cleanup

Added searchstack keyword description. (Sorry, I don't like the word "slab"...)

Factor out common client code to file common.c

Implement user-defined tagging attribute options and ranges

Fix ITS#2234 canonicalization bug

misc cleanup

undef CONNECTION_INPUT_LOOP, use DATA_READY_LOOP. Seems to help prevent
hangs in heavy load situations.

Must use reentrant gethostbyaddr for reverse lookups. Other threads may
be doing lookups too (e.g., SASL/GSSAPI)

Fix previous commit, fstat arg was wrong.

Fix const errors.

Plug memory leak from ldap_<first/next>_attribute().

Bumped stack size up from 2M to 4M, 2M is too small on Solaris

Fix ITS#2227, nameUIDNormalize fell behind the times...

Fix previous commit, check for dup in avl_insert

Added config keyword "searchstack" for setting search stack cache depth.
Default is still 16.

Added IDL caching, modified from ITS#2182. Uses "idlcachesize" config
keyword. Code is #ifdef'd, currently defined, with default cache of 0.

From ITS#2183, use a long-lived IDL stack per thread.

Make digit a local static variable instead of a global

ITS#2215: Let Statslog() work if only one of LDAP_DEBUG/LDAP_SYSLOG is #defined

rebuild

another attempt to fix slapi build sequence ...

Update '-c' error handling, so error in any operation returns error from main.

expand authid buffer

fix previous commit

fix previous commit

Disable slapi by default (for now)
Rebuild configure

Catch NULL control OID up front.

Avoid magic constant (32) in allocation.  Use sizeof instead

Include <ac/unistd.h> not <sys/types.h> and <unistd.h>
Use sizeof( string ) to determine buffer size
Put authzDN in same for as used on server
(We could, just as well, set authid to "fubar" as it matters
not what it is set to)

some todo stuff

a skeleton of slapd.conf directives for SLAPI configuration (lot to do)

on my system need headers to define geteuid() and so

SLAPI - Netscape plugin API for slapd - based on patch contributed by Steve Omrani <somrani@us.ibm.com> as ITS#2073

For LDAP_PROTO_IPC set the SASL EXTERNAL authid to allow the mech to be
used by the client side. Please review.

Finish proxy authzid control

Allow the root DN to switch to any authorization identity.

fix initialization size and silence warning

Minor cleanup

Add ldapwhoami/ldapcompre to flags map

Fix typo in prev commit value_find/_ex

Fix slap_sasl2dn(), performing internal search with wrong op.o_ndn.

Fix prev commit - require passed descriptor to be a pipe (FIFO) and
require it to only be accessible by its owner, otherwise ignore it.

Added SLAP_MR_VALUE_NORMALIZED_MATCH, avoid redundant normalize when
calling value_find with already-normalized DNs

Fix Solaris SEGV when base is not specified

Added check for sendmsg(). Added hack to use BSD sendmsg()/recvmsg() to
propagate peer creds if no explicit PEERCRED facility exists. Works
on Solaris 8.

Use getpeereid(3) where available else use *_PEERCRED replacment function

regen

cleanup

Add LTHREAD_LIBS to BDB tests

Rework libldap to not attempt to set LDAP_API_FEATURE_X_OPENLDAP_THREAD_SAFE

Support SO_PEERCRED SASL EXTERNAL authorization.

Treat all EXTERNAL DNs are already normalized.

ITS#1523 enhanced ACL caching

remove proxy authorization (as first-cut was committed)

Fixed minor compile errors in LDAP_LOG debug statements.

First-cut proxy authorization support.

ITS#2221: getaddrinfo(3) not thread-safe on some platforms (namely
due to res_() routines).  Change all res_() dependent routines to
share same mutex.

Never let ldif_parse_line() return a NULL value with success.

Output from ldif_fetch_url() is expected to be \0-terminated.

ldif_fetch_url() would return NULL value or pointless memory if file was empty

Remove extraneous empty check

Esthetic change:  Move break; out of if() to before the next case:

Plug memory leak in ldif_parse_line() if ber_strdup( type ) failed && url.

ITS#2218: fix empty values w/ spaces

put 'break' only at the end of the 'case'

A search requesting 'cn;lang-en-' did not find 'cn;lang-en'.

ldapsearch -E subentries=... lacked a break; for case 'E':

fix handling of anomalous databases, like subordinate ones (as suggested by Howard)

Clean up error messages

Fix ITS#2214, clear gs->matched after freeing it.

Fix ITS#2200, must use SASL creds exactly as received

Fix ITS#2200, must send non-NULL cred even if it's zero-length.

More streamlining.

Don't use be_private to point to our glueinfo. This allows underlying
backends to be called directly, instead of having to wrap every function.
Delete unneeded wrappers.

perhaps the assert can be removed; should work now

Add -e authzid argument processing

#unifdef paged results, remove lint

Fix error handling

Use ldap_whoami_s(3)

Add whoami.c and passwd.c and other minor tweaks to control cleanups

proxy authz control (client only)
Misc control cleanups (client only)

Revamp TODO list a bit

ITS#2128, setvbuf is unreliable

Fix ITS#2187, recursively free all requests

ITS#2184 maxbuf tweaks from Larry Greenfield @ CMU

ITS#2202, set SASL_SUCCESS_DATA on sasl_server_new().

Fix ITS#2200, revert patch in rev 1.128. SASL/Kerberos4 requires a patch
to Cyrus SASL lib/server.c, can't fix it here.

Reorder header inclusion to resolve ITS#2204.

Reorder build order to ensure -llutil is available -llber and
-llber is available for -llunicode.  Add -llber to ucgendat
(to pick up snprintf).

Set -static when doing build from CVS

Remove autoconf task, best left to a committer (or me)

Clean up examples

cleanup

silence warning

much better fix for ITS#2196 (dnattr without sat_equality is bounced at config)

fix -h option example for multi-URI handling (as suggested by Roland Bauerschmidt <rb@debian.org>)

mr should not be NULL; fixes ITS#2196

ITS#2176: Change password on slave when multimaster is enabled (do not use multimaster)

remove paged results cruft

enforce the declared behavior when using -L[L[L]]

set keyword to noEstimate and document it