ITS#2704 don't hang client when no preop plugins are loaded

ITS#2726 make libldbm.a conditional on --enable-ldbm

fix ITS#2733
- if test back-ldbm then
-    run the provider with back-bdb when back-bdb is configured
-    run the provider with back-hdb when back-hdb is configured
-    exit when neither is configured

ITS#2717, use default SASL_MECH if none was provided.

Note that the mech stored in the void *defaults structure is useless
because we can't look inside the structure, and the mech list is needed
as input to the SASL library, before any callbacks are called. It seems
the mech doesn't belong in the *defaults struct, and/or it should be
visible and not opaque.

ITS#2678 complain if updateref is missing on a slave database

Check for HAVE_LONG_LONG in STRTOL macro

Cleanup prev commit

back-hdb caching updates, use EntryInfo cache for hdb_dn2idl.

Clean up CYRUS test

Fix long long comment

Fix LONG LONG header comment

Tweak entry caching: only maintain LRU list on cached entries, not
on arbitrary EntryInfo.

ITS#2497 value-level ACLs

More for dynamic groups

ITS#2573 dynamic group support

ITS#2497 value-level ACLs

Revert broken index optimizations

Define SLAP_STRTOL macro for integerBitAndMatch() and integerBitOrMatch()
usage - necessary to use larger types for interop with a certain client
that would expect the assertion (attr:1.2.840.113556.1.4.803:=2147483648)
to match a signed value (eg. -2147483646).

There are probably better / more portable solutions; review appreciated.

Also check for strtoll()

Check for strtoq, strtouq

Check for strtoq, strtouq

ITS#2573 dynamic group support
  moved labeledURI into system schema
  attribute types that inherit from labeledURI may be used in dynamic
    groups e.g. access to * by group/groupOfURLs/memberURL=foo

Fix crashes if test_filter is called with NULL op

Fix segfault if entry_get is called with NULL attribute

Plug memleak in slap_parseURI

cn=ldapsync berval cleanup

Tweak normalization in slap_entry2mods

ITS#2497, implement value-level ACLs:
access to attr=foo val.regex=bar.*

Revert rev 1.90 ITS#2484 patch; Cyrus 1.5 is no longer supported.

Hide experimental features

Hide experimental controls

add "proxy" to "authorization" in a few places

ITS#2729 fix typos

Fix pre/post attrs init bug (ITS#2728)

error behavior fix and TODO

correction of binddn= requirement in the example section

missing or empty attrs list in a syncrepl specification
is changed to mean attrs="*"

fix typo

fix for persistent search termination (ITS#2724)
 - the consumer slapd did not terminate when the provider is alive
 - use a timeout in ldap_result() of syncrepl.c

fix config file processing (ITS#2722)

ITS#2679 don't use cached ACL state from different attribute

Require Cyrus SASL 2.1

Require Cyrus SASL 2.1 or better

Initial support for pre/post read controls.
TODO:
Fix transactional consistency
Add client response control handling

Update refs

Initial proxy cache and syncrepl chapters

s/mech/saslmech/ in sasl directives

cleanup

Add dn.subtree="" clause

Don't pass NULL when string is expected.
Other Cleanup

Modifications must be copied before calling slap_mods_check() because
the pretty function may replace values which are owned by the SLAPI plugin

slapi_entry_dup() optimization - avoid string re-encoding

Fix slapi_add_internal() logic errors (was this ever tested?)

Don't attempt to free entries that have been cached; see new internal
slapi_add_entry_internal_locked() API

More deadlock tweaks.

ITS#2484, set sasl_maxbuf to SASL_MAX_BUFF_SIZE if it was negotiated
as zero.

ITS#2649, never defer Abandon requests

ITS#2691 use putenv() instead of setenv() for portability

Add comment about normalized values in mods vs entry attributes

fix in slap_entry2mods()

LDAP_SASL_INTERACTIVE -> LDAP_SASL_QUIET

fix for Makefile change

-y should not require -W

Fix prev commit

Fix prev commit

Construct ctxcsn entries directly, plug memory leaks, remove
dependency on slap_mods_check and slap_mods2entry

Clarify/standardize library version mismatch error messages

Fix SLAPI bind pre-operation plugin regression

add bdb_get_commit_csn() for use in bdb_search

ITS#2707: fix 'access to dn.subtree="" by ...' directives

subtree ACI patch from Ralf

ITS#2696:
  ldappasswd -T and -t options don't work, they try to open the file ldappasswd
  instead of the argument passed.

Applied patch provided by Nicolas Schodet.

more EntryInfo handling fix code (overriding the prev fix)

use of bdb_modify_internal() in bdb_csn_commit()
fix EntryInfo handling in bdb_csn_commit()

structrual oc fix

It's verified that back-hdb performs as a sync provider as well as a sync consumer.

misc cleanup

memory mgmt cleanup

Schema checking option for LDAP Sync replication

manual update for proxy cache (apurva)

no schema checking patch for proxy cache (apurva)

Patch for ITS#2692

Support per-backend ACL plugins

Support for ACL plugins

Inherit operation pblock for SLAPI

Add ACL plugin definitions

Call SASL bind post-op SLAPI plugin _after_ DN has been set

Call post-op bind functions after SASL bind

SLAPI_X_CONN_SASL_CONTEXT

Expose SASL context to SLAPI plugins (SLAPI_X_CONN_SASL_CONTEXT)

Useful for plugins that may wish to collude with the SASL library to,
for example, retrieve a user's authorization data from a Kerberos ticket
for access control purposes

slaptool update for LDAP Sync replication

cleanup

more patches for ITS#2692 (Thanks Luke!)

slapd.conf man page update (LDAP Sync replication configuration)

Sync replication config option format change (interval)

unifdef LDAP_CACHING

cleanup

unifdef LDAP_SYNC and LDAP_SYNCREPL

cleanup

returning LDAP return code

NO_SCHEMA_CHECK backend flag

cleanup

LDAP Sync protocol extension
- do not send updates in state mode when
  syncCookie >= contextCSN (or omitCSN if changelog is used)