Docs for ppolicy overlay

Fix non-standard OIDs

add overlay subsystem and connect it to databases

add iterator on overlays

init 'oi' also when the backend already has overlays...

add DN check mode; rework check sinfrastructure

fix file name

Renamed ppcontrol.c to ppolicy.c

remove {} from procedures invocation, as noted in ITS#2641; copied annotations from postgres example

fix brain dead count (part of ITS#2641)

Password policy schema from draft 7

Added tests for password policy overlay

Password policy overlay, implements draft 7. The spec is still in flux;
this module should not be used in production.

Revert "delete old" change; doesn't work for salted hashes.

Fix prev commit

Fix prev commit

Clean up Bind ppolicy diagnostics

Hide ppolicy behind #ifdef LDAP_CONTROL_PASSWORDPOLICYREQUEST

Hide code behind #ifdef LDAP_CONTROL_PASSWORDPOLICYREQUEST

Hide password policy code behind #ifdef LDAP_CONTROL_PASSWORDPOLICYREQUEST

Rename ppcontrol.c to ppolicy.c

handle overlays

OID/comment cleanup

Update LDAP Sync OIDs to those assigned for RFC publication

Fix prev commit

Added password policy support

ldap_parse_passwordpolicy_control takes a single LDAPControl* arg now,
use ldap_find_control to find it. Added ldap_passwordpolicy_err2text().

Preserve old slap_passwd_hash() signature, add slap_passwd_hash_type()

Delete old password if provided

Rework to support txn intermediate responses
(if only they were implemented :-)

Start of client-side LDAP tranactions (non-working)
and lots of cleanup (hence the commit)
(ldapmodify will need much more work for transactions)

Move to -release based soname versioning

cleanup

Add prototypes for grouping functions
Add ldap_find_control()

macros for grouping of related operations
macros for transaction groupings

Fix for password policy draft 7

Cleanup comments, copyright

-E/-e are not just for controls

unifdef -UOLD_WAY

Added PasswordPolicy control

Cleanup result handling

define error codes for lutil_passwd* funcs

Add c_conn_idx, to simplify external modules managing per-connection state

New LDAP RFCs

fix error message

"searchFilter" by default must be empty

for ITS#3105

"searchFilter" by default must be empty

add "searchFilterAttrDN" rewrite context, and allow filterstring rewrite

revert previous commit

add "searchFilterAttrDN" rewrite context, and allow filterstring rewrite

allow '$' as action prefix instead of '%'; backward compatibility is preserved

rewrite entry DN-valued attrs

use prepare/bind/execute instead of bind/execdirect (addresses ITS#2641)

Yet more for ITS#3008. Seems to work properly now.

More for ITS#3008

ITS#3008 fix value-based ACLs

Turn off syslog for slap tools

Minor cleanup

'=' must be escaped (and escapable by '\') according to RFC2253 and draft-ietf-ldapbis-dn-XX (ITS#3009; must have slipped thru some changes long time ago...)

backend operations check

checking limits at the frontend

fix typos

allow "expand" style in peername, sockname, sockurl as well; more sanity checks

use "expand" instead of "regex" for group ACLs that allow substring expansion, preserving backwards compatibility; add sanity checks

move limits check and preparation in a helper function

add sanity checks

cleanup

move limits check and preparation in a helper function

s/SERVER_SEARCH_FLAG/SEARCH_FLAG

Document search flags

Support server search flag control as alias for permissive modify
Recognise tree delete control - needs backend support

Add defines for LDAP_CONTROL_X_TREE_DELETE and LDAP_CONTROL_X_SEARCH_OPTIONS

deny an operation

cleanup

another round at rwm; now add and compare are nearly complete; error handling is in place

supress log message for glue add case

patch to fix consumer replica cookie format in slaptools

apply advanced peername ACL (ITS#2907)

move limits evaluation to frontend

cleanup DN style in limits

log set in ACL (ITS#2949)

declarations must occur before instructions

Fix typo (thanks Pierangelo!)

Add #define for incremental values control (draft-kashi-incremental-00.txt)

ITS#3004 fix again

Revert to original code

massage normalized DN when either is fine

cleanup

handle unknown attribute type (ITS#3005)

fix program name (ITS#3003)

initial round of fixes related to ITS#2986

Store IDs in BeigEndian format on disk

Store IDs in BigEndian format on disk
bdb_idl_cache_put replaces existing entries instead of ignoring them

ITS#3004, fix IDL cache AVL comparisons

document saslAuthzTo/saslAuthzFrom new syntax; add onelevel style to DN type

fix continuation of ITS#2999

Fix prev commit

Take advantage of IDL cache in bdb_idl_insert/delete_key

Fix prev commit