CLDAP fixes

Update handling of AND/OR indexing where element is undefined.

Fix typo

Fix callback initializer.

Updates to reflect recent contributions

backout previous change; validation has been added to dnNormalize functions

Add validation.

null length string is not allowed

obsoleted by smith-psearch

Fix substring index error handling

assign 'published' OID to subentry control

Add some undefined assertion tests

Validate filter and compare inputs

Add normalize_validate_normalize() to be use instead of value_normalize()
where value has not yet been validated.

Add a value_validate() function to be used by prior to value_normalize
calls as needed (compare/filters).

Using new UTF8bv* all over, getting rid of UTF8normalize() and
UTF8normcmp().

Added code for approximate matching in UTF8bvnormalize() and changed to use
this in approxMatch etc in schema_init.c

tool install should not be dependent on $(BUILD_LDBM)

Optimizing UTF8bvnormcmp() by adding flags that tells which arguments are
in NFC. By default no arguments are assumed to be NFC.

Minor tweaks.

C translator portability changes (ITS#1609)

Silence a warning

Check for -ldb4 before -ldb

Return proper result codes for usage errors

Fix bug in unused function

If port is zero, use default.

Added UTF8bvnormcmp(), should replace UTF8normcmp()

#ifdef local time hack

#ifdef ACI/authpasswd schema

#ifdef experimental controls

Assigned 'published' OID for whoami? op

Updates from SDF

Updates from -devel

More

Misc updates

Changed supportedFeatures to array of struct bervals

Changed reqoid to struct berval

Add basic objectClass filtering to filtered replicas

Fix ad_inlist typo on oc->required

use memchr in ber_bvchr

substrings match works with NULs in UTF8 strings

don't free dangling pointers :(

not-so-easy-to-spot bug in filter writing

first round at replacing UTF8normalize with UTF8bvnormalize

Added UTF8bvnormalize which is like UTF8normalize but returns berval. It
can be passed a pointer to the berval to be used for the return value. If
this is NULL, it will allocate a new one.

For ITS#1601, add ber_init2() using given buffer in-place instead of
allocating a copy.

disallow unescaped NULs in UTF-8 string values

Fix for Linux on zSeries.

make UTF8STringNormalize handle NUL

fix dnValidate (leak and return SUCCESS)

DNs may include NULs

Limit the length of [R]DNs on input to 8192.  A lower limit,
especially for anonymous clients, might be even more reasonable.

Use memchr, not strlen, to look for embedded NULs.

Add embedded NUL check.  This is one case where we don't want to
be liberal in what we accept.

Check for NULs in DNs.

minor cleanup

honor the ber_len field to allow to exploit ldap_bv2[r]dn to handle DNs embedded in longer strings ...

use ldap_bv2[r]dn and turn ldap_str2[r]dn into wrappers

Fix previous commit, need to detect very short packets.

prepare for ldap_bv2dn()

ber_get_next: return error if decoded ber_len is smaller than actual count

Add embedded NUL checks, fix last commit

dnValidate needs to check for embedded NULs.

#if 0 RDN debugging

Misc. DN fixes and cleanups, namely don't muck with AVA_BINARY values
Also, pass empty_bv when bv_val is NULL.

Quick (and expensive) fix to detect DNs with embedded NULs

improve log message

Don't print unprintable keys

Fix pointer initialization bug

Fix overly complex control management

Minor cleanup.

no need to check escaping of normalized dn

Revert most of last change

Misc cleanup

Use scope base searches

Fix bug in last commit

Note that we likely need to make some of this conditional.

Add uuid_to_str() detection.

Fix typo

Use UUID to generate a GID for txn_prepare.   Based upon submission
from Jong Hyuk Choi <jongchoi@us.ibm.com> (ITS#1585 for ITS1575).

Move BDB backend initialization to bdb_open.  bdb_initialize()
shouldn't do much more than register callbacks.

Use shtool --version for pathtest

No need to AC_SUBST(SHTOOL)

Set SHTOOL directly.  Add 'make pathtest'.

Fix ITS#1597

Fix #include of sasl.h

Silence a warning about ldap_debug

Don't use 'shtool mkln' as ln(1) replacement.
Allow both <sasl/sasl.h> and <sasl.h>

remove cruft related to librewrite

Add rcs ids

notes needs for future additions

Minor astestic changes

Add a little boldness

shtool mkln -s doesn't work like ln -s.  Revert for now.

Update libtool usage
s/-L.../libraries -lldap/.../libraries/libldap/libldap.la/

Need to libldap/liblber to library path to get proper linkage

Fix compile error properly

Update Cyrus SASL detection to always look for <sasl.h> regardless
of version and then try -lsasl2 and -lsasl.  Make SASL code
conditional on SASL_VERSION_MAJOR, not HAVE_CYRUS_SASL.

shtool updates

Support for Cyrus SASLv2. Untested.