add restrictions related to listeners in form of file permissions
(see in slapd(8) the description on how to enforce file permissions
on sockets in ldapi schema); at present, only user permissions are
used as follows: the url extension x-mod=-rwxrwxrwx is used; only
the user permisisons are considered, e.g. the first set of rwx;
"r" means read is allowed from that listener
"w" means write is allowed on that listener
"x" means bind is not required on that listener
these restrictions ADD to those already present, and are actually
checked AFTER the other restrictions, but BEFORE ACLs, so they can
be used to apply gross restrictions but should not be viewed as
a replacement of ACLs. To compile this, #define SLAP_X_LISTENER_MOD

ber_write error message cleanup

SHTOOL cleanup

Make sure that newSuperior isn't old superior

Plug memleak in previous commit

Forced commit, undo previous accidental checkin.

ITS#2153, make sure sockbuf buffer is empty before returning (-2) from
try_read1msg. Blind fix, problem was not duplicated/tested.

listener:
- use bervals for url and sockname
- pass connection_init() the listener struct pointer instead of each value
- don't copy them in the Connection struct 'cause they're not going to change
- define macros for legacy usage of c_listener_url and c_sockname

Add more LDIF comments

document socket permission extension to ldapi://

change socket permission syntax (to reuse function for other purposes)

prevent use of uninitialized var

fix typo

Fix comment garbled in 2.1.6. (Very weird, how did this happen?)

Add comment attributing origin of the Metaphone algorithm

Rename

Add implicit DN check

Add a referrals/manageDsaIT test (depends on order of reference return)

Hide shtool echo bold warnings

Fix stupid bug

Update

Add back-shell --with-threads warning

blind fix for NULL pointer in Debug() bug (ITS#2143)

Fix ITS#2142

Misc updates

Fix comment

Note --without-threads limitation

Add copy of OPL 2.0.1 and note in files which specifically refer
to 2.0.1 as to the location to the copy.

tweak {thr,sched,pthread}_yield() detection

first cut at ditStructureRule and nameForm routines

correct security sample

Patch: 'ldapmodify -c' should return error on failure  (ITS#2133)

Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.

'ldapmodify -c' returned the error status from the _last_ LDIF entry,
so a bad entry followed by a good entry returns success.
This patch makes it return the status of the last _failed_ entry,
or 0 if all entries succeeded.

Prefer thr_yield over sched_yield for Solaris

Prefer thr_yield over sched_yield for Solaris

More fixes for ITS#2136, make sure all error returns set *text.

In sb_tls_bio_read/write, check for EAGAIN in addition to EWOULDBLOCK.
According to read(2)/write(2) EAGAIN is the only one we're interested in.
Fixes HP-UX 11.
http://www.openldap.org/lists/openldap-software/200105/msg00564.html

better check of snprintf result

Patch:  Delete the buggy surrogate parent code (ITS#1815)
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.

Fix crasher in ldap_domain2dn()

Clarify new "entry" ACLs

Add DIT Structure Rules and Name Forms

More OBSOLETE checks

Add some OBSOLETE schema checks

Fix multiple NAME example

Don't mask error text variables

Remove lint

Implement content rule checks
w/ implicit default rules allowing any auxiliary class to be mixed in

Revert previous commit. More thought needed re: IPV4 vs IPv6 failures

Update to 1.6.1

ITS#2132, give up at first bind failure

Fix bad sup error

Need ../cr.o

Fix ITS#2132, give up if listener fails to open

Basic framework for DIT Content Rules (not yet enforced)

Add ditContentRule routines

Bump EXBUFSIZ up a bit

Fix realloc() bugs

Fix AC_CACHE_CHECK bug in DB_THREAD detection.

Plug memory leak (ITS#2126)

Rework unprotected simple bind checks

Add security restrictions examples

Clarify unprotected simple bind settings

if "disallow bind_simple_unprotected", require at least SSF of 2

Clarify that "security ssf=n" applies to "disallow bind_simple_unprotected".

More entry level access control for back-shell
(should be applied to back-perl and other programmable backends)

s/256/LBER_ELEMENT_SIZEOF/
set LBER_ELEMENT_SIZEOF to 256
maybe this should be set to N*sizeof(size_t) or something

Fix ldap_int_get_controls for optional values

More "entry" level ACLs for entry add, delete, and rename.

Clarify that v2 is disabled by default

Fix up last commits

Add "entry" ACL checks for add/delete/rename ops

s/umich.edu/example.com/

Misc. cleanup

Clean up some #else #if 'ing

If OpenSSL provides crypt(3), no need to check -lcrypt

Include <ac/bytes.h> after <ac/stdlib.h> to avoid problems
Linux on Alpha problems

MacOS 10.1 pthread_kill() workaround

ITS #2121 submitted by Dave Steck <dsteck@novell.com> with minor changes.
Patch to allow referrals to be read on synchronous non-search operations.
Treat referrals the same way as MatchDN or ErrorString values.
Store them in the ld structure and provide an option for ldap_get_option
to retrieve them

Fix subentry OIDs

Code cleanup (no functional changes)

Alter a few DNs to ensure normalization works in groups

#unifdef -DSCHEMA_DN

Add portability note and reference to the platform hints FAQ answer

Return default referral if DN maps to empty domain.

benign buffer overflow fix (ITS#1964)

ITS#1502: fix NS-MTA-MD5 typo

Fix handling of non-critical controls for backends which
support no controls.

Change one search to use oneLevel scope

Undocument -C (chase referrals)
(already removed from usage statements)

Add Steven's I-Ds on LDAP/X.500 admin models
Correct naming of older drafts

Minor updates

-05

fix possible uninit bug

Fix ITS#1033 slapd hangs with GNU Pth - don't write to the wakefd
more than once at any given time.

Fix return values, set stack size. (Default is only 64K, far too small.)
Fixes the SEGVs from stack overrun, but slapd tends to get hung in select.

Add experimental +/- AttributeName support.

Add "IANA Considerations for LDAP" (rfc3383)

Save "-" for no subtypes

Clean up hash password scheme stuff

Add some clarification as to what hash algorithms are used
with each password-hash scheme.