document URI (ITS#6261)

Fix prev commit, attr_find args

fix previous commit

expose SASL_USERNAME when it makes sense (EXTERN needs work, much like SASL_SSL) (ITS#6257)

only add attrs if values are present...

s/aa/allowed/; we already ran into the issue of having a run-time loadable overlay whose file differs from the overlay's name...

add a readme

Revert prev commit, use ldap_pvt_ funcs

update cachedQueryURL only when requested

For ITS#6152 add slapd_str2scope(), slapd_scope2bv()

Cleanup

add on demand allowedAttributes/allowedAttributesEffective to entries (ITS#4730)

expose cachedQueryURL in overlay's monitor entry (partial fulfilment of ITS#5178; needs new register_overlay() code in back-monitor)

allow to register overlay-specific stuff

more about ITS#6243

silence warning

add support for TCP buffer configuration (ITS#6234)

use UINT where appropriate (silence warnings)

For refresh_purge, only delete entry if ours is the last queryid on it.
Otherwise just remove our queryid.

Plug leaks in prev commit

ITS#6152 restart consistency checker when going back online
reset refcnt when refreshing a query

Fix refresh_merge, using mods from wrong entry

Cleanup prev commit

ITS#6152 preliminary refresh support, untested

ITS#6152 add syncrepl_diff_entry()

More for #6220, don't timeout idle connections when writetimeout is
set and idletimeout is not.

ITS#6251 framework for TTR. refresh not yet implemented.

Fix typo in prev commit

Fix typo

Cleanup prev commit

Use new keywords, deprecate old keywords, add ttr and pcacheOffline

Deprecate previous config keywords. Add ttr parsing (no functionality yet)

Fix typos

Update contrib notices to reflect that they are distributed as part of
OpenLDAP Software (though they may not necessarily be supported by the
OpenLDAP Project).  Assistance in updating ACKNOWLEDGEMENTS welcomed.

Skip if monitor backend not enabled

ITS#6256 from Jonathan Clarke

More for prev commit

allow to look-ahead entry DN without decoding the whole entry

harmonize API: source to dest right to left

honor requested attrs (ITS#6254), including operational

improve previous commit; make sure returned entries match filter (ITS#6255); defer sizelimit exceeded detection

make sure filter is applied to final entry (ITS#6255)

honor sizelimit when filter needs to be split between local and remote (ITS#6253)

Fix prev commit again, IPPROTO_TCP is the documented correct approach

eliminate code duplication

ITS#6243 (forced commit, missing ITS number)

remove misleading comment

expose subordinate databases; add a link to the superior DN

Fix prev commit, it was not Linux-only as it claimed to be.

honor per-target tls/chase referrals/rebind as user (ITS#6190)

advertise known exops

For ITS#6215: Export ber_skip_element() and ber_peek_element()

ITS#6215 cleanup: Export ber_skip_element() to complement ber_peek_element()

Trying again: No need to maintain ber->ber_usertag except at ber_printf "!"

Add pwGraceExpiry to gracecheck
minor cleanup
revert Other Operations change from 09
filled in IANA considerations (no longer TBD)
Reference RFC4520, not 3383 (obsolete)

Revision 02

Revision 01 (expired)

Added version 10

Fix last commit: cast strcasecmp unsigned char* to char*

More ITS#6215: Catch malformed elements in ber_get_stringbvl().
Do not use ber_<first/next>_element(), which have no error return.

More ITS#6215: Define and use ber_tag_and_rest() and ber_<peek/skip>_element()

More ITS#6215: Fix wrong fix in rev 1.121

In session_chkhost get the last CN, not the first.

Give more time for sync after master restart

log in case of failure (FIXME: should those logs be at ANY level?)

use back-config if supported

Fully parse undefined substring filters so they can be logged

Simplify struct bgbvr and ber_get_stringbvl(), preserving behavior.

improve previous commit

be liberal in accepting CL (ITS#6241)

In slap_mods_check, always compare ordering index first

silence warnings; misc cleanup; test refresh as non-allowed user

note about OpenSSL being more liberal than OpenLDAP when there is garbage past the end of a certificateList

rework common options (ITS#6049)

add entry_dup_to(); use it to address ITS#6172 (thanks to Michael Karcher)

blind fix to ITS#6163

count query answerability; allow configuration of private database

ITS#6152 add olcProxyCacheOffline for manually toggling cache expiration,
assume some external process will tell us when network is on/offline

Fix attributeCertificateValidate

Fix certificateListValidate parsing of CRL extensions

Minor cleanup

Fix, reqcert == ALLOW should ignore cert verification failures

ITS#6239 use our own hostname checking for MozNSS

Might help ITS#6145: change while to do-while, to make visible that the
loop saving malloced data is run at least once.

Check for CN length match as well in chkhost

Move common Log*() macro code to new macros LogExpand()/LogArg

Fix last commit: C90 rejects declaration after code

More ITS#6215: Fix va_arg integer types for ber_scanf "bei" & ber_printf "BX"

More ITS#6215: Fix ber_scanf(,"mMvVW",) cleanup on error:
Parse args correctly and free up memory.
Also set some lengths=0 and remove unneeded ptr==NULL tests before frees.

More ITS#6215: Free data to the memory context used to allocate it

More ITS#6215:
Reject indefinite-length format in ber_skip_tag().  localize *len.
Reject broken and too large bitstrings in ber_get_bitstringa().
Simplify a number of functions somewhat - no functionality changes.
Remove unnecessary tests and ber_tag updates after ber_skip_tag().

For ITS#6215: No need to maintain ber->ber_usertag except at ber_printf "!"

For ITS#6215: Do not expose obsolete Seqorset. Note ber_write(,,,nonzero) is gone.

More ITS#6215 -
Speedup & less memory allocation:
  Simplify the work to encode tag, length, integer/enum, sequence/set.
  Drop struct seqorset and allocations of it.  Replace BerElement.ber_sos.
  Drop ber_write(,,,nonzero) support. Callers, if any, need to be rewritten.
  Make ber_log_sos_dump() and ber_sos_dump() stubs, they could no longer work.
Fix ber_write() buffer overrun after ber_start_seqorset().
Check overflow and max sizes, e.g. for functions returning int size.
Some cleanup, and handwaves in the direction of supporting CHAR_BIT>8.
Add/fix comments and a few descriptive types/macros.

Remove useless asserts that will be re-assert()ed before the variable is used

ITS#6215: Fix buffer overrun and write through NULL pointer

ITS#5946 always allow mirrormode to be set to FALSE

ITS#5942 consolidate server URL match to config_check_my_url().
In syncrepl, assume consumer pointing to same server but different
searchbase is OK otherwise ignore config.

Use distribution hints in searches

ITS#6233 don't advance ptr after storing final NUL.