Change list->range conversion again, avoid extra c_put.

Added vsnprintf, snprintf implementations.

pw_gecos depends on HAVE_PW_GECOS

Must include <stdio.h> since <rewrite.h> uses FILE *.

change in the IDL conversion from a list to a range

krbName is now builtin

Fixes ITS#1935

LDAP auxprop plugin for external SASL-enabled servers

Tweak: For slap tools, don't set DB_RECOVERY flag when opening DB environment.
This allows slapcat to run while slapd is running, otherwise causes db
corruption.

Fix setting c_authz_backend for SASL binds:
  in slap_sasl2dn, make sure it's set for base DN searches as well.
  in do_bind, don't zero it during multi-stage binds.

Fix previous commit - the stub was never needed.

Fix order of params to sasl_setpass. Added initial stub for setpass to
change in-directory password.

Use AF_INET instead of AF_UNSPEC when IPv6 disabled

debug.c file moved from liblutil to liblber due to changes in LDAP_LOG macro and global variable ldap_logvels

Coverted LDAP_LOG macro to use subsystem ID int values instead of string values

Fix SEGV on single-byte connection input

More ACL to dn="" bug fixing... and add test006-acl check

Fix ACL to dn="" bug

Change dn="" to dn.base="".

make sure we don't test against stored values starting with "{"

get data if ready

Fix a few typos

ITS#1916: fix fscanf EOF bugs

ITS#1922: add references.lo

Fix matched values zero allocation bug (ITS#1931)

remove lint

Add matchedValues

Fix possible under allocation of buffer

Added normalization to caseIgnoreIA5Indexer()

Forced commit, wrong log msg/accidental commit.

Make a non-fatal warning if SASL buffer is smaller than SASL_MAX but
larger than negotiated max. Not sure this is actually a good idea.

ITS#1924 use GENERAL_NAMES_free instead of ext_free.

Set peeraddr also for IPv6, fixes ITS#1918

Remove misleading (untrue) text about known syntax OID macros.

Use IPV6_V6ONLY on IPv6 sockets if available. This way we only get IPv6
packets on the IPv6 socket, and we receive only IPv6 with -6.

Ignore error if listen on socket bound to 0.0.0.0 fails and already
listening on socket bound to ::

Add krbName's definition (ITS#1913)

Check for gcc as well.

Rebuild with cc missing test.

Complain if cc is missing.

Fix for "no structuralObjectClass" when lastmod is off  (ITS#1904)

authcId might be NULL

Fix typo in last commit

Cut back on the logging...

ITS#1898: ldap_controls_dup() writes beyond allocated memory
patch suggested by Dave Steck <dsteck@novell.com>

Add LIBRARY section to each man page

Fix dynamic module linking

Yet another schema error bug fix

Fix off by one error in erorr reporting

assert( e != NULL ) in entry2str()

Use #ifdef, not #if, to check SHUT_RDWR

use monitorContext for the monitor database

Add monitorContext rootDSE attribute

Hide cn=Monitor from namingContexts
Should add a special DN pointer

Add monitor test.
Need to hide cn=Monitor from namingContext

Detail simple method

make curlies match

Minor cleanup, add mention of BDB to tests

SSF updates

SSF discussion

Use correct ssfs.

More security considerations

ITS#1891 in ber_flush, no-op if towrite == 0

Add some basic network security information

ITS#1891, debug msg in send_search_entry

In rootdn, add ref to SASL Authentication identities

Add initial security chapter (intro only).

Reorganize chapters

Make it clear that ldap_explode_dn() and friends are deprecated.

Add option to disallow unprotected simple authentication.
Add protected simple authentication as a "strong" mechanism.

check for -ldb-4 in addition to -ldb4

Formatting fix

Some LDBM v BDB cleanup

add rootpw hash password comments

Reference slapd-bdb and slapd-ldbm man pages.
Update index examples

Added CA and PEM terms

Added TLS configuration, mostly the same as the man pages but fleshed
out a little more.

Note that TLS_CERT and TLS_KEY are user-only options.

More minor cleanup

Fix typo in previous commit

Minor cleanup and reformat, added TLS options.

Fix invalid search filter

Add SSF access control example.

Reserve digit flags

Add -4/-6 flags to slapd to force use of IPv4 or IPv6

small cleanup

define and normalize static bervals alltogether

should compile even without Cyrus SASL

Forced commit, previous log msg "should" -> "should not".

Cleanup grammar, etc.

Use host-less LDAP URLs

Changed "saslRegexp" to "sasl-regexp". (Both are valid, but this is
more consistent with the other sasl directives.)

saslAuthzTo/From LDUP URLs should have hostnames

Typos - "TCP" backend should be "TCL"

Misc formatting changes

Remove extra BDB define

LDBM->BDB updates

Misc cleanup

Patch: Bugs with back-ldap/meta mappings  (ITS#1787)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

manpage patch for ITS#1787.

Added a bit about client and server certificates.

Another typo, mistake in previous commit