#include "ldap_pvt.h", to get ldap_charray_free() and ldap_charray_add().

#include <lber.h>, to get ber_memalloc_x() and ber_memrealloc_x().

Cast away const.

#include "ldap_pvt.h", to get ldap_pvt_tls_destroy().
Cast argument to isspace() to unsigned char.

Fix computed TRUE/FALSE filters

ITS#2453 - Handle computed filters, ignore Undefined filters.

Handle SLAPD_FILTER_COMPUTED cases

generic first component matching routines
Need to add specific routines for schema attribute types

axe suffixAlias

Remove unused variables in slapi_filter_test()

Don't crash in slapi_send_ldap_search_entry if no attributes specified

Undo BDB const mucking

ITS#2464 don't strdup NULL DN

EBCDIC fix - ber_pvt_strcopy is now lutil_strcopy

ITS#2467 NULL pointer check

fix up nvalues code so that pretty routines work properly
re-add objectClass pretty routines

Need to pretty assertion values

cleanup

Backout last commit... needs more work

rework objectClass mucking to use syntax "pretty" routine
(be liberal in what you accept, strict in what you generate)

remove lint

Add some comments about DB_CONFIG

Fix typo

Fix potential attr_merge_normalize() crasher

More careful checking of AVA flags

Fix Active Directory canonical name breakage

Fix another crasher in attr_merge_normalize_one()

Fix crasher in attr_merge_normalize_one()

When a validate function fails from within a tool, report the offending
attribute

Fix prev commit

New integer syntax / matching routines
A pretty function likely should be added "to be liberal in what we accept"

Clean up prev commit

Fix multi-byte tag parsing

ITS#2465 fix?  ber_get_next must read at least sizeof(tag)+sizeof(len)
which should be at most 8 bytes. However if we read more than the minimum
message length, we have a problem because we steal bytes from any following
message, and there is no buffer mechanism to push back excess data.
The shortest legitimate message is Unbind at 7 bytes, but there shouldn't
be anything following it. Abandon at 8 bytes is next, so always requesting
at least 8 bytes should be safe. Always requesting 9 was a problem.

Please double-check these assumptions...

ITS#2458 fix array decoding

Rebuild configure scripts with --enable-hdb support
Add HDB to test suite

ber, bv memory cleanup

Fix byte-ordering in bdb_dup_compare

slapi_dn_normalize() should pretty DN; slapi_dn_normalize_case() should normalize it
(appears to be correct based on iPlanet documentation)

Change RDN compare funcs, we don't need lexical ordering

Use attr_merge_normalize() instead of attr_mergeit()
(Seems to me that attr_mergeit() can be deprecated in favour of the
former -- Howard?)

Added back-hdb

Subtree rename support for the cache

Allow search rewriter plugins to also set the search base, scope, and alias
dereference policy

Fix multiple inclusion

Fix incorrect usage of slapi_ch_free()

Added back-hdb. Contributed by Howard Chu @ Symas Corp.

Function renaming, make internal funcs static, etc.

Fix SLAPI debug message typo

Fix file: URL examples

Fix missing slash in file: URL

Add CONTRIBUTING section to HEAD's README

move ldap_get_message_ber() from ldap.h to ldap_pvt.h

get_ldapmsg_ber() -> ldap_get_message_ber()

Misc cleanup - more to come.

get_ldapmsg_ber() added.

Fix typo in last commit

Missed a bei_rdn in prev commit

Fix up subtreeSpecification to allow new GSER-based string format
(real validatator needed).

subtreeSpecification syntax change : -binary +validator

Omit bei_rdn field from EntryInfo

filter_candidate tweaks, search_stack tweaks

more cleanup for the backend API change

Trim dead BDB_HIER stuff

Fix args to bdb_cache_modrdn

subentry cleanup

Fix multi-line string literals. new GCC complains...

Fix id2entry, let bdb_cache_release_all clean up EntryInfos
Fix idl_cache_put

Mem context tweaks for bdb_dn2idl

Fix typo in prev commit

Moved IDL cache code to standalone functions.
Use IDL cache in bdb_dn2id_children.

Pass parent EntryInfo instead of parent DN to dn2id_add/delete.
Add bdb_cache_children, remove cache flag manipulation from dn2id_children

Don't do (