Construct ctxcsn entries directly, plug memory leaks, remove
dependency on slap_mods_check and slap_mods2entry

Clarify/standardize library version mismatch error messages

Fix SLAPI bind pre-operation plugin regression

add bdb_get_commit_csn() for use in bdb_search

ITS#2707: fix 'access to dn.subtree="" by ...' directives

subtree ACI patch from Ralf

ITS#2696:
  ldappasswd -T and -t options don't work, they try to open the file ldappasswd
  instead of the argument passed.

Applied patch provided by Nicolas Schodet.

more EntryInfo handling fix code (overriding the prev fix)

use of bdb_modify_internal() in bdb_csn_commit()
fix EntryInfo handling in bdb_csn_commit()

structrual oc fix

It's verified that back-hdb performs as a sync provider as well as a sync consumer.

misc cleanup

memory mgmt cleanup

Schema checking option for LDAP Sync replication

manual update for proxy cache (apurva)

no schema checking patch for proxy cache (apurva)

Patch for ITS#2692

Support per-backend ACL plugins

Support for ACL plugins

Inherit operation pblock for SLAPI

Add ACL plugin definitions

Call SASL bind post-op SLAPI plugin _after_ DN has been set

Call post-op bind functions after SASL bind

SLAPI_X_CONN_SASL_CONTEXT

Expose SASL context to SLAPI plugins (SLAPI_X_CONN_SASL_CONTEXT)

Useful for plugins that may wish to collude with the SASL library to,
for example, retrieve a user's authorization data from a Kerberos ticket
for access control purposes

slaptool update for LDAP Sync replication

cleanup

more patches for ITS#2692 (Thanks Luke!)

slapd.conf man page update (LDAP Sync replication configuration)

Sync replication config option format change (interval)

unifdef LDAP_CACHING

cleanup

unifdef LDAP_SYNC and LDAP_SYNCREPL

cleanup

returning LDAP return code

NO_SCHEMA_CHECK backend flag

cleanup

LDAP Sync protocol extension
- do not send updates in state mode when
  syncCookie >= contextCSN (or omitCSN if changelog is used)

cleanup

Context CSN updates for hdb

Context CSN Patch (5)
- persistent search patch
- cascading search patch

Context CSN Patch (4)
- context csn management for modrdn
- call slap_mods_opattrs() for moved entries as well

misc cleanup

Context CSN Patch (3)
- context csn management for delete
- a later patch will take care of inconsistencies caused by
  interactions between outstanding search and scope-outs

Context CSN Patch (2)
- BDB context csn codes moved to a separate function in back-bdb/ctxcsn.c

Context CSN patch (1) - cleanup
- serialize search_candidates() with the read of search_context_csn

Fix symbol name collision when LDAP_SYNC && BDB_HIER

Context CSN patch (1)
- currenty works for refreshOnly mode of LDAP Sync
- Context CSN for add / modify is implemented
- code for delete / modrdn / refreshAndPersist will be soon committed

more uniquemember cleanup

More uniquemember fixes
(we really should be using the same filters as test003 here)

Schema definition for contextCSN

More uniqueMember cleanup

Add missing assignment in last commit.

Add nameAndOptionalUID pretty routine... improves uniqueMember handling
Should resolve ITS#2664.

Tweaks to callback processing; callbacks can return SLAP_CB_CONTINUE to
fall into the regular send_ldap_* functionality instead of calling into
those functions explicitly. Nested callbacks still aren't handled as
cleanly as they might be.

Fix tmpmemctx conflicts

Add clarification about authzDN which don't exist in the DIT

LDAP Sync protocol change : state mode (add+present) and log mode (add+delete)

Proxy caching update : op->o_caching_on flag removed

Proxy cache patch (by Jong, Apurva, & Kurt)
1. Glueing patch for proxy cache
2. test script update to avoid schema checking voilations (attributes set)
3. configuration patch for proxy cache

ITS#2681: set rc to LDAP_INVALID_CREDENTIALS or 1

Handle full syntax of Generalized Time and UTC Time.
No longer accept initial and trailing spaces in these syntaxes.

Do not attempt to map positive error codes returned by plugins to
negative error codes.

Plugins should never return positive error codes except in the case
of bind pre-operation plugins, where they should return SLAPI_BIND_XXX.

This should fix ITS #2616 ...

ITS#2664: add uniqueMemberMatch

ITS#2566: apply patch provided by Norbert to fix lmhash problems
- chk_lanman did not free result from hash_lanman
- copied code to generate hash from hash_lanman to chk_lanman,
  this skips prepending "{LANMAN}"
- downcase stored password hash to ensure hex characters [a-f]
  have the same case

ITS#2662: NS_MTA-MD5 hash check fix

clear list pointer in instatiated copy

ITS#2645: fix NULL DN bug

Remove deprecated code.  Will remove slap.h code define later.

ITS#2644: fix inconsistent domain names used in example

Add initial support for modify/increment.  No over/under flow detection.
Currently discovered via a "feature", but should use a control.
Start of a control made, but needs to be better integrated (with
auto use in ldapmodify(1)).

Allow SLAPI plug-ins to override OpenLDAP extended operations
(please review)

delete incorrect URI description.  RFC 2255 should be used.

comment cleanup

preliminary modify/increment client side code

ITS#2657: authzid (and assertion) should apply to most everything
(preliminary modify/incr client-side code)

sasl-regexp clarifications

Fix lock release bug
Fix logging messages (thanks Kent)

Rename LDAP_OPT_ERROR_NUMBER to LDAP_OPT_RESULT_CODE.

ldap_msgfree() can take a result chain, not just a single result.

Rename LDAP_OPT_ERROR_NUMBER to LDAP_OPT_RESULT_CODE, according to
draft-ietf-ldapext-ldap-c-api-05.txt, and keep the old name as an alias.

Set AttributeDescription in slapi_acl_check_mods()

apparently Oracle does not support AS in joins (ITS#2642)

fix format (ITS#2640?)

allow more time to replicate

Various changes
- SyncRepl support in back-ldbm
- back-ldbm functions return LDAP return codes for internal operations (callback)
- subentry code copy from back-bdb
- Misc udpates

Various udpates for SyncRepl

SyncRepl updates for back-bdb / back-ldbm

SyncRepl is working with both back-bdb and back-ldbm

previous change was too early. revert to orig for a while.

SyncRepl works both with back-bdb and back-ldbm

making proxy cache backend agnostic

SyncRepl is changed to share the following routnines :
 slap_mods_opattrs(), slap_mods_check(), slap_mods2entry()

fix typo

export glueing code

code cleanup

Cleanup

Add Internet Society copyright notices

Fix RFC reference

Always call modification postoperation plugins even if a
preoperation plugin has removed all modifications and
thus there are none to pass to the backend.

Accept SSF as a valid parameter block value.

Fix completely broken slapi_access_allowed()