ACI attributes should be of ACI syntax.  Need to assign
OID for experimental syntax.

Update to rev 04

Didn't return after returning unknown critical control.
Noticed that abandon and unbind don't have control support... something for
another day.

Use LDAP_CONST, not const, in public function declarations.

Replace -DSLAPD_SCHEMA_COMPAT with -USLAPD_SCHEMA_NOT_COMPAT

Move oc_check_allowed() next to oc_check_required() in preparation for
rewrite.

Put type;option trimming codes behind SLAPD_SCHEMA_COMPAT.
Attribute subtyping, especially that using attribute description
options, will have to reengineered.

Add SLAP_SYNTAX_BINARY flag to indicate binary storage is used for
attributes of the syntax.  Such attribute values be transferred
using binary syntax unless ber2str/str2ber routines are provided.
Used in conjunction with ";binary" attribute description option
and/or the Binary syntax.

Add matching rule function pointers for index generation and use with
filters.

Add schema_init to MSVC5 project

Import locate draft.

Constify a few attr_*() routines

Move extern to proto header

Split out schema initialization of builtin syntax/matching rule
routines to separate file to keep schema.c of managable size.

Resolve syntax errors created by previous -DSLAPD_SCHEMA_COMPAT work.

Really fix VPATH support...

Last change actually broke VPATH support

Fix VPATH support.

Fix minor problems with proceeding commit which broken old schema compat

Remove double listing of libldif which breaks 'make veryclean'

Remove ai_syntaxinfo (syntax) from AttrInfo.  Call attr_syntax() directly.

Move INDEX_ macros from back-ldbm.h to slap.h and prefix with SLAP_
Move AttrInfo from back-ldbm.h to attr.c

Fix -DSLAPD_SCHEMA_NOT_COMPAT syntax error in last commit

Additional changes to migrate to new schema codes
Still not usable.

place old schema codes behind -DSLAPD_SCHEMA_COMPAT

Put more old schema code behind SLAPD_SCHEMA_COMPAT (which still
MUST be defined).

Only allow NDBM if manually selected.  Provide no hints that
one can select NDBM as NDBM is not supported.

Regenerate just to sure

Don't even spit out NDBM skipped warning

Don't list NDBM as an option.

Add code to handle operational attributes via new schema codes
behind -USLAPD_SCHEMA_COMPAT.

Don't exclude no-user-modification attributes from ACL checks
unless access requested is WRITE.  This allows you to apply
an ACL to limit search/reading of no-user-modification attributes.
Writes, of course, are always prohibited (by do_add, do_modify).

Move ldap_unicode_t to ldap_pvt.h, typedef to ldap_ucs2_t for now.
ldap_ucs2_t is a short.  The unicode routines may break if
sizeof(short) != 2...

Last commit was a bit premature.  This fixes up compiler
bugs and adds temporary code to glue things until we sort
out unicode UTF-8 vs UCS-4 vs UCS-2 issues.

Add NT build support for Unicode library.

typedef ber_int_t ldap_ucs4_t

Add IA5StringConvert (to UCS-2/4).  May not be needed if we use
UTF-8 internally.

unifdef -D__STDC__

Add in hooks for mr conversion routines

Add -llunicode to build environment

Use UTF8Normalize, not IA5Normalize for matching rules for directoryString
syntax.

Fix typo

Remove Java files from HEAD.

Initial revision

Second round of schema changes
Revert normalization to matching rule per discussions with Julio.
May need separate normalization routines for stored value and asserted
value. Currently rely on passed in syntax/mr to allow "special" behavior.
Reworked filters to pass struct berval * instead of char *. (needs work)
Validation, normalization and matching needed.

Add utf-8 to MSVC projects and remove lint.

Move uppercase comment to be next to uppercasing code.

Start putting old code behind the currently defined SLAPD_SCHEMA_COMPAT.

Have compare use get_ava().
Well help when we split assertion options out from the description.

Modify slapd syntax struct to have both a validation and normalization
routine.  Could be combined into one routine.
Modify slapd matching rule struct to only have match function.
Modify old attribute such that 'bin' implies octetString, not 'binary'.
Add compatibility for IA5 strings.  Only directoryStrings were handled
before.
Treat attribute types without syntax as incomplete, not default.
Add OctetStringValidate (always returns okay).
Add {UTF8,IA5}StringValidate/Normalize  (IA5 based loosely on
case_exact_normalize).  Need case{Exact,Ignore}UTFMatch, using IA5 versions
for now.
Removed default of syntax/mr handlders, should just skip
registration of syntax/mr's without handlers.
Added comments to slap.h about types versus descriptions.

