Clarification regarding compute search filter rewriting: only
SLAPI_SEARCH_FILTER needs to be updated

To conform to the SLAPI spec, slapi_filter_get_ava() should not duplicate
for caller

Check for modified filter after calling search rewriter plugin

Call rewrite function after preop plugins (not before) - confirmed with Sun

Use ber_dupbv() to avoid crashing on binary values

Added some OpenLDAP extensions for determining ldapi:// sock/peername
and whether connection is UDP

Call search rewriter callback before first preop search plugin

SLAPI fixes (better documentation)

Align with new SLAPI extensions in servers/slapd/slapi

First pass at replacing proprietary OpenLDAP virtual attribute API
(which existed briefly for a day!) with Sun ONE DS 5.x computed
attribute API

More DS 5.x harmonisation

Added slapi_entry_attr_get_charptr() API

New DS 5.x memory management API memory management API memory management API memory management API

Added slapi_access_allowed() and slapi_acl_check_mods() API for Sun ONE
DS 5.x compat
This required exposing the mods array conversion functions so they
are now in slapi/slapi_utils.[ch]

ITS#2267: SASL empty cred fix

Fixed crashed in slapi_value_free

Make sure slapi_valueset_add_value() copies the input value

Ensure AttributeDescriptions are initialized to NULL before calling slap_str2ad()

Allow coalesce pblock types.
Take care with pblock values that need to be duplicated

Put #endif in correct place when commenting out backend directive check
for plugins (now that global plugins are nominally supported)

Allow global plugins.

Allow plugins not associated with a specific backend

If no plugins are registered, have front-end silently ignore

Don't crash if no backend

Added OpenLDAP-specific SLAPI for getting entry ID

Set opattr plugin-specific pblock parameters to NULL after coalescing
returned attributes

Add support for virtual operational attribute plugin type

Reserve pblock IDs for opattr plugin

Added Slapi_AttrSet accessors in order to implement virtual operational
attribute plugin

First round of DS 5.x SLAPI functions

Added slapi_attr_get_flags() and slapi_attr_flag_is_set() API for
Sun ONE harmonisation.

Confusingly, make SLAPI_OPERATION_AUTHTYPE return a pointer to
SLAPI_CONN_AUTHMETHOD. From my understanding of the Sun ONE API
this is the correct behaviour.

Return LDAP_PARAM_ERROR when NULL passed to internal SLAPI functions

Return LDAP_OTHER instead of LDAP_OPERATIONS_ERROR for internal SLAPI
failure

Distinguish between AUTHTYPE and AUTHMETHOD (latter is static storage)
for Sun ONE harmonisation

Set SLAPI_BIND_CREDENTIALS for bind preoperation plugin

Further harmonisation with Sun ONE SLAPI: extra PBlock parameters
on connections and operations

Allow SLAPI bind plugins to set the authorization identity, at least for
simple binds

fix SLAPI_MODIFY_MODS pointer error

Allow a modify preoperation plugin to insert additional modifications to
be applied by the backend.

Mark Sun ONE 5.x SLAPI plugin types to avoid collisions
Rename internal slapi_XXX API to slapi_x_XXX
Always set result code/matched/error text in operation parameter block
to make available to postoperation plugins

ITS#2159: don't crash on malformed userPassword

Harmonise slapi_ch_free() with Sun ONE API

Harmonised slapi_ch_free() with Sun ONE API

Conform SLAPI to Netscape, iPlanet and Sun ONE Directory Server
behaviour:

1. Plugins never return LDAP result codes, instead they return a
   small integer (0 or -1, others for special cases)
2. Preoperation plugins can abort processing by returning a non-
   zero value to the frontend
3. Postoperation plugins never abort processing (all are called)
   and their return values are ignored

Return the Start TLS error.

Only non-postoperation plugins should be able to abort processing of further
plugins.

-V updates

Added -V support

Use version strings provided by build system for -V

Remove values match v. filter struct field macro overloads
Use LDAP_SLISTs instead of per-struct list management for schema structs
misc cleanup and lint removal

works without SLAPI

cleanup

Add LDAP_BEGIN/END_DECL

First cut at -V (version) argument.  Needs work.

#ifdef LDAP_PF_LOCAL needed.

ITS#2266: -b option missing break

ITS#2268: SASL/ANONYMOUS fixes from kuenne@rentec.com

Fix up return values in new slapi private API

Style consistency in new SLAPI_MODIFY_MODS code

FreeLDAPMods() should be static

Fix libltdl link dependency causing link error on Linux

Use new SLAPI API for setting associated parameters associated with the
Connection, Operation and Backend structures.

Ensure that SLAPI_MODIFY_MODS is set to an array of LDAPMods.

Use strtol() not strtoul() in integerBit{And,Or}Match matching rules

return error codes from new internal API

Silence gcc warnings (signed vs. unsigned, implicit declarations, unused vars).

added slapi_backend_set_pb

added slapi_operation_set_pb

Added slapi_connection_set_pb() API for front-end.
Implemented slapi_is_connection-ssl().

Fix printf format errors.

Cast ctype.h arguments to unsigned char.

Remove an implicit int, to silence gcc warnings.

Remove pointless `unsigned < 0' test.

Insert missing initializers, to silence gcc warnings.

'static' must come before 'const'.

Fix LBER_ERROR vs. -1 confusion.

slapi-plugin.h goes in include

Set thread stack size, default (1MB) is always too small for back-bdb.

Add a few notes about intended usage of these backends

Rebuild

Happy new year

Happy new year!

Fix octetStringOrderingMatch().  It thought "b"<"aa", becuase "b" is shorter.

Delete bitStringNormalize().

use env(1) for old/experimental stuff

Fix typo

Fix ocflags tests

static games

Fix attribute value parsing in objectIdentifierFirstComponentMatch().

cleanup

Fix typo in last commit

ACL cleanup
Likely needs more deadlock detection checks

Fix access_allowed() error checking bug

reworking of error handling (should also fix ITS#2235)

reworking of error handling (should also fix ITS#2235)

use 'safe' functions

cleanup

slapi used the old version of the LDAP_LOG macro (caught by Howard)

slapi cleanup

more readable diffs and reduced number of conflicts when adding new client-side controls