fixes ITS#1398

First cut at certificateExactMatch, completely untested and without
indexing.

Patches for modify/modrdn to work with BDB_USE_BINARY_RW.

Added new bdb_encode/bdb_decode functions, must #define BDB_USE_BINARY_RW
to activate. The bdb_decode works in-place on the db data. Add/Search are
OK, I think Modify needs to be tweaked. Don't use this yet unless you want
to help finish it.

fix typo (ITS#1397)

skeleton of ldap_str2nd/dn2str; works with most of the simple cases, but there's much to do with unicode, I think

Minor update

Minor updates

paged results is informational

BDB updates...  haven't had a chance to work on this for a while,
committin what I have so that someone else might be able to work it.

Move saucer to the Attic.  Has not been updated to support LDAPv3.

db_strerror not available in bdb2

Serialize access to idl insert/delete key routines (ITS 1359)

Update utils

Section 3 man pages for ldap_parse_result(),
ldap_parse_sasl_bind_result() and ldap_parse_extended_result()

Check for no OID.

Rework set_malloc/set_alloc calls

Delete attribute indices

Use non-critical ManageDsaIT control.

fixes ITS #1379; the replication test has been improved by adding modrdn entries

there's a bug in the test, because the 'multilinedescription' attribute is not defined anywhere; I trimmed it and added modrdn tests as well

avoid warning

Fix ntohs/htons issues

Updates for MIT KerberosV 1.1 based upon suggestions
from Booker C. Bense <bbense@stanford.edu>.

Fix some NEW_LOGGING errors

Update LDBM_LIB

BDB_INDEX code does no harm (but no good yet, not used by filters yet).

Note that slapadd produces LDIF in database order not
superior first order.  Make note that slapcat doesn't
check for superiors.

Don't assume e_id is a long.

Another round.  BDB_INDEX almost ready for functional testing.

Minor updates

Return unwillingToPerform instead of noSuchObject for subschema subentry

Initial idl fetch code, undef BDB_INDEX for now, other cleanup

Add some initial BDB_INDEX code... needs much work.

Added the easy part of NLS support, behind an #ifdef.

rebuild after ando fix typo

fix typo; need to rebuild configure

More changes to let BDB build without LDBM.

Hack to allow --enable-bdb --disable-ldbm, needs more work.

Move set_alloc to env.

Add prelim index code from LDBM, needs work...

Add BDB_INDEX error handling

Add error handling to BDB_INDEX code

An incremental step.

Add BDB index directives

Add BDB index config code

Replace #if 0 with #if MACRO

Enable management of attribute indices.  Not yet used by test_filter.

subschemaSubentry attributes could be leaked under some conditions,
plug them.

use slap_str2undef_ad for unknown attributes

candidate check using new macro from Kurt

Add BDB_IDL_N() macro for ando

forward porting of time/size limits from back-ldbm (pending the definition of the most appropriate way to determine the number of candidates)

forward porting of empty parent dn checks from back-ldbm

forward porting of composite rdn handling from back-ldbm

fix memory leak in case of ACL failure (no write permission to rdn attributes)

Tru64 diff does support "diff foo /dev/null",
replace with "diff foo - < /dev/null"

Implement r/w locks for BerkeleyDB with DB_THREAD.
Code basically ready for BerkeleyDB with DB_INIT_CDB, need detection.

Add tasks related to Cyrus SASLv2

More CLDAP tweaks, to differentiate between real LDAPv2 CLDAP and "other"
LDAP/UDP messages. Slapd marks received CLDAP messages as LDAP_VERSION2.
The client library can generate CLDAP queries if -Protocol 2 is chosen,
otherwise not. LDAPv2 CLDAP cannot query the slapd rootDSE, gets no reply.

Add prototype for ldap_dn_normalize() routine (to be implemented)

fix candidate selection based on scope

fix result bug; add hooks for error selection based on priority (now the last one is selected)

fix various result returning bugs, mostly related to candidate selction that results in invalid candidates (bug detected by Markus Storm <Markus.Storm@mediaWays.net>)

Init MPOOL in DB_THREAD test

Rework DB_THREAD support.  CDB support needs reimplementation.

Disable (for now) check for HAVE_BERKELEY_DB_THREAD and hence disable
use of BerkeleyDB's Concurrent DB API.

liberal treatment of trailing spaces in changetype and mod op lines in ldif files (needs -DLIBERAL_CHANGETYPE_MODOP)

Removed a superfluous line left after the ai_addr == NULL fix

Rework getaddrinfo() stuff for ai_addr == NULL

Rework getaddrinfo/inet_ntop not to segfault with ai_addr is (bogusly) NULL

Import MacOS X 10.1 fix from lukeh@padl.com (ITS#1361)

Increase read/write and search/write ratios.

Clean up CLDAP stuff

Rebuild

Minor rewording

Sync detection with use.  Don't use DB_CDB_ALLDB.  Causes hang.

Fix #undef LDAP_CONNECTIONLESS builds

some changes to make the library working with gcc 3.0 (mostly namespace
stuff). See also ITS#1322

Fix reference stats2 message

Set protocol to LDAP_VERSION2 on UDP session.

Reorder includes

Resurrection/rewrite of CLDAP (RFC1798 Connectionless LDAP).

Compile with -DLDAP_CONNECTIONLESS to use this code.
For slapd, use "-h cldap://" to listen on UDP.
For ldapsearch, use "-H cldap://" to query on UDP.
Client-side support is very minimal:
  no automatic timeout/retries
  no basedn wildcard expansion on results
  no support for specifying multiple servers at once.

Fix see also formating

Move stacksize setting outside of detach #ifdef

Rework do_ldap retry loop to better handle server down errors.
Could likely treat other errors (LDAP_BUSY) as non-fatal errors.

Minor cleanup

Misc. IETF LDAPext updates

Change avl.c to use ber_memalloc and ber_memrealloc.
Add -llber to Makefile so testavl will build.

Replace some calloc/realloc with ch_calloc/ch_realloc for consistency.

Section 3 man page for ldap_parse_reference()

Fix up binary search

Low stack to 16 MB... this really needs to be tunable

Use a 64MB stack (instead of a 64K on some systems) by default.
This should be tunable...

Fix build errors

idl_check for back-bdb

Add a sample ACL

Minor change to last commit...

Additional CR/LF fixes

ITS#1328 LDIFv1 CR/LF fix