dn_validate/dn_normalize has been rewritten by
David A. Cooper <david.cooper@nist.gov> (ITS#1232)
according to draft-ietf-ldapbis-dn-05.txt

A copyright statement follows:

  The functions normalize_unicode(), get_hexpair(), write_hex_pair(),
  get_next_byte(), get_next_char(), get_ber_length(),
  ber_parse_primitive_string(), ber_parse_string(), String_normalize(),
  DirectoryString_normalize(), PrintableString_normalize(),
  IA5String_normalize(), ber_parse_primitive_bitstring(),
  ber_parse_bitstring(), getNext8bits(), bitString_normalize(), match_oid(),
  match_key(), get_validated_av_in_dn(), get_validated_rdn_in_dn(),
  and get_validated_dn() in this file were developed at the National Institute
  of Standards and Technology by employees of the Federal Government in the
  course of their official duties. Pursuant to title 17 Section 105 of the
  United States Code the code in these functions is not subject to copyright
  protection and is in the public domain. The copyright for all other code in
  this file is as specified below.

honors multiple type/value in rdn when generating ufn

added function cache_find_entry_ndn2id that avoids an unnecessary call to dn_normalize; now dn2id calls this function, while the original function has been left as a wrapper

Change comments to invite email from people using it, and to note that
OpenLDAP 2.x is supported.

Call ldap_memfree(attributeName) for returns from ldap_first_attribute()
and ldap_next_attribute if using newer interface.  Current test for this
is an #if LDAP_API_VERSION >= 2004.

reworked rdn_attrs to use ldap_explode_rdn; maybe we should remove escapes "\" from parts directly in ldap_explode_rdn

fix bad debug message

Forbid empty ("") dn! (followup 5 to ITS#1173)

If add to "" is allowed, also modrdn should

dn2idl API changed for consistency with other dn2id* funcs

moved some slap_mods_* functions into mods.c, so mods.o can be included
by slapd/tools/*; slap_mods_free is needed by ldbm_back_modrdn after
fixing ITS#1184 (at present -DMULTIATTRVAL_RDN is needed when compiling
back-ldbm/modrdn.c to trigger the compilation of new code).

clean out contrib and clients

Clarify notes a bit

Add 3112 ref

Clean up RFC 3112 entry

Fix RFC ref

Major clients cleanout

More contrib cleanout

Major cleanout of contrib

fixed test on "" (empty) parent dn

honors '+' rdn separator in adding/deleting attributes; needs -DMULTIATTRVAL_RDN. Please test

protos and declarations for charray and rdn stuff

added rdn_attrs: parses a rdn and returns types and values in two arrays (honors '+' separator according to RFC 2253)

added misc charray utilities

Check for critical client controls.

Minor cleanup

Move LDAPI_SOCK to LDAP_RUNDIR

Fix root dse checks

Correct X.500 reference

added a comment to rdn_validate: needs to be rewritten according to dn_validate

rdn check to prevent illegal rdns in modrdn (copied from dn_rdn) fixes ITS#1102

make slurpd honor include files in slapd.conf (note: the problem was signalled in ITS#131 :)

Used API signature from back-bdb; compiles and passes make test

separate ID return value form return status in dn2id (back-ldbm/dn2id.c)

Remove global_backendsyncfreq code (code has been pushed down into back-ldbm).

Change to _TRACE instead of _ANY for sync daemon internals.

Move backend_syncfreq code down into back-ldbm.  Creates new configuration
for LDBM backends called "dbsync", which takes minimum of one argument up
to 3 args which are sync frequency, # of delays, and delay periods.  See
man page update for "dbsync" configuration for more details.

TLS doesn't need ldap_host_connected_to()

Replace ATTR_URIS with ATTR_OPTION (more general solution)

Another round of TLS updates to support secure referral chasing

Rework tls check
Needs to be connection specific

move TLS ctx to lconn struct in prep for supporting TLS with referrals
need to rework cert check to use per lconn host name

actually, <ac/strings.h> rather goes into rewrite-int.h

catch up with bi_db_sync stuff

Plug idl leakage

Add comments to three-value logic

Fix three value logic

Sync with 2.x

include <ac/string.h> as needed (not in rewrite.h)

Fix up error handling

Backout directory config option

Update

No need to check for snprintf as code requires it to be present.

plug substrings filter memory leak

TLS initialization fix

Add sync_daemon to daemon.c, enabled by global configuration
backendsyncfreq <seconds>.  Setting this automatically enables
dbnosync (because the synchronizer takes care of it).

Tune db3 caching: only call set_cachesize for environment, and not individual
files.  Don't call set_cachesize if dbcachesize = 0.

Don't say "version: 2"

#include <string.h> if HAVE_STRING_H is defined.  Cleans up several
integer-pointer conversions errors in librewrite (on FreeBSD 4.2).

Patches from Mark Whitehouse (with changes from myself) to make the
dbcachesize setting actually work for db-3.2.9.

TLS should refer to 2830

s/__/LDAP_P/g

Fix undefined filter parsing

Work in progress codes.  !UNTESTED!

Rebind cleanup

More clean up

fix partial commit of rebind changes

Misc updates for NT4

Update to 2.6

Fix year

Add "with or without modification" to COPYRIGHT
Remove clause 5 (due credit) from LICENSE

new rebind proc
new SASL locking

Update headers

Remove extraneous variable

Add authpassword task

Add UTF-8

Update ud todo items

Restore

Rip most of Kbind out in prep for adding SASL.

Remove const from salt_format

Misc updates to password codes / docs

Delete debugging #undef committed by mistake

Adding crypt(3) salt format (ITS#1202) from Jeff Costlow <j.costlow@f5.com>
with minor changes by committer
---
Copyright 2001, F5 Networks, Inc, All rights reserved.
This software is not subject to any license of F5 Networks.

This is free software; you can redistribute and use it
under the same terms as OpenLDAP itself.

Misc fixes, namely to indexing codes

Remove more UFN cruft

unifdef -ULDAP_UFN

Additional HEAD comments

Leave dn2ufn.

More caching as experimental

Remove UFN man pages

Remove rebind from links for now

Comment out rebind stuff until someone has a chance to
rewrite it.

Fix no domainpart bug

EOL

Complete tmpnam removal

Updated pthread test and usage (avoid pthread_detach if possible)
don't use tmpnam()

obsolete

update

Not current

Replace extended partial response with intermediate response draft.