Increase res_query buffers to 64k

Experimental code that uses one locker ID per thread. Seems to work OK,
is enabled by default. #undef BDB_REUSE_LOCKERS in back-bdb.h to disable.
Probably needs to be disabled when built with NO_THREADS.

Experimental cruft to propagate valid Operation to SASL callbacks.
If you have a better way, jupm on in...

Pass Operation to backend_attribute - should have been doing this all along.

Remove cruft

Add ldapwhoami(1)

Add -y.

Patch: 'ldapmodify -y file' reads password from file  (ITS#2031)

            ================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
            ================
Adapted by Kurt Zeilenga for inclusion in OpenLDAP.  My comments are
marked with enclosed with square brackets (e.g. [Kurt's comment] below.
            ================

If I run ldapmodify & co from a script, I don't want to use '-W password'
because the password shows up in the output of 'ps' for everyone,
and I can't pipe the password to 'ldapmodify -w' because -w uses
getpassphrase() which reads from the tty instead of stdin.
So I added '-y file' which reads the password from file.  The programs
exit if the file cannot be read.

[Complete contents of file is used as password.  Use:
echo -n "secret" > password
to create a file with "secret" as the password.  The -n avoids
adding a newline (which would invalidate the password).  Note
that echo is a builtin and hence its arguments are not visible
to 'ps'.]

I changed ldapmodify, ldapmodrdn, ldapdelete, ldapsearch, ldapcompare.
I did not bother to change ldappasswd and ldapwhoami, because they
prompt for many passwords.  [I fixed up ldapwhoami.]

Rerun autoconf after applying this patch. [Done.]

Note:  I do not know if Windows NT has fstat(), so I set HAVE_FSTAT to
undef in portable.nt.  (fstat() is used to warn if the file is publicly
readable or writeable.)  [I used fstat() to set the buffer size to
read.]

[Note: using the contents of a file extends the tools to support
passwords which could not normally be provided using getpassphrase()
or via the command line.]

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, Aug 2002.
[Kurt D. Zeilenga <kurt@openldap.org>, Aug 2002.]

Added thread-pool getkey/setkey functions

Zap

use ldap_charray_*() instead of charray_*()

use ldap_charray_free() instead of slapd's charray_free()

NT port fixes

Fix typo in previous commit. (Benign, code was #if'd out anyway.)

Final run of changes to back-sql; IBM db2 support has been tested.
Now related ITSes need be audited and possibly closed.

Enhancements:
  - re-styled code for better readability
  - upgraded backend API to reflect recent changes
  - LDAP schema is checked when loading SQL/LDAP mapping
  - AttributeDescription/ObjectClass pointers used for more efficient
    mapping lookup
  - bervals used where string length is required often
  - atomized write operations by committing at the end of each operation
    and defaulting connection closure to rollback
  - added LDAP access control to write operations
  - fully implemented modrdn (with rdn attrs change, deleteoldrdn,
    access check, parent/children check and more)
  - added parent access control, children control to delete operation
  - added structuralObjectClass operational attribute check and
    value return on search
  - added hasSubordinate operational attribute on demand
  - search limits are appropriately enforced
  - function backsql_strcat() has been made more efficient
  - concat function has been made configurable by means of a pattern
  - added config switches:
      - fail_if_no_mapping write operations fail if there is no mapping
      - has_ldapinfo_dn_ru overrides autodetect
      - concat_pattern a string containing two '?' is used
(note that "?||?" should be more portable
than builtin function "CONCAT(?,?)")
      - strcast_func cast of string constants in "SELECT DISTINCT statements (needed by PostgreSQL)
      - upper_needs_cast cast the argument of upper when required
(basically when building dn substring queries)

Todo:
  - add security checks for SQL statements that can be injected (?)
  - re-test with previously supported RDBMs
  - replace dn_ru and so with normalized dn (no need for upper() and so
    in dn match)
  - implement a backsql_normalize() function to replace the upper()
    conversion routines
  - note that subtree deletion, subtree renaming and so could be easily
    implemented (rollback and consistency checks are available :)
  - implement "lastmod" and other operational stuff (ldap_entries table ?)

fixed bug in reading size/time limits without style, in the form 'size=number', 'time=number'

added attr_merge/value_add functions that dela with single attribute; bervals for '*', '+' and '1.1' made available

added assertions to catch helper function misuse

add upper/lower funcs that also compute the length of the string (not used yet)

Fix indexing bug in splitting indirect blocks

Fix errors in replica directive

include actual ucdata.h, not the symlink. liblutil/passwd.c needs this
header file, and we now build liblutil before liblunicode.

OS/390 EBCDIC support

Added support for BDB 4.1.17

Fix abstract schema check

Add dumpasn1 logging to TODO.

fix previous commit

Slapadd is changed to include Operational Attributes (entryUUID, entryCSN,
creatorsName, modifiersName, createTimestamp, modifyTimestamp) when it adds
from ldif file. Month field in time format in entryCSN is changed to 1~12.

