Fix unprotected list modification

Disallow addition of system schema via config files.

Hide some yet-to-be-implemented schema

Delete extranous assert()

Add back-passwd.h to the mix

Rebuild

Delete $(SLAPD_MODULES)

Delete defs for FINGER

Delete SLAPD_MODULES_LIST, never needed it.

Delete $(SLAPD_MODULES) - we never implicitly link a dynamic module,
so this feature is unnecessary. Also it was breaking Unix dynamic builds.

Use LDAP_REWRITE_V, not LDAP_V

Fix NT_LINK_LIBS, UNIX_LINK_LIBS

Fix return code tests.

Fix success test on last comparison

Revert unnecessary change in previous commit

Fixes for MingW: (test008 now succeeds)
need liblutil for lutil_getopt
must quote args with embedded whitespace
must track child processes in order to wait()

Fix ITS#1824 include correct sasl.h for compatibility test
(must regenerate configure)

From: h.b.furuseth@usit.uio.no
Patch: str2entry() dereferences NULL  (ITS#1822)

Sorry, last patch was wrong.  I didn't notice that e->e_dn
always is NULL at that point.  Here is a corrected patch.

Builds on both Unix and NT now.

Fixes for MingW: (passes test007, with LDAP_DIRSEP tweaks in slapd.conf)
  must include <ac/stdlib.h> to get MAX_PATH defined.
  use LDAP_DIRSEP instead of '/' in paths
  define truncate/ftruncate macros, etc.

From: h.b.furuseth@usit.uio.no
Subject: Patch: str2entry() dereferences NULL  (ITS#1822)

entry.c:str2entry() prints pdn->bv_val even though pdn is always
NULL.  pdn was pretty dn before version 1.80.

Patch: Implement surrogate parent for back-shell  (ITS#1815)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

A surrogate parent is supposed to keep back-shell children from
deadlocking due to resources locked by a threading parent.

Implementation note: The surrogate parent closes all unused file
descriptors, so it logs errors to stderr instead of via Debug() and
uses relloc() instead of ch_realloc().

Also close a file descriptor leak if fork() fails in fork.c.

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, May 2002.

remove cruft

Remove sys/uio.h include

Fix typo in last commit.

Patch: back-shell/searchexample.* nitpicks  (ITS#1816)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

searchexample.conf needs core.schema, otherwise it fails on the suffix
DN.  searchexample.sh has a spurious 'sleep', probably from testing.
Also, I suggest 'chmod +x searchexample.sh'.

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, May 2002.

Once more, fix idl_intersection. Don't walk past end of arrays.

Fix nameUIDvalidate memfree

update SASL compat test to check for 1.5 compatibility

Update SASL compat test to check for 1.5 compatibility

Always check SASL compatibility
(Cyrus SASL 2 library may not be called -lsasl2).

Cleanup log msg

Check for NULL before comparing authcid

Skip processing if canonicalization is invoked redundantly (SASL PLAIN).
Truncate large username instead of failing with SASL_BUFOVER; we only care
about the DN anyway. (SASL 2 only)

Fix, SASL authzIDs might not be NUL-terminated. prop names must only be
set once; setting erases all existing values.

Fix typo in 1.97

Win32 fix from Kervin Pierre

Cleaned up getdn normalization

Fix previous commit, free in wrong place

Cleanup HAVE_TLS dependencies, cleanup username with embedded realm handling

Fleshed out debug2syslog

Patch: back-passwd needs pwent mutex  (ITS#1794)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

back-passwd uses getpwent() and setpwfile(), which use static data.
It needs a mutex to make sure these operations can complete without
interference from another back-passwd call.  Here is a patch.

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, May 2002.

Patch: Non-unique msgid for abandon in back-<shell,tcl>  (ITS#1793)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

Here is a patch which does what I described.  Of course, someone has
to decide if that is the right solution:-)
- Add an "opid:" line to the input to back-shell commands.
- Add an "abandonid: <opid> line to back-shell/abandon input.
- Replace message id with opid in back-tcl arguments.
- Add an abandonid = <opid> argument to back-tcl/abandon.
An opid (operation ID) is a "connection ID/message ID" string.  I
would have liked to use another name to avoid confusion with struct
slap_op->o_opid, but I could not think of another apt word.

This also fixes ITS#1784 and ITS#1792.  Since calling conventions
changed anyway, I fixed back-shell by adding abandonid: and making
opid: always be the ID of the current operation.

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, May 2002.

Documentation patch #4  (ITS#1749)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

Small changes:
- Fix typo slapd_meta -> slapd-meta in slapd-meta(5).
- Add slapd-dnssrv(5) to SEE ALSO in slapd.conf(5).
- Add descriptions of the files in FILES sections.
- Add $HOME/.udrc to FILES in ud(1) and ud.conf(5).
- Add ldaprc (without ".") and ENVIRONMENT VARIABLES in ldap.conf(5).
- Change manpage references to proper ".BR name (section)".

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, May 2002.

Don't use slap_empty_bv in structures that are expected to be free'able.

Fix dnParent: must always return a pointer relative to the input pointer.

Require 2.1.3 or higher for Cyrus SASL 2

Delete unused CANON_BUF_SIZE #define

Cyrus 2 support now requires Cyrus 2.1.3. Adds support for in-directory
SASL secrets. (Only works with plaintext userpassword tho.)

Turn these functions on again. Need backend_attribute for SASLauthz stuff.
Fix to work with NULL op.

Fixes for slap_sasl_regexp parsing and normalization

Added comment for future reference re: in-directory secrets

ITS#1806, Cyrus 1 doesn't give back our callbacks pointer, must stash it
ourselves.

ITS#1803, bogus free() of lber-private memory.

Fix in 1.50 applies to Cyrus 1 as well as Cyrus 2.

Patch: incomplete 'make clean' in liblunicode  (ITS#1791)

In liblunicode, 'make clean' and 'make distclean' do not remove
the symlinks ucdata.h and ure.h.

from Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>

fix formats

remove unused variables

ITS#1797 silence uninit'd var warnings

ITS#1797 err used unit'd in Debug statement. (removed)

Fix typos

Basic dnssrv man page

Initialize authid in case ldap_pvt_tls_get_my_dn fails

ITS#1795 authid is uninit'd if tls_get_cert fails

Set tls_opt_require_cert to default to NEVER. libldap defaults to DEMAND
due to client needs, we change it back here.

Changed default tls_opt_require_cert value to LDAP_OPT_X_TLS_DEMAND; force
a fatal error when TLS server cert verification fails.

Changed ldap_pvt_tls_check_hostname to return LDAP_SUCCESS when no cert is
found: this can now only occur if tls_opt_require_cert was explicitly set
to NEVER or ALLOW.

In tls_verify_cb, added a text translation of the verification error code
to the debug message.

fix uninitialized counter in matched values

Fix DN freeing in BDB_HIER case. (BDB_HIER is still broken, seems to have
a bad interaction with the entry cache.)

Fix dependency typo from 1.99

Use specific msg id instead of ANY to retrieve search results

Fix previous commit, wrong if condition

Break up large SASL writes into units of SASL maxoutbuf size.

For Cyrus 2, cannot free session_callbacks in ldap_int_sasl_open, must
wait until ldap_int_sasl_close because SASL doesn't copy our structure,
it uses it directly.

s/LDAP_UNWILLING_TO_PERFORM/LDAP_ADMINLIMIT_EXCEEDED/ when search candidates exceed unckecked limit

Matched Values implementation (ITS#1776) based upon submission
form Mikhail Sahalaev <M.Sahalayev@pgr.salford.ac.uk>.
Further work needed:
add testxxx-matchedvalues
rework ldapsearch(1) portion of patch to generalize use of options
---
Copyright 2001, Mikhail Sahalaev, All rights reserved.
This software is not subject to any license of University Of
Salford.

Redistribution and use in source and binary forms are permitted
without restriction or fee of any kind as long as this notice
is preserved.

clarifications

3rd step at updating docs by hallvard Furuseth (with minor changes in slapd-meta.5)

Fix previous commit, only zero out v3 refer_cnt if we got a SEARCH_RESULT.
If we got a SEARCH_REFERENCE, we need to keep going...

broken berval after successful rewrite

back-meta needs librewrite and back-ldap; automatically enable them

Fixes ITS#1786: dynamically growing number of tokens in config line
for both slapd and slurpd

Copyright 2002, John Morrissey (jwm at horde dot net), All rights reserved.
This is free software; you can redistribute and use it under the same terms
as OpenLDAP itself.

Applied with changes

Remove debugging fluff.

Generate ldaptclerr.h correctly.

Added config keyword descriptions from ITS#966. Minor cleanup.

couple of fixes

Error if ar(1) is missing.  (ITS#1772)

From Hallvard, with slight changes

More cleanups for suffixmassage DNs

Changed be_[n]suffix, be_[n]suffixAlias to BerVarray. No more bvec's anywhere.

Patch: Perl backend sends bind result twice  (ITS#1783)

            ================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
            ================

perl_back_bind() should not send LDAP_SUCCESS, the frontend does that.
Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, April 2002.

massage dn-valued attributes also when compiled without --enable-rewrite

use BerVarray for suffix_massaging stuff

second round at ITS#1749

- trim check for real naming context already defined as suffix
- improve automatic massaging (prettify once)
- add (optimistic) automatic filter massaging
- cleanup of massaging stuff

Added RFC 2459 PKCS9 emailAddress

add an RFC 2849 check... but behind #if 0 as I'm now thinking this
is not appropriate.

cleanup before working on changes

Reworking backend_check_restrictions for extensions
Should resolve ITS#1781.

Fix previous commit - must fully init newAVA

Added ldap_ucs_to_utf8s to convert ASN.1 T61STRING, BMPSTRING, and
UNIVERSALSTRING to UTF-8 format.