Ppolicy control should be sent with every request...
handle returns in ldappasswd(1) and ldapwhoami(1).  Likely needs to be
added to other ldap*(1) commands.

Revert last commit
Purports to remove kbind, but adds a ldap_search_s() request.

Saving links to FAQ-O-MATIC content for merging into main docs and work in progress.

test goes __after__ done (ITS#5014 :)

 Do not access a void* (mi_entry_limbo) as if it were a struct monitor_info_t*

Running 'perlcritic -1 SampleLDAP.pm' and tidying up.

ITS#4995 - rewrite clarification

For ITS#4995, add clarification comments

Removing left over lines.

Removed ldbm and its underlying databases gdbm, mdbm and ndbm

don't forget to log errors (ITS#5014)

add sub-second result timeout accuracy (for which is which; ITS#4963 with changes)

Removed all references to ldbm from test data and man pages. Only slapd-ldbm.5 left.

Better fix for rev 1.97

Removed all occurrences of Slurpd. The only mention from now in will be in replication.sdf, under "Replacing Slurpd"

intro_dctree dia src

ITS#5009

ITS#4983: Partly revert tls_thread_self() paranoia from rev 1.154: Only
require that ldap_pvt_thread_t can be cast to u.long and is not wider.
ITS#5010: In ldap_X509dn2bv(), catch error return from ber_decode_oid().

Rename thread contexts to tasks, leaving user contexts the only context.
Remove ldap_int_thread_ctx_t.ltc_next.al (active list) left over from rev 1.75.

For ITS#4943: Axe thread pool semaphore code

Cleanup (add prototypes)

re-fix ITS#4936

int -> ber_socklen_t for getsockname()

int -> ber_socklen_t for getsockopt()

ITS#5007: Rename label "leave"; OSF1 pthread.h makes it as an exception keyword

ITS#5007: Wrap code using MSG_WAITALL in #ifdef MSG_WAITALL.

ITS#5007: Remove void* pointer arithmetic, that's a gcc extension.

Regenerate for ITS#4629

Fix HP-UX crash: Replace socklen_t with ber_socklen_t from configure. ITS#4629.

Source complete.

allow host resolution via DNS SRV based on the DN portion of the URI if no host is provided (ITS#4996)

use libexecdir as default module path (ITS#4936)

temporary fix to ITS#4986; does not break current tests, but needs review

fix SASL ssf logging (ITS#5001)

autchId must be a (quoted) id, and can't be a DN; as a consequence, no need for leading 'u:'

fix header

do not try to register custom monitor stuff when subordinate (related to ITS#4965); note: this might not be the best solution, because it does not allow to monitor subordinate databases; however, right now it's necessary, since subodinate databases do not register themselves in back-monitor

allow internal access to monitor database (as per ITS#4965)

always complain when custom monitor stuff cannot be registered (ITS#4965)

ITS#4992 fix cldap

ITS#4970 ignore pwdMinAge if pwdReset is TRUE

ITS#4955 fix typo in referral chasing

ITS#4977 check for cookie parse failure

Stray Eclipse file.

New directory for source images, before being exported to gif format etc.

Started converting images to dia, with a new src folder, and started merging of Wiki docs/info into main guide.

Remove ltp_active_list.  It became unneeded when rev 1.24 added thread_keys[].
Tighten loop in pool_pause(): Omit unneeded ltp_pcond signals since rev 1.64.
Fix comment.

Dates and OpenLDAP CVS tag

Change date to 2007.

needs portable.h

make searches expand all matching sets of group/url[/member] configurations; relax configuration test as per ITS#4989

fix leak

clarify use of -y (as per ITS#4994)

Adding # $

Moving from Slurpd.

New TOC, new sdf files and merging/reworking of existing data. Makefile updated and tested also.

Simplify: Remove tid_zero, thread_keys[].id and ldap_int_main_tid.
Not needed after ldap_int_thread_userctx_t.ltu_id was added and
_pool_wrapper took care not to update thread_keys[] during pauses.
Fix bogus thread_keys[].ctx comment.

thread pool data was accessed through the wrong type

Add comments. Constify tid_zero. Shut up gcc -Wswitch. if(!tpool)->assert().

Add variable ldap_int_has_thread_pool, assert(at most one pool);

Shut up gcc -Wformat

ITS#4991 restore save_attrs when a request is finished to let do_search()
cleanup correctly

ITS#4991 restore mapped AttributeNames before processing a response

In pool_submit():
- Move problematic mutex_unlock()-mutex_lock() into the unused #ifdef
  LDAP_PVT_THREAD_POOL_SEM_LOAD_CONTROL and add a FIXME comment inside.
- Delay ltp_starting--; until pool_wrapper().  Nonzero value could otherwise
  no longer be exposed when !defined LDAP_PVT_THREAD_POOL_SEM_LOAD_CONTROL.

Preserve key order when deleting, so context_reset will free last keys first.

Make get_thread_info() static.  Handle ldap_pvt_thread_pool_t = int (not ptr).

ITS#4966 valsort_modify: ignore Delete modops with no values

Regenerate with gnutls TLS_LIBS

Must set TLS_LIBS for gnutls

Use IANA-assigned OID for entryDN and remove hide flag.

Zero value example for pwdAccountLockedTime (ITS#4978)

clarify that slapo-rwm could hide rootDSE and subschema

Fix --without-tls (ITS#4975).  Enable certificate matching.

Previous message should have gone in ITS.  It is ITS#4974.

libldap/tls.c calls CRYPTO_set_id_callback(ldap_pvt_thread_self), which
causes ldap_pvt_thread_self to be called with the wrong prototype.

That can cause OpenSSL to use a garbage value, e.g. if the unsigned
long it expects takes two words but ldap_pvt_thread_t is an int.

I'm fixing it in HEAD now and also provoking an error if unsigned
long cannot hold a ldap_pvt_thread_t.  Otherwise it can silently
compile to broken code.  Maybe the latter should go in configure,
but since OpenSSL presumably breaks anyway if that fails I don't
see much point at this time.

Only use terminal escapes (in $TB/$TN) when printing to a terminal.
Remove a bogus 'waiting' message; the script does not sleep there.

test fix to ITS#4964

more ITS#4973 initialization

re-parse ID from passmod request, if necessary (ultimately fixes ITS#4964, along with fix to ITS#4973)

related to ITS#4973

Give OperationBuffer normal struct members instead of using
LBER_ALIGNED_BUFFER(OPERATION_BUFFER_SIZE), as discussed in ITS#4078.
Add a corresponding SyncOperationBuffer in overlays/syncprov.c.

Regenerate

Only use terminal escapes (in $TB/$TN) when printing to a terminal.

ITS#4972: $LDAP_THREAD_DEBUG, detached threads, debug_already_initialized().

Also plug a memory leak, set state vars even when unused for the sake of
debugging, and tweak some readability issues & data types.

clean-local: Delete configpw configpw.conf

Readability patch: ERRVAL() macro for pthreads < 7 vs. >= 7 return values.

Re-fixing ITS#2667: test -a and test -o unportable, use && and ||.

Only define x509_cert_get_dn() when HAVE_GNUTLS.  Remove unused variable.

printf format paranoia: macros could be changed to contain format chars

Unused varaibles

Warning cleanup (avoid cast double return val -> integer, gcc gets suspicious)

include lber-int.h (for rev 1.396 certificate changes)

...

Header nitpick

SEE ALSO slapcat(8), slapd-ldif(5)

Clarify "bind on"

Explain rootDSE

allow array of more generic syntaxes

allow attribute inheritance with syntax restriction (please review)

further cleanup round in back-relay database selection; cleanup