non-root add/delete of entries rooted at '' checks children write permission (forward port from back-ldbm)

non-root add/delete of entries rooted at '' checks children write permission

Remove slap_get_time optimization.
timelimit must be checked on first entry.

Port ITS#1430 changes from ldbm

rm currenttime_mutex.
trival other cleanup.

optimize number of calls to slap_get_time()

Fix - put group cache search after backend has been selected

Added bdb_attribute and bdb_group ACL support routines

Fix missing case

Added backend_group result caching.

Added backend_group result caching.

Fixes first part of ITS#1430

Fixes second part of ITS#1430

Fixes ITS#1433

trims space after comma in dn.regex acls (prelude to normalization)

fix bug in previous commit

struct berval * instead of char * in ldap_ava struct; minor cleanup

already have the strlen of the attrname in the berval->bv_len

Fixes memory leaks in do_compare()

typo in declaration of function.

use berval's instead of strings with UTF8normalize()

Compile error if Cyrus Sasl is not present.  Put ifdefs in
unbind call around free of sasl data.

Remove lint

Added schema_destroy() et al to free schema structures on shutdown

Fixed more memory leaks

Added ldap_pvt_tls_destroy() to cleanup TLS library on shutdown

bervals alloc'd by UTF8SubstringsassertionNormalize() must be ber_bvfree'd

Plug leaks (ITS#1116)
Patch provided by John Morrissey <jwm@horde.net>

fix various memory leaks

Add dnsReferral to TO DO list

Don't use indices to support not [!] filters.
Use pres indices to support LE/GE [<=,>=] filters.

cleanup

same typo in more data files (was it intended ? :)

typo in data (already fixed in test-ordered.ldif)

Fix for dbnosync - DB_TXN_NOSYNC is not a valid flag for dbenv_open,
must be set later using dbenv_set_flags.

Ported referral patches from back-ldbm. I believe search.c still needs
the patch from ITS#1289 to be ported here.

Fix typo in last commit

Fix realloc bug (ITS#1410)

telex number should allow $

Fix uninitialized pointer bug.

Some minor adjustments

Remove derived file

access control man page

more meaningful subtree replication test

Subtree replication test

wrong length in statement selection (not critical); some cleanup (sizeof()-1 instead of strlen on constant strings)

remove remaining C++ style comments

moved rdn parsing in a dedicated routine, ldap_str2rdn(), that can be used directly; now ldap_rdn2str() handles all the formats

fixes assertion fault when the <to> clauses's argument does not have a = inside

More compliant version of str2dn/dn2str;
may need optimization;
uncomment #define USE_LDAP_DN_PARSING in libraries/libldap/getdn.c
to enable its use.
The ava/rdn/dn handling routines (append, insert, free and so) must
be made available thru declaration in some header.

Misc updates

Only build/install tools and ud by default

enhanced dn parsing; see libraries/libldap/dntest for a 'demo'. Need to define USE_LDAP_DN_PARSING to override usual ldap_dn2ufn and so, and PARSE_UTF8 to parse attribute values as utf-8

draft 04

First stable an implementing latest namedref specification.
Includes rewriting of URLs where the DN of the referral object
and the DN of the ref attribute attribute are not the same.
Also, always returns explicit DN and scope.
Currently, back-ldbm only.  Needs to be ported to back-bdb.

Add nul termination

missing leading quote

Don't pass NULL string pointers to Debug

Fixes ITS#1385

Root DSE and subschema subentry compare.
Developed by Steve Omrani/IBM
Copyright IBM Corp. 2001
Use of this source code is subject to the terms of The OpenLDAP
Public License Version 2.7, 7 September 2001.  No trademarks of the
IBM Corporation are to be used to identify, endorse or promote any
products derived from this code without the prior written consent
of IBM.

Use allids instead of candidiate negation for !. (ITS#1405)
Use presence indices in support of >= and <=.
(Note presence indices could be used to support = and substr in
like fashion where eq and substr indices are not maintained, but
I'll save that for another day.)

Add openldap notice.

Fix typo

Fix typo

Update to full notice

Cleanup --help

Fix error messages

Use defined Root DSE attributes.

Developed by Julius Enarusai/IBM
Copyright IBM Corp. 2001

Use of this source code is subject to the terms of The OpenLDAP
Public License Version 2.7, 7 September 2001.  No trademarks of the
IBM Corporation are to be used to identify, endorse or promote any
products derived from this code without the prior written consent
of IBM.

Updated busy loop protection

Add additional __res_query check

Remove bogus refusal to index ;binary attributes.  Notice that I left
in a check.  This way you have to say:

index userCertificate eq

If we remove it, we could say:

index userCertificate;binary eq

I have not tried the latter.

And this change implements indexing for certificateExactMatch.  Now
you can search efficiently the directory for a certificate.

Notice that we index certificates just as serial integers.  A full
index should combine the issuer DN too, but I think in most scenarios
that would be extremely redundant and of little benefit.  We can add
an option later to do full indexing.

No code change, added a comment warning of a possible future difficulty.
Apparently, we refuse to index ;binary attributes.  That is mostly
bogus.  Whether it is indexable or not depends on whether we know how
to or not, nothing more.  I.e., the existance of indexer and filter
functions for the matching rules that are relevant to the attribute
type.

Compares get values in the matching rule syntax (see RFC2251, 4.1.7),
so we need to tell value_find about this.

Replacement for value_find and compatibility macro.
Now we will be able to fix compares.

Normalization and more error checking.

When checking if an entry matches some filter, we have the list of
values as stored in the entry on the one hand and an assertion value
that is not necessarily of the same syntax.  So tell value_match this
is the case by setting SLAP_MR_VALUE_IS_IN_MR_SYNTAX in flags.

Extend value_match to extract an asserted value from a full value
if needed.  This is controlled by SLAP_MR_VALUE_IS_IN_MR_SYNTAX,
a new flag that should be set when evaluating filters such as in
searches and compares and unset otherwise (such as in modify).

Now, some callers of value_match, notably value_find, don't know
whether to set it or not.  We'll see to that.

Add a flag to help the value_* functions know whether they are seeing
a full value (in attribute type syntax) or a value in the syntax of
the matching rule (as happens in filters).

Do something with the error text.

handle lead/trail escape chars in LDAPv2/LDAPv3; change misleading name of AVA type modifier

Don't free entries since the tools realloc the buffers.

Fix some uninitialized variables

Fix entry_encode; must save the given e->e_dn without modification.

Missed a test in AttributeDescription commit

Moved binary entry_encode/entry_decode into main code. Removed lber version.

Moved AttributeDescription caching into main code:
   Changed AttributeDescription.{ad_cname,ad_lang} to struct berval everywhere
   Deleted ad_free() everywhere
   Added ad_mutex to init.c

The AttributeDescriptions are in a linked list hanging off of the
corresponding AttributeType.

more elegant use of realloc; still needs cleanup in case of error

use AC_MEMCPY instead of str[n]cpy

It now sort of works, but needs some normalization work and proper
error reporting to client and syslog. And indexing, of course.

Now, the problem is that matching rules get called from different
places that are inconsistent in what an assertedValue is.  When doing
a modify, a full certificate value is passed (to verify it isn't
already there).  When doing a search or compare, the passed value is
in the syntax of the matching rule.

Consistency would require that the caller extracts an asserted value
from the full value before calling smr_match.  It can do this by
calling smr_convert (it was unused, was it meant to be used for
this?).

Unfortunately, the caller is typically value_find, value_match, etc.
that have themselves little knowledge of what they are dealing with,
so their interface needs to be extended, new flag values or new
arguments, so that they know if they have a value in attribute type
syntax or in matching rule syntax.

Add HAVE_USLEEP for slapd/daemon busy loop protection

Experiment with busy loop protection...

Add check for __res_query in default libraries

Use the ldap syntax oid assigned by David Chadwick (no yet published).

listen on any device

fixes ITS#1398

First cut at certificateExactMatch, completely untested and without
indexing.

Patches for modify/modrdn to work with BDB_USE_BINARY_RW.

Added new bdb_encode/bdb_decode functions, must #define BDB_USE_BINARY_RW
to activate. The bdb_decode works in-place on the db data. Add/Search are
OK, I think Modify needs to be tweaked. Don't use this yet unless you want
to help finish it.

fix typo (ITS#1397)