more prototype syncing

Fix breakage

Add slapi_entry_add_rdn_values(), slapi_entry_rdn_values_present(), slapi_entry_schema_check() API

Use new slapi_entry_add_rdn_values() API

more prototypes

Implement slapi_rdn2typeval and slapi_dn_plus_rdn

Sync with new prototypes

Implement slapi_entry_size()

Implement slapi_entry_has_children()

more on identity assertion

Add note about syncrepl Persist retries

ITS#3064 don't reset sync interval to zero on PERSIST

ITS#3123 make sure ldap_int_sasl_mutex is init'd before it is used

Updated to 3.2.0

Add special cases for Unicode 3.2.0

More cleanup

Cleanup prev commit

ITS#3144, ITS#3152 verify cache results

ITS#3151 always reschedule consistency_check task

ITS#3153 only cache queries with at least one entry

Fix normalized mods in slap_entry2mods (ITS#3144, ITS#3152)

Always normalize entries (ITS#3152, ITS#3144)

ITS#3150 fix uninit'd return_val

cleanup

cleanup

Fix prev commit, test015 works again

ITS#3134: support DNSname style wildcards in common name
(This is not consistent with RFC 3280 or RFC 2830, but consistent
with current practices.)
Based upon patch submitted by Quanah Gibson-Mount <quanah@stanford.edu>.

ITS#3146 plug extended match memory leaks

Remove extra sequence

fix up error handling, including disallowing sync+pagedResults combinations.

fix test000 for back-monitor built as module

need to defer this...

more on idassert: SASL bind/authz

more on idassert

Just set ppolicy control in tool_bind()

Add LDAP IMR RFC

check for empty DN in proxyAuthz control

reflect Kurt's comments on ID assertion

Fix ITS#3139, empty output buffer when sb_sasl_write fails

cleanup

document proxyauthz{dn|pw} and idassert-*

fix schema initialization when built as module...

cleanup

promoted proxyAuthz to STATS log level

fix previous commit :)

complete idassert options

caught nasty empty DN bug

add idassert code (undocumented yet)

expose slap_sasl_matches() to allow external matching of authz* stuff; fix backwards compatibility bug for "dn:<pat>" as a shortcut to "dn.exact:<pat>"

empty ID should be fine according to draft-weltman-ldapv3-proxy

better fix for prev commit

ITS#3137 defer schema loading until overlay configuration

ITS#3125 load back-monitor if it's a module

more fixes to test006; added sets test

fix ITS#3140

test delete as well...

more tests; test026 now works regardless of the backend; test027 is disabled for bdb/hdb because of a bug in handling empty DN...

cleanup

always hexpair escape special chars (databases must be rebuilt)

allow LDAPv2 DN to be enclosed in <>

added DN parsing test

typo in error message

helper for unlimited time/size limits request

more cleanup

fix test006

fix DN_SEPARATOR() and clarify its use

more on fixing escaped semicolon in normalized DN

fix escaped semicolon bug in back-bdb

Fix for ITS#1181 from Mark Adamson @ CMU.edu

cleanup

Fix ITS#3131 properly - set operation SSF to MAX(TLS, SASL) SSFs

ITS #3131 - propagate SSF to syncrepl operation

Update substr indexing macros to better separate
initial/final string settings from any string settings.

allow consistent modification of readOnly and restrictedOperation attributes

add restrictedOperation to databases; modification to come soon

improve restricted exop

add granular op restriction

remove lint and cleanup namespace

ITS#3118: fix objectIdentifierFirstComponentMatch for schema elements

ITS#3118: initial fix: (objectClasses=2.5.6.0) works
  need to add special handler to allow (objectClasses=top) to work

Refine userPassword acl

quick hack for ITS#3118; may need work

more whoami tests

STRLENOF cleanup

Don't allow changes to the monitor database

set schema first, so it can be used, e.g., in ACLs

Blind portability fix

Added readOnly attribute, can be toggled on individual databases.

fix Compare bug in liblber/memory.c (ITS#3116)

ITS#3115: don't increment argument to TOLOWER macro

fix test

scan all results for multiple entries; fail in case more than one entry is returned, regardless of matches

do not return entry pointer in case of failure

fix size test in internal search for bdb/hdb

Use AC_STRERROR_R

fix comment

ITS#3109 - added slap_tls_ctx

minor improvements

add group authz

cleanup; improvements to whoami test014