ITS#2004 AD lang bug fix

Use search callbacks in slap_sasl_checkpass and slap_auxprop_lookup,
use ACL_AUTH for acl checks.

Quick check of LOCK_ID() return.  Likely should retry... but not forever.

More places where LOCK_ID() calls need to be checked.

fix typo in last commit

Normalized form should be pretty.

make dc const

Update dn2domain() to use str2dn() instead of explode_dn()

cleanup

Updated register_syntax, register_matching_rule for more convenient
calling from other modules

Remove #if 0 code

CHANGES:
- now all write operations appear to work correctly with PostgeSQL 7.0
- all write operations have been made transactional (atomic writes to
  entries are committed separately only in case of complete^1 success
  while all other operations are rolled-back by default)
- more cleanup and handling of exceptional conditions

TODO:
- deen to check with different databases and more up to date versions
  of both unixODBC and PostgreSQL.

^1: attribute add/modify/delete operations silently succeed if the
    appropriate add/delete proc does not exist for each attribute;
    this may be correct to hide undesired/unimplemented correspondence
    between LDAP and SQL databases; however, a more appropriate
    LDAP behavior would be a failure with LDAP_UNAVAILABLE if a
    single write operation cannot be executed for such reason

add function slap_modrdn2mods that prepares modifications list for delete/add old/new rdn values

silence warnings

fix printableStringValidate return value bug

reflect recent additions to backend configuration

changes:
- re-style according to the style giudelines for better readability
- updated to recent frontend/backend API changes
- fixed a few quirks about normalization
- "optimized" a few memory allocation/string handling functions
- fixed a few quirks about add/modify (still have to look ad modrdn)

todo:
- there is still something broken (at least with PostgreSQL and IBM db2,
  the two RDBMS O have at hand) when adding
- move everything to struct bervals and try to save a few strlen
- try some LDAP/SQL syntax relation to use appropriate value bind if possible
- ...

VERY PRELIMINARY support for PostgreSQL and IBM db2

better error handling when returning results

Log successful SASL bind (ITS#2017)

Patch: lutil_progname() and lutil_strcopy() are not declared  (ITS#2021)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

lutil_progname() and lutil_strcopy() are not declared, which can
be fatal since they do not return int.

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, Aug 2002.

Fix IRIX sc_mask conflict

backout last change... too tired to make this work right now.

This *should* work

cleanup

Partially back out last commit

Rewrite master/slave ports

Add support for response controls

paged results uses one OID for both request and response

minor updates

Fix inverted bvmatch logic in modrdn

Add back_bdb to modules

consistently reduce string_expand bv_len by 1

Never use DB_RECOVER flag when opening DB_ENV. Recovery must be done
manually. Automatic recovery would interfere with gentlehup restarts.

ITS#2019 Initialize utils properly

same as for back-meta

initialize struct timeval (fixes ITS#2014);
also, check for return value of dnNormalize2: if the returned
DN contains undefined attributes, the normalization fails.

ITS#1893 Add (terse) schemadn description

Some more sockaddr_in v sockaddr_storage cleanup

ITS#1893, use "schemadn" to configure subschemasubentry DN. (diff was
inaccessible, this is original code, not contributed.)

ITS#2016 possibly better macro test for this fix

ITS#2016 Don't include <openssl/des.h> if we're also including <krb.h>.

Update

ITS#2018: use sockaddr_storage
based upon patch provided by <thorild@Update.UU.SE>

rework connection pool handling (reduce amount of malloc)

remove dependency from LDAP_FILT_MAXSIZ (and handle arbitrary size filters)

remove warnings

ITS#2015 give correct index key back to presence_candidates

Remove reference to getfilter(3)

Zap LDAPv2-only stuff

Fix saslregex init bug

Add simple CN v cn test case for ITS#1997

Plug config leaks

Fix cargv leak in recursive read_config()

Move large string comment to just above UTF8StringValidate().

Revert previous commit

In backend_operational don't add subschemaSubentry unless it was
requested. In send_search_entry don't malloc vrFilter flags unless
a matchedValue filter was given; malloc 1 contiguous block instead
of multiple sub-arrays.

Don't strdup conn->authz into op, just reference directly. (Conn cannot
be freed until after all associated ops are freed.)

Fix typo

ITS#1958 from Andrew Findlay with minor adjustments

Eliminate an unnecessary malloc/free

ITS#2010: use snprintf instead of strcpy to prevent buffer overflow

other->invalid

For IA5, printable, telephone:
Don't allow empty string values.
Treat string values with only spaces as one space.
DirectoryString needs more work (space handling needs
to be done post normalization).

Add a summary to strings comment

Update string commment with examples.

Add start of discussion of strings in LDAP/X.500 and OpenLDAP.

Fix nameAndOptionalUUID normalization,
now uses bitStringNormalize().

Remove lint

Add #include "lutil.h" for lutil_str* functions

ITS#1998 ber_mem2bv should accept 0-length calls, just like ber_strdup.

ITS#1998 UTF8StringNormalize should accept all-space vals