Make ldap_utf8_bytes() act like strlen() not sizeof()

Fix bugs in UTF-8 code.  Apply to getdn and charray.

s/case_ignore_normalize/caseIgnoreIA5Normalize/
s/case_ignore_compare/caseIgnoreIA5Match/
s/case_exact_normalize/caseExactIA5Normalize/
s/case_exact_compare/caseExactIA5Match/

to make room for UTF-8 and T.61 varients.

Add comment: old schema is OC less category (abstract, struct, aux).

Add some robustness to UTF-8 routines.

Add comments to UTF-8 declarations.
Add US ASCII optimizations macros.
#ifdef out unused routines
Ready to hack getdn.c and others to support UTF-8

Add comments.

Move ldap_utf8_*() declarations from ldap-int.h to ldap_pvt.h.
We may likely want to expose the routines at a later date (ldap_utf8.h?).

We'll need ldap_utf8_strpbrk() as well.

Add initial (untested) implementations of ldap_utf8_strtok,
ldap_utf8_strcspn, ldap_utf8_strtok.

Add additional UTF-8 routines

Fix charlen and add getc

Initial UTF-8 routines.

Remove .tar

Remove SASL/TLS integration projects from TODO as basic
code has been committed.
Add item to implement SASL/TLS to clients.
(This is not to imply that the code is complete)

Update RCSid

Add print.c to handle GeneralizedTime.
Add creat* modify* attributes

Even more checks around use of crypt(3).

Add additional crypt() sanity checks.

In ldap_pvt_sasl_init() treat subsequent invocations as no-ops, not error.

In ldap_pvt_tls_init() treat subsequent invocations as no-ops, not error.
In tls_verify_cb() use CRYPTO_free instead of free (necessary on NT due to
use of different heaps).
Changed update_flags to use SSL_get_error() to check success/status. This
fixes the problem of sb->sb_trans_needs_read getting set on dead sockets.

Fix bug in group spec parsing, was failing to set attributeType if a
nondefault objectclass was given

remove UNSPECIFIED_TLS...  HOST implies ldap://

Regenerate using proper tools.

some minor changes - d'n'd support forthcoming
(but mainly commiting because of the gserver switch)

All close and redirect stdin, stdout, stderr.

Fix --enabel-kbind=auto --without-kerberos detection

Revamp detach code to ensure stdin, stdout, stderr get closed.

Add RCSid

Per ITS#419, don't require SLAPD_RLOOKUPS when HAVE_TCPD

Validate krb5_init_context

Borrowed a bit to literally... s/pop/ldap/  s/popper/slapd/

--disable-kbind --disable-kpasswd should imply --without-kerberos
under "auto" selection.  If not auto, just warn.
Rebuild configure using appropriate tools.

Minor fixes.

Initial implementation of Kerberos password verification for
simple bind via:
{KERBEROS}principal
Code is disabled by default (for security reasons).  Use
--enable-kpasswd to enable.  Behind SLAPD_KPASSWD.
Reworked Kerberos detection and split out KBIND as independent
feature (--disable-kbind) (LDAP_API_FEATURE_X_OPENLDAP_V2_KBIND).
KBIND depends upon detection of KRB4 (or KRB425) support.  Detection,
building with eBones (as distributed with FreeBSD 3.4) okay, but
wasn't able to test as I don't have a K4 KDC handy.
--with-kerberos has a number of detection options... most likely
don't work properly.

added cn=schema to gtk-tool

Imported <ldap.h> in <ldap_pvt.h> so ldap_pvt_sasl_bind() has necessary
types. Changed const sasl_callback_t * to LDAP_CONST sasl_callback_t *.

Update main copyright to y2k

minor fix

copyright changes for php3-tool (added 1999 and 2000)

missing icon for gtk-tool

Modifications to gtk-tool (follow aliases, options, bugfixes)

Added support for connecting to LDAP servers located using DNS
SRV records. Added lock around resolver library which is shared
by the DNS SRV code and the getdxbyname() code.

Added ldap_pvt_sasl_bind() prototype to ldap_pvt.h. This
required importing sasl.h into ldap_pvt.h, thus that import
was removed from ldap-int.h.

Filled in Cyrus SASL authz/storage callbacks for all backends
(callbacks not yet implemented though).

Braced ldap_connect_to_path() in #ifdef LDAP_PF_LOCAL so as to compile
without PF_LOCAL support.

Merged in preliminary support for Cyrus SASL library;
support for DCE slash-delimited, left-to-right DNs;
support for a domain socket transport (enable with
--enable-ldapi); and extensions to URL parsing to
support the latter transport.

Install schema/*.{at,oc}.conf files.

Remove 'mail' as it 'standard', not 'laser'

Add missing \n