Replace HACK in slap_sasl_canonicalize with safer test.

back_attribute() should use ACL_AUTH not ACL_READ (at
least for current callers, may need to pass it the
permission level)

Add reference to ldap.conf(5)

More LDAPNOINIT statement to top of DESCRIPTION

ITS#2065 omit libbackends.a when no static backends configured.
Also fixed dependencies for dynamic backends and tools.

Set SSL session cache context ID

Use registered 666 numbers for LCUP controls

Fix previous commit - still need X509_free for peer cert.
Just not for local/my cert.

Move ldap_control_dup() to ldap_pvt.h

LDAP Client Update Protocol - non-persistent update (TODO: response control ...)

Don't call X509_free after SSL_get_certificate, it's not a duplicate.

optimize duplicate detection based on mods and existing values count

Extend checks to substrings rules.  Need to kludge around
LDAP's kludged builtin substrings rules.

Add appropriate matching rule checks.
Clean up syntax error reporting.

Don't use sasl_set_alloc on Cyrus 2, it manages all of its memory
internally and we don't want to get in the way.

Add ldapsasl

Update comment

/*
 * The original code performs ( n ) normalizations
 * and ( n * ( n - 1 ) / 2 ) matches, which hide
 * the same number of normalizations.  The new code
 * performs the same number of normalizations ( n )
 * and ( n * ( n - 1 ) / 2 ) mem compares, far less
 * expensive than an entire match, if a match is
 * equivalent to a normalization and a mem compare ...
 *
 * This is far more memory expensive than the previous,
 * but it can heavily improve performances when big
 * chunks of data are added (typical example is a group
 * with thousands of DN-syntax members; on my system:
 * for members of 5-RDN DNs,

 members         orig            bvmatch (dirty) new
 1000            0m38.456s       0m0.553s        0m0.608s
 2000            2m33.341s       0m0.851s        0m1.003s

 * Moreover, 100 groups with 10000 members each were
 * added in 37m27.933s (an analogous LDIF file was
 * loaded into Active Directory in 38m28.682s, BTW).
 *
 * Maybe we could switch to the new algorithm when
 * the number of values overcomes a given threshold?
 */

various fixes and improvements

use bvmatch() instead of ber_bvcmp() when testing for match without ordering

Document -R

Add NOOP search support.

Fix ldap_X509dn2bv, OpenSSL gives us DN attributeTypes in EBCDIC

Fix slapd startup ldapsearch loop

Clarify that rootpw is not needed when rootdn is not within database

Format tweaks

Reflect latest contributions

unifdef -DSLAP_X_MRA_MATCH_DNATTRS

Forced commit: added comments not whitespace in last commit

Add in extra white space

have get_mra use mr_usable_with_at() as well

Add mr_usable_with_at() routine.  Use both in generation
of rule uses, but also in test_filter_mra()

Make sure we don't expose hidden attribute types in rule uses

Add matching rule use support where assertion syntax != value syntax

List approximates as well in rule uses.
Don't yet list ordering rules yet, these require special attention (and
hence are not marked MR_EXT yet)

Fix last commit.
Also add uses where mr is the attribute's equality rule.

MR_EXT rules can be used with any type whose syntax is same as
the syntax's assertion syntax.

Don't hide matchingRuleUse's description (now implemented)
Use attribute's cname not oid in matching rule uses

definitely fix NOOP in back-bdb

add ldif control support (ITS#2060, patch from David Steck <dsteck@novell.com>)

improved support for NOOP; add is fine, the other write funcs still need work

use ldap_charray_add instead of dedicated helper; get rid of dependency from ldap-int.h

fix bitwise matching (courtesy of Luke Howard)

silence warnings

add {create,modify}Timestamp to subschema subentry (SHOULD per RFC2251; use server startup time to be conservative)

define macros for appropriate sizing of lutil buffers

add matchingRuleUse to schema; use a berval instead of _oidlen in syntax and matching rule

cleanup comments

silence debug check

fix extendedMatch and approx hfilter andling; get rid of subtree_cond (argh, need to trim it from config and docs ...)

better handling of children_cond

trace illegal condition in backsql_strfcat

add 'children_cond' config statement

added referral support to back-{ldap,meta}; need to allow send_serch_reference() handle NULL entry pointer

fix extendedMatch values return filter control

document another (optional) config directive

Fix previous commit

OS/390 EBCDIC support

We don't support substrings matching via extensibleMatch

Fix debug statement

Fix crash in mra_free, freeing ber-private value.

Fix unindent commit

Use DB_NODUPDATA when adding IDs. Silence log for DB_NOTFOUND in delete_key,
let caller log it if they care.

Unindented a level. Fixed logging of keys.

Don't mask DB_KEYEXIST errors in bdb_idl_insert_key, let dn2id see them.
Ignore DB_KEYEXIST and DB_NOTFOUND errors in key_change.

Fix large SASL reads. Use EAGAIN instead of EWOULDBLOCK (was right the
first time after all. see read(2) and write(2)...)

Generate subentries control

Add client-side subentries control support.
Make sure client controls are not specified multiple times.
NT port updates.

Close comment

Fix #ifdefs (DUPENT should be behind the 0)

Remove those #ifdefs NOOP just added.

Assign NOOP its published OID.  I-D to follow.

More noop #ifdef'ing

Place NOOP behind #ifdef

Print information about control used.

Allow generation of no-op control

Add manageDsaIt/NOOP control support to every tool.
Update NT build.

Add to NT build

Rework client control parsing...  need to implement
common controls across all tools.

Yet another bug fix... this one from Luke.

reworking of threads in session handling

cleaner handling of unchecked limit support

test extended filter and values return filter

Fix objectSubClassIndexer bug

allow different solutions to debug sasl shutdown

when shutting down a server with open connections (back-{ldap,meta}),
the backend attempts a ldap_unbind() that results in calling
ldap_pvt_sasl_mutex_lock() with a NULL argument, causing a SIGSEGV.
I added a few assert() to catch this (I wonder if this might
be related to ITS#1982 "kill -INT corrupts database").

fix server-size controls handling in back-{ldap,meta}

add server side controls to back-ldap and back-meta

Fix previous commit - use EWOULDBLOCK instead of EAGAIN

avoid zero size ch_malloc() when no attributes are present in vrFilter

trim unused var

this test is useless, since noop is masked SLAP_CTRL_UPDATE

Fix ITS#1983, handle writing of large requests. Only one pending request is
allowed per LDAP* handle. It works, but needs review.

Use sockbuf_max_incoming_auth after successful Bind

- added the capability to filter based on hasSubordinate attribute
  to back-bdb, back-ldbm and back-sql (the latter with limitations);
- added handling of ":dn" attributes to extended rfc2254 filters
  and to matched value filter
- altered the behavior of get_mra() when a matching rule is given:
  now it checks whether it is compatible with the attribute syntax
  and, in case it is, the given mr is used.  In case of no type,
  the check is delayed when filtering

add bdb_hasSubordinates() helper

cleanup

cleanup hasSubordinate operational attr merge

optimize subschema attribute merge

use appropriate attr list when matching value of operational attrs