Added UTF8bvnormcmp(), should replace UTF8normcmp()

#ifdef local time hack

#ifdef ACI/authpasswd schema

#ifdef experimental controls

Assigned 'published' OID for whoami? op

Updates from SDF

Updates from -devel

More

Misc updates

Changed supportedFeatures to array of struct bervals

Changed reqoid to struct berval

Add basic objectClass filtering to filtered replicas

Fix ad_inlist typo on oc->required

use memchr in ber_bvchr

substrings match works with NULs in UTF8 strings

don't free dangling pointers :(

not-so-easy-to-spot bug in filter writing

first round at replacing UTF8normalize with UTF8bvnormalize

Added UTF8bvnormalize which is like UTF8normalize but returns berval. It
can be passed a pointer to the berval to be used for the return value. If
this is NULL, it will allocate a new one.

For ITS#1601, add ber_init2() using given buffer in-place instead of
allocating a copy.

disallow unescaped NULs in UTF-8 string values

Fix for Linux on zSeries.

make UTF8STringNormalize handle NUL

fix dnValidate (leak and return SUCCESS)

DNs may include NULs

Limit the length of [R]DNs on input to 8192.  A lower limit,
especially for anonymous clients, might be even more reasonable.

Use memchr, not strlen, to look for embedded NULs.

Add embedded NUL check.  This is one case where we don't want to
be liberal in what we accept.

Check for NULs in DNs.

minor cleanup

honor the ber_len field to allow to exploit ldap_bv2[r]dn to handle DNs embedded in longer strings ...

use ldap_bv2[r]dn and turn ldap_str2[r]dn into wrappers

Fix previous commit, need to detect very short packets.

prepare for ldap_bv2dn()

ber_get_next: return error if decoded ber_len is smaller than actual count

Add embedded NUL checks, fix last commit

dnValidate needs to check for embedded NULs.

#if 0 RDN debugging

Misc. DN fixes and cleanups, namely don't muck with AVA_BINARY values
Also, pass empty_bv when bv_val is NULL.

Quick (and expensive) fix to detect DNs with embedded NULs

improve log message

Don't print unprintable keys

Fix pointer initialization bug

Fix overly complex control management

Minor cleanup.

no need to check escaping of normalized dn

Revert most of last change

Misc cleanup

Use scope base searches

Fix bug in last commit

Note that we likely need to make some of this conditional.

Add uuid_to_str() detection.

Fix typo

Use UUID to generate a GID for txn_prepare.   Based upon submission
from Jong Hyuk Choi <jongchoi@us.ibm.com> (ITS#1585 for ITS1575).

Move BDB backend initialization to bdb_open.  bdb_initialize()
shouldn't do much more than register callbacks.

Use shtool --version for pathtest

No need to AC_SUBST(SHTOOL)

Set SHTOOL directly.  Add 'make pathtest'.

Fix ITS#1597

Fix #include of sasl.h

Silence a warning about ldap_debug

Don't use 'shtool mkln' as ln(1) replacement.
Allow both <sasl/sasl.h> and <sasl.h>

remove cruft related to librewrite

Add rcs ids

notes needs for future additions

Minor astestic changes

Add a little boldness

shtool mkln -s doesn't work like ln -s.  Revert for now.

Update libtool usage
s/-L.../libraries -lldap/.../libraries/libldap/libldap.la/

Need to libldap/liblber to library path to get proper linkage

Fix compile error properly

Update Cyrus SASL detection to always look for <sasl.h> regardless
of version and then try -lsasl2 and -lsasl.  Make SASL code
conditional on SASL_VERSION_MAJOR, not HAVE_CYRUS_SASL.

shtool updates

Support for Cyrus SASLv2. Untested.

Added check for Cyrus SASLv2

Reflect recent updates

Misc SHTOOL use updates

Re add ltmain.sh

Disable use of --only-* flags

Update to use shtool, remove ltconfig

Update to libtool 1.4.2

Suck in very latest versions from the FSF.

Reverse arguments of is_object_subclass and reverse backwards calls

Change structuralObjectClass to use objectClassMatch,
enabling objectclass subclass debugging

s/person/pilotPerson

Add manager to expected output as it a person, not a pilotPerson

Search for pilotPerson instead of person to test objectClass handling

fix for acl state

fix for acl state

Add ACL state recording to avoid multiple evaluation of
value-independent access controls.

Slightly better fix for library cleanup. Requires GCC.

Fix flag initialization

Fix misplaced "search" references

Treat access to dn="" as access to dn.base="".  Avoid empty regex.
Note: by dn="" already treated as anonymous.

Update comment

Some malloc tweaks for for print_vals

Added replica attr=<attribute list> support to filter replog content

Minor IDL tweaks

ITS#1587: s/2289/2589/

s/rootDSEfile/rootDSE/