unsigned is good for all

fix indirect idl block fetch failure (should be back-ported)

silence warnings

Update shtool

A few X.509 certificate tweaks... needs work (and testing)

Minor cleanup

bump libtool to 1.4.3

config.guess/sub from libtool 1.4.2

Rebuild with new libtool.m4

Minor tweak

Update to v1.4.3

Correct fix

if 0 out bad statslog

cleanup

Fix ITS#2246, fix in rev 1.73 was in the wrong place

Plug memory leak

lcup persistent search option

Added subjectAltName:IPADDR tests to ldap_pvt_tls_check_hostname()

Use ber_flatten2

Use ber_flatten2 to avoid excess mallocs

Added ber_flatten2 - uses passed in struct berval, allocates copy or
directly re-uses existing ber buf.

Eliminate redundant steps

Plug memory leaks from ldap_get_option().

Fix previous commit, compare must return signed result

Remove unneeded sasl_ssf param from ldap_int_sasl_open(),
it's set by ldap_int_sasl_external().

Plug memory leak

Don't reeval expression

Revert previous, it was only masking the real problem. And caused more...

Fix Statslog messages

Fix typo in UDP logmsg

Fix typo in previous commit

Statslog additions:
Added StatslogTest macro.
Added attributes to modify and search Statslog.
Added Statslog of SASL authcid.

Remove a useless function pointer cast.

Remove a bad function pointer cast.

Fix typo.

Fix typos.

Make links to ber_bvfree and others, and add them to NAME section.

Fix ldap_extended_s(3) -> ldap_extended_operation(3)

Fix previous commit, was freeing name from rev-lookup too soon.

Remove casts of AVL function pointers.

Call node_find_cmp() with (void *)&ulong instead of (void *)ulong.
The old code assumed sizeof(long) == sizeof(void *), among other things.

Dunno in advance how many controls will be set by a client

allow a custom error log file for plugins by means of a slapd.conf directive; add very bare-bone back-monitor info about installed plugins

Rename "lang(uage)" to "tag(s)".  (Cleanup after attribute options patch.)

cleanup

Added searchstack keyword description. (Sorry, I don't like the word "slab"...)

Factor out common client code to file common.c

Implement user-defined tagging attribute options and ranges

Fix ITS#2234 canonicalization bug

misc cleanup

undef CONNECTION_INPUT_LOOP, use DATA_READY_LOOP. Seems to help prevent
hangs in heavy load situations.

Must use reentrant gethostbyaddr for reverse lookups. Other threads may
be doing lookups too (e.g., SASL/GSSAPI)

Fix previous commit, fstat arg was wrong.

Fix const errors.

Plug memory leak from ldap_<first/next>_attribute().

Bumped stack size up from 2M to 4M, 2M is too small on Solaris

Fix ITS#2227, nameUIDNormalize fell behind the times...

Fix previous commit, check for dup in avl_insert

Added config keyword "searchstack" for setting search stack cache depth.
Default is still 16.

Added IDL caching, modified from ITS#2182. Uses "idlcachesize" config
keyword. Code is #ifdef'd, currently defined, with default cache of 0.

From ITS#2183, use a long-lived IDL stack per thread.

Make digit a local static variable instead of a global

ITS#2215: Let Statslog() work if only one of LDAP_DEBUG/LDAP_SYSLOG is #defined

rebuild

another attempt to fix slapi build sequence ...

Update '-c' error handling, so error in any operation returns error from main.

expand authid buffer

fix previous commit

fix previous commit

Disable slapi by default (for now)
Rebuild configure

Catch NULL control OID up front.

Avoid magic constant (32) in allocation.  Use sizeof instead

Include <ac/unistd.h> not <sys/types.h> and <unistd.h>
Use sizeof( string ) to determine buffer size
Put authzDN in same for as used on server
(We could, just as well, set authid to "fubar" as it matters
not what it is set to)

some todo stuff

a skeleton of slapd.conf directives for SLAPI configuration (lot to do)

on my system need headers to define geteuid() and so

SLAPI - Netscape plugin API for slapd - based on patch contributed by Steve Omrani <somrani@us.ibm.com> as ITS#2073

For LDAP_PROTO_IPC set the SASL EXTERNAL authid to allow the mech to be
used by the client side. Please review.

Finish proxy authzid control

Allow the root DN to switch to any authorization identity.

fix initialization size and silence warning

Minor cleanup

Add ldapwhoami/ldapcompre to flags map

Fix typo in prev commit value_find/_ex

Fix slap_sasl2dn(), performing internal search with wrong op.o_ndn.

Fix prev commit - require passed descriptor to be a pipe (FIFO) and
require it to only be accessible by its owner, otherwise ignore it.

Added SLAP_MR_VALUE_NORMALIZED_MATCH, avoid redundant normalize when
calling value_find with already-normalized DNs

Fix Solaris SEGV when base is not specified

Added check for sendmsg(). Added hack to use BSD sendmsg()/recvmsg() to
propagate peer creds if no explicit PEERCRED facility exists. Works
on Solaris 8.

Use getpeereid(3) where available else use *_PEERCRED replacment function

regen

cleanup

Add LTHREAD_LIBS to BDB tests

Rework libldap to not attempt to set LDAP_API_FEATURE_X_OPENLDAP_THREAD_SAFE

Support SO_PEERCRED SASL EXTERNAL authorization.

Treat all EXTERNAL DNs are already normalized.

ITS#1523 enhanced ACL caching

remove proxy authorization (as first-cut was committed)

Fixed minor compile errors in LDAP_LOG debug statements.

First-cut proxy authorization support.

ITS#2221: getaddrinfo(3) not thread-safe on some platforms (namely
due to res_() routines).  Change all res_() dependent routines to
share same mutex.