filters),

also extend bind() to something less trivial (to support SIMPLE_AUTH mode)

Set UTF8DN by default

ucdata needs to point to liblunicode not liblunicode/ucdata

Use the macro UTF8DN to set whether new UTF8 dn_normalize() code should
be used.

Minor cleanup of last commit

Short term dn_normalize() fix. Uppercases all UTF8 characters as long
as the character byte length is preserved. Change #if 1 to use.

Fix encoding of old password

Fix UTF-8 5-octet sequences

Add LDAP URL critical extension counter support.  lud_crit_exts
is the number of critical extensions contained in lud_exts.
As we currently do not support any extension, this flag is
useful for determining whether or not we should attempt to
use the URL.  Added check of this counter to ldap_url_search
and LDAPv3 chase referrals.

fix case-insensitive matching
+
documentation cleanup & update

initialize new logging routines (behind NEW_LOGGING)

add logfile directive to config (behind NEW_LOGGING)

get rid of unused structure

add new logging macros/defs (behind NEW_LOGGING)

try new logging routines (behind NEW_LOGGING)

add new ber dump routine (behind NEW_LOGGING)

enable new logging functions (behind NEW_LOGGING)

Fix another #if 0 v UTF8MATCH bug

Missed on #if 0 to #if UTF8MATCH is last commit
Also, enable UTF8MATCH... this is devel!

UTF8 aware caseIgnore matching
---
Copyright 2000 Stig Venaas, UNINETT
All rights reserved.

Redistribution and use in source and binary forms are permitted
without restriction or fee of any kind as long as this notice is
preserved. The name of UNINETT may not be used to endorse or promote
products derived from this software without specific prior written
permission. This software is provided ``as is'' without express or
implied warranty.

Implement 2 approximate matching algorithms.

Remove extranous spaces from DNs (not allowed in LDAPv3)

Fix IS ASCII checks.  Should be < 0x80 (0100), not < 0x100.

Fix register_syntax argument names

Fix: remap API error codes into protocol error codes before sending
back to client.

A little bit of Matching Rule Use.

First-cut at manageDSAit-aware backend selection.

Add better space compression