a skeleton of slapd.conf directives for SLAPI configuration (lot to do)

on my system need headers to define geteuid() and so

SLAPI - Netscape plugin API for slapd - based on patch contributed by Steve Omrani <somrani@us.ibm.com> as ITS#2073

For LDAP_PROTO_IPC set the SASL EXTERNAL authid to allow the mech to be
used by the client side. Please review.

Finish proxy authzid control

Allow the root DN to switch to any authorization identity.

fix initialization size and silence warning

Minor cleanup

Add ldapwhoami/ldapcompre to flags map

Fix typo in prev commit value_find/_ex

Fix slap_sasl2dn(), performing internal search with wrong op.o_ndn.

Fix prev commit - require passed descriptor to be a pipe (FIFO) and
require it to only be accessible by its owner, otherwise ignore it.

Added SLAP_MR_VALUE_NORMALIZED_MATCH, avoid redundant normalize when
calling value_find with already-normalized DNs

Fix Solaris SEGV when base is not specified

Added check for sendmsg(). Added hack to use BSD sendmsg()/recvmsg() to
propagate peer creds if no explicit PEERCRED facility exists. Works
on Solaris 8.

Use getpeereid(3) where available else use *_PEERCRED replacment function

regen

cleanup

Add LTHREAD_LIBS to BDB tests

Rework libldap to not attempt to set LDAP_API_FEATURE_X_OPENLDAP_THREAD_SAFE

Support SO_PEERCRED SASL EXTERNAL authorization.

Treat all EXTERNAL DNs are already normalized.

ITS#1523 enhanced ACL caching

remove proxy authorization (as first-cut was committed)

Fixed minor compile errors in LDAP_LOG debug statements.

First-cut proxy authorization support.

ITS#2221: getaddrinfo(3) not thread-safe on some platforms (namely
due to res_() routines).  Change all res_() dependent routines to
share same mutex.

Never let ldif_parse_line() return a NULL value with success.

Output from ldif_fetch_url() is expected to be \0-terminated.

ldif_fetch_url() would return NULL value or pointless memory if file was empty

Remove extraneous empty check

Esthetic change:  Move break; out of if() to before the next case:

Plug memory leak in ldif_parse_line() if ber_strdup( type ) failed && url.

ITS#2218: fix empty values w/ spaces

put 'break' only at the end of the 'case'

A search requesting 'cn;lang-en-' did not find 'cn;lang-en'.

ldapsearch -E subentries=... lacked a break; for case 'E':

fix handling of anomalous databases, like subordinate ones (as suggested by Howard)

Clean up error messages

Fix ITS#2214, clear gs->matched after freeing it.

Fix ITS#2200, must use SASL creds exactly as received

Fix ITS#2200, must send non-NULL cred even if it's zero-length.

More streamlining.

Don't use be_private to point to our glueinfo. This allows underlying
backends to be called directly, instead of having to wrap every function.
Delete unneeded wrappers.

perhaps the assert can be removed; should work now

Add -e authzid argument processing

#unifdef paged results, remove lint

Fix error handling

Use ldap_whoami_s(3)

Add whoami.c and passwd.c and other minor tweaks to control cleanups

proxy authz control (client only)
Misc control cleanups (client only)

Revamp TODO list a bit

ITS#2128, setvbuf is unreliable

Fix ITS#2187, recursively free all requests

ITS#2184 maxbuf tweaks from Larry Greenfield @ CMU

ITS#2202, set SASL_SUCCESS_DATA on sasl_server_new().

Fix ITS#2200, revert patch in rev 1.128. SASL/Kerberos4 requires a patch
to Cyrus SASL lib/server.c, can't fix it here.

Reorder header inclusion to resolve ITS#2204.

Reorder build order to ensure -llutil is available -llber and
-llber is available for -llunicode.  Add -llber to ucgendat
(to pick up snprintf).

Set -static when doing build from CVS

Remove autoconf task, best left to a committer (or me)

Clean up examples

cleanup

silence warning

much better fix for ITS#2196 (dnattr without sat_equality is bounced at config)

fix -h option example for multi-URI handling (as suggested by Roland Bauerschmidt <rb@debian.org>)

mr should not be NULL; fixes ITS#2196

ITS#2176: Change password on slave when multimaster is enabled (do not use multimaster)

remove paged results cruft

enforce the declared behavior when using -L[L[L]]

set keyword to noEstimate and document it

add limits to entries count for paged results

seems to be leaking a ber

improve limits handling and consistency

improve limits handling and consistency; return "Admin limit exceeded" instead of "Unwilling to perform"

- allow interactive pagedResults size change
- implement pagedResults abandon by setting size=0
- misc code cleanup

remove cruft

fix typo in comment :)

add supported controls to backend entries

Support for RFC 2696:
LDAP Control Extension for Simple Paged Results Manipulation

contributed by Lynn Moss <lynnmoss@us.ibm.com> (ITS#2189)

applied with changes.

fix possible uninitialized use of nmods

Converted ch_malloc and ch_calloc calls to SLAP_MALLOC and SLAP_CALLOC.

Converted ch_malloc and ch_calloc calls to SLAP_MALLOC and SLAP_CALLOC.

Converted ch_malloc and ch_calloc calls to SLAP_MALLOC and SLAP_CALLOC.

Converted ch_calloc and ch_malloc calls to SLAP_CALLOC and SLAP_MALLOC.

Fix is_entry_objectclass flag comparisons (from Jason Townsend @ Apple)

LDAP_TAILQ fix

Add stats to master.log

Add AUTHZ stats logging

Delete some old (bad) statslog messages

Rebuild

Use vendorName instead of description

Root DSE test

close 'for' appropriately; clean also 'replica' subdir

silence warnings; fix messages

silence warnings

remove #ifdef SLAP_FILTER_HASSUBORDINATES

improve error messages

Remove extra entry_free()

Add checks for SQL headers in configure.in (need to rerun autoheader
and autoconf); #include "ac/string.h" instead of <string.h>