have error match API call

Send common request controls with extended request.
Only bitch about missing genPassword in success response.

fix potential leak (detected by Coverity)

fix potential NULL dereferencing (detected by Coverity)

cleanup

better implementation for ITS#4996 and docs (ldapsearch(1) only; need to duplicate in other tools man pages)

ITS#5025 clear sr_entry before sending search reference

Replace the text with a note that LDBM has been discontinued.

ITS#4870 remove lint

fix ITS#5005

Fix uninit'd op req DN

ITS#4933 use ldap_set_option for search timelimit

Ppolicy control should be sent with every request...
handle returns in ldappasswd(1) and ldapwhoami(1).  Likely needs to be
added to other ldap*(1) commands.

Revert last commit
Purports to remove kbind, but adds a ldap_search_s() request.

Saving links to FAQ-O-MATIC content for merging into main docs and work in progress.

test goes __after__ done (ITS#5014 :)

 Do not access a void* (mi_entry_limbo) as if it were a struct monitor_info_t*

Running 'perlcritic -1 SampleLDAP.pm' and tidying up.

ITS#4995 - rewrite clarification

For ITS#4995, add clarification comments

Removing left over lines.

Removed ldbm and its underlying databases gdbm, mdbm and ndbm

don't forget to log errors (ITS#5014)

add sub-second result timeout accuracy (for which is which; ITS#4963 with changes)

Removed all references to ldbm from test data and man pages. Only slapd-ldbm.5 left.

Better fix for rev 1.97

Removed all occurrences of Slurpd. The only mention from now in will be in replication.sdf, under "Replacing Slurpd"

intro_dctree dia src

ITS#5009

ITS#4983: Partly revert tls_thread_self() paranoia from rev 1.154: Only
require that ldap_pvt_thread_t can be cast to u.long and is not wider.
ITS#5010: In ldap_X509dn2bv(), catch error return from ber_decode_oid().

Rename thread contexts to tasks, leaving user contexts the only context.
Remove ldap_int_thread_ctx_t.ltc_next.al (active list) left over from rev 1.75.

For ITS#4943: Axe thread pool semaphore code

Cleanup (add prototypes)

re-fix ITS#4936

int -> ber_socklen_t for getsockname()

int -> ber_socklen_t for getsockopt()

ITS#5007: Rename label "leave"; OSF1 pthread.h makes it as an exception keyword

ITS#5007: Wrap code using MSG_WAITALL in #ifdef MSG_WAITALL.

ITS#5007: Remove void* pointer arithmetic, that's a gcc extension.

Regenerate for ITS#4629

Fix HP-UX crash: Replace socklen_t with ber_socklen_t from configure. ITS#4629.

Source complete.

allow host resolution via DNS SRV based on the DN portion of the URI if no host is provided (ITS#4996)

use libexecdir as default module path (ITS#4936)

temporary fix to ITS#4986; does not break current tests, but needs review

fix SASL ssf logging (ITS#5001)

autchId must be a (quoted) id, and can't be a DN; as a consequence, no need for leading 'u:'

fix header

do not try to register custom monitor stuff when subordinate (related to ITS#4965); note: this might not be the best solution, because it does not allow to monitor subordinate databases; however, right now it's necessary, since subodinate databases do not register themselves in back-monitor

allow internal access to monitor database (as per ITS#4965)

always complain when custom monitor stuff cannot be registered (ITS#4965)

ITS#4992 fix cldap

ITS#4970 ignore pwdMinAge if pwdReset is TRUE

ITS#4955 fix typo in referral chasing

ITS#4977 check for cookie parse failure

Stray Eclipse file.

New directory for source images, before being exported to gif format etc.

Started converting images to dia, with a new src folder, and started merging of Wiki docs/info into main guide.

Remove ltp_active_list.  It became unneeded when rev 1.24 added thread_keys[].
Tighten loop in pool_pause(): Omit unneeded ltp_pcond signals since rev 1.64.
Fix comment.

Dates and OpenLDAP CVS tag

Change date to 2007.

needs portable.h

make searches expand all matching sets of group/url[/member] configurations; relax configuration test as per ITS#4989

fix leak

clarify use of -y (as per ITS#4994)

Adding # $

Moving from Slurpd.

New TOC, new sdf files and merging/reworking of existing data. Makefile updated and tested also.

Simplify: Remove tid_zero, thread_keys[].id and ldap_int_main_tid.
Not needed after ldap_int_thread_userctx_t.ltu_id was added and
_pool_wrapper took care not to update thread_keys[] during pauses.
Fix bogus thread_keys[].ctx comment.

thread pool data was accessed through the wrong type

Add comments. Constify tid_zero. Shut up gcc -Wswitch. if(!tpool)->assert().

Add variable ldap_int_has_thread_pool, assert(at most one pool);

Shut up gcc -Wformat

ITS#4991 restore save_attrs when a request is finished to let do_search()
cleanup correctly

ITS#4991 restore mapped AttributeNames before processing a response

In pool_submit():
- Move problematic mutex_unlock()-mutex_lock() into the unused #ifdef
  LDAP_PVT_THREAD_POOL_SEM_LOAD_CONTROL and add a FIXME comment inside.
- Delay ltp_starting--; until pool_wrapper().  Nonzero value could otherwise
  no longer be exposed when !defined LDAP_PVT_THREAD_POOL_SEM_LOAD_CONTROL.

Preserve key order when deleting, so context_reset will free last keys first.

Make get_thread_info() static.  Handle ldap_pvt_thread_pool_t = int (not ptr).

ITS#4966 valsort_modify: ignore Delete modops with no values

Regenerate with gnutls TLS_LIBS

Must set TLS_LIBS for gnutls

Use IANA-assigned OID for entryDN and remove hide flag.

Zero value example for pwdAccountLockedTime (ITS#4978)

clarify that slapo-rwm could hide rootDSE and subschema

Fix --without-tls (ITS#4975).  Enable certificate matching.

Previous message should have gone in ITS.  It is ITS#4974.

libldap/tls.c calls CRYPTO_set_id_callback(ldap_pvt_thread_self), which
causes ldap_pvt_thread_self to be called with the wrong prototype.

That can cause OpenSSL to use a garbage value, e.g. if the unsigned
long it expects takes two words but ldap_pvt_thread_t is an int.

I'm fixing it in HEAD now and also provoking an error if unsigned
long cannot hold a ldap_pvt_thread_t.  Otherwise it can silently
compile to broken code.  Maybe the latter should go in configure,
but since OpenSSL presumably breaks anyway if that fails I don't
see much point at this time.

Only use terminal escapes (in $TB/$TN) when printing to a terminal.
Remove a bogus 'waiting' message; the script does not sleep there.

test fix to ITS#4964

more ITS#4973 initialization

re-parse ID from passmod request, if necessary (ultimately fixes ITS#4964, along with fix to ITS#4973)

related to ITS#4973

Give OperationBuffer normal struct members instead of using
LBER_ALIGNED_BUFFER(OPERATION_BUFFER_SIZE), as discussed in ITS#4078.
Add a corresponding SyncOperationBuffer in overlays/syncprov.c.

Regenerate

Only use terminal escapes (in $TB/$TN) when printing to a terminal.

ITS#4972: $LDAP_THREAD_DEBUG, detached threads, debug_already_initialized().

Also plug a memory leak, set state vars even when unused for the sake of
debugging, and tweak some readability issues & data types.

clean-local: Delete configpw configpw.conf

Readability patch: ERRVAL() macro for pthreads < 7 vs. >= 7 return values.

Re-fixing ITS#2667: test -a and test -o unportable, use && and ||.

Only define x509_cert_get_dn() when HAVE_GNUTLS.  Remove unused variable.