re-fix ITS#4936

int -> ber_socklen_t for getsockname()

int -> ber_socklen_t for getsockopt()

ITS#5007: Rename label "leave"; OSF1 pthread.h makes it as an exception keyword

ITS#5007: Wrap code using MSG_WAITALL in #ifdef MSG_WAITALL.

ITS#5007: Remove void* pointer arithmetic, that's a gcc extension.

Regenerate for ITS#4629

Fix HP-UX crash: Replace socklen_t with ber_socklen_t from configure. ITS#4629.

Source complete.

allow host resolution via DNS SRV based on the DN portion of the URI if no host is provided (ITS#4996)

use libexecdir as default module path (ITS#4936)

temporary fix to ITS#4986; does not break current tests, but needs review

fix SASL ssf logging (ITS#5001)

autchId must be a (quoted) id, and can't be a DN; as a consequence, no need for leading 'u:'

fix header

do not try to register custom monitor stuff when subordinate (related to ITS#4965); note: this might not be the best solution, because it does not allow to monitor subordinate databases; however, right now it's necessary, since subodinate databases do not register themselves in back-monitor

allow internal access to monitor database (as per ITS#4965)

always complain when custom monitor stuff cannot be registered (ITS#4965)

ITS#4992 fix cldap

ITS#4970 ignore pwdMinAge if pwdReset is TRUE

ITS#4955 fix typo in referral chasing

ITS#4977 check for cookie parse failure

Stray Eclipse file.

New directory for source images, before being exported to gif format etc.

Started converting images to dia, with a new src folder, and started merging of Wiki docs/info into main guide.

Remove ltp_active_list.  It became unneeded when rev 1.24 added thread_keys[].
Tighten loop in pool_pause(): Omit unneeded ltp_pcond signals since rev 1.64.
Fix comment.

Dates and OpenLDAP CVS tag

Change date to 2007.

needs portable.h

make searches expand all matching sets of group/url[/member] configurations; relax configuration test as per ITS#4989

fix leak

clarify use of -y (as per ITS#4994)

Adding # $

Moving from Slurpd.

New TOC, new sdf files and merging/reworking of existing data. Makefile updated and tested also.

Simplify: Remove tid_zero, thread_keys[].id and ldap_int_main_tid.
Not needed after ldap_int_thread_userctx_t.ltu_id was added and
_pool_wrapper took care not to update thread_keys[] during pauses.
Fix bogus thread_keys[].ctx comment.

thread pool data was accessed through the wrong type

Add comments. Constify tid_zero. Shut up gcc -Wswitch. if(!tpool)->assert().

Add variable ldap_int_has_thread_pool, assert(at most one pool);

Shut up gcc -Wformat

ITS#4991 restore save_attrs when a request is finished to let do_search()
cleanup correctly

ITS#4991 restore mapped AttributeNames before processing a response

In pool_submit():
- Move problematic mutex_unlock()-mutex_lock() into the unused #ifdef
  LDAP_PVT_THREAD_POOL_SEM_LOAD_CONTROL and add a FIXME comment inside.
- Delay ltp_starting--; until pool_wrapper().  Nonzero value could otherwise
  no longer be exposed when !defined LDAP_PVT_THREAD_POOL_SEM_LOAD_CONTROL.

Preserve key order when deleting, so context_reset will free last keys first.

Make get_thread_info() static.  Handle ldap_pvt_thread_pool_t = int (not ptr).

ITS#4966 valsort_modify: ignore Delete modops with no values

Regenerate with gnutls TLS_LIBS

Must set TLS_LIBS for gnutls

Use IANA-assigned OID for entryDN and remove hide flag.

Zero value example for pwdAccountLockedTime (ITS#4978)

clarify that slapo-rwm could hide rootDSE and subschema

Fix --without-tls (ITS#4975).  Enable certificate matching.

Previous message should have gone in ITS.  It is ITS#4974.

libldap/tls.c calls CRYPTO_set_id_callback(ldap_pvt_thread_self), which
causes ldap_pvt_thread_self to be called with the wrong prototype.

That can cause OpenSSL to use a garbage value, e.g. if the unsigned
long it expects takes two words but ldap_pvt_thread_t is an int.

I'm fixing it in HEAD now and also provoking an error if unsigned
long cannot hold a ldap_pvt_thread_t.  Otherwise it can silently
compile to broken code.  Maybe the latter should go in configure,
but since OpenSSL presumably breaks anyway if that fails I don't
see much point at this time.

Only use terminal escapes (in $TB/$TN) when printing to a terminal.
Remove a bogus 'waiting' message; the script does not sleep there.

test fix to ITS#4964

more ITS#4973 initialization

re-parse ID from passmod request, if necessary (ultimately fixes ITS#4964, along with fix to ITS#4973)

related to ITS#4973

Give OperationBuffer normal struct members instead of using
LBER_ALIGNED_BUFFER(OPERATION_BUFFER_SIZE), as discussed in ITS#4078.
Add a corresponding SyncOperationBuffer in overlays/syncprov.c.

Regenerate

Only use terminal escapes (in $TB/$TN) when printing to a terminal.

ITS#4972: $LDAP_THREAD_DEBUG, detached threads, debug_already_initialized().

Also plug a memory leak, set state vars even when unused for the sake of
debugging, and tweak some readability issues & data types.

clean-local: Delete configpw configpw.conf

Readability patch: ERRVAL() macro for pthreads < 7 vs. >= 7 return values.

Re-fixing ITS#2667: test -a and test -o unportable, use && and ||.

Only define x509_cert_get_dn() when HAVE_GNUTLS.  Remove unused variable.

printf format paranoia: macros could be changed to contain format chars

Unused varaibles

Warning cleanup (avoid cast double return val -> integer, gcc gets suspicious)

include lber-int.h (for rev 1.396 certificate changes)

...

Header nitpick

SEE ALSO slapcat(8), slapd-ldif(5)

Clarify "bind on"

Explain rootDSE

allow array of more generic syntaxes

allow attribute inheritance with syntax restriction (please review)

further cleanup round in back-relay database selection; cleanup

check for NULL dn in URL; set error code before seding extended response (partially addresses ITS#4968)

Fix GNUtls acknowledgement, initial work by Matt Backes. Sponsored by
The Written Word and Stanford University.

ITS#4961 disable schema checking on contextCSN update

make openssl builds working again

apply fixes in ITS#4951 (tested)

Reapply part of rev 1.2 warning cleanup, it was lost in next revision

GNUtls - ignore free of NULL ctx

Don't NUL-terminate bervals during DN parsing

Don't use strdup on bervals

Test no longer depends on --with-tls

Added GNUtls notes

Add CRLfile option for GNUtls

Use liblber for certificate Validation, Normalization

Merged GNUtls support into main tls.c

No more dependency on OpenSSL

Add back-monitor (and its OID arc) to Backend/Database registry

if no database can be looked up, don't send result when not appropriate

don't try to lookup a database when there's no request DN

fix read off by one (spotted by valgrind)

Fix for !(LDAP_DEBUG && LDAP_SYSLOG)

Comment fixes.
Corrected rev 1.67 cvs comment: ltu_key[] is NULL-terminated _when not full_.