caught nasty empty DN bug

add idassert code (undocumented yet)

expose slap_sasl_matches() to allow external matching of authz* stuff; fix backwards compatibility bug for "dn:<pat>" as a shortcut to "dn.exact:<pat>"

empty ID should be fine according to draft-weltman-ldapv3-proxy

better fix for prev commit

ITS#3137 defer schema loading until overlay configuration

ITS#3125 load back-monitor if it's a module

more fixes to test006; added sets test

fix ITS#3140

test delete as well...

more tests; test026 now works regardless of the backend; test027 is disabled for bdb/hdb because of a bug in handling empty DN...

cleanup

always hexpair escape special chars (databases must be rebuilt)

allow LDAPv2 DN to be enclosed in <>

added DN parsing test

typo in error message

helper for unlimited time/size limits request

more cleanup

fix test006

fix DN_SEPARATOR() and clarify its use

more on fixing escaped semicolon in normalized DN

fix escaped semicolon bug in back-bdb

Fix for ITS#1181 from Mark Adamson @ CMU.edu

cleanup

Fix ITS#3131 properly - set operation SSF to MAX(TLS, SASL) SSFs

ITS #3131 - propagate SSF to syncrepl operation

Update substr indexing macros to better separate
initial/final string settings from any string settings.

allow consistent modification of readOnly and restrictedOperation attributes

add restrictedOperation to databases; modification to come soon

improve restricted exop

add granular op restriction

remove lint and cleanup namespace

ITS#3118: fix objectIdentifierFirstComponentMatch for schema elements

ITS#3118: initial fix: (objectClasses=2.5.6.0) works
  need to add special handler to allow (objectClasses=top) to work

Refine userPassword acl

quick hack for ITS#3118; may need work

more whoami tests

STRLENOF cleanup

Don't allow changes to the monitor database

set schema first, so it can be used, e.g., in ACLs

Blind portability fix

Added readOnly attribute, can be toggled on individual databases.

fix Compare bug in liblber/memory.c (ITS#3116)

ITS#3115: don't increment argument to TOLOWER macro

fix test

scan all results for multiple entries; fail in case more than one entry is returned, regardless of matches

do not return entry pointer in case of failure

fix size test in internal search for bdb/hdb

Use AC_STRERROR_R

fix comment

ITS#3109 - added slap_tls_ctx

minor improvements

add group authz

cleanup; improvements to whoami test014

back out last change

Fail if default context is already initialized

Updated string error handling

Add check for hstrerror

AC_STRERROR_R

temp workaround (until new STRERROR_R is in place)

new strerror_r checks

parsing bug (does not affect RE22)

log slapi config read failure (partial fulfilment of ITS#3098)

cleanup

ITS#3108 disable test on ldbm

cleanup

allow refint/unique to run even if overlays are dynamic and backends no

smoothen ppolicy test

improve ITS#3107

improve ITS#3107

cleanup

Removing University of Michigan from installation test suite (ITS#3107)
from Paul Turgyan of University of Michigan.

Add BDB version mismatch check

minimize piping...

use awk instead of sed

improve portability...

use fist backend only if there is no global ACL (ITS#3100)

experimental ACL scope correctness test

rename macro accordingly to new authz naming

revert prevuos NULL o_bd commit

cleanup

improve slapacl

improve dn.one="" fix

global ACLs were not used because op->o_bd is set to &backends[0] if NULL

fix acl bug when using dn.one=""

document slapacl tool

improve slapacl option sanity checks

HACK: ignore libXXX.la files when using -lXXX
Should make -static behave as expected

ITS#3092: Rename sl_free() and friends to slap_sl_free()

update

more cleanup

add slapacl tool

Improve portability

cleanup

Additional invalid objectClass changes (ITS#3097)
catch error in validation/pretty functions

Fix: ldapadd with undefined objectclass causes assertion failure (ITS#3097)

more cleanup

- clarify when $$ must be used in regex;
- clarify access privileges of rootdn;
- clarify that auth access is always required when performing authz-regexp,
  not only for proxyAuthz

typo

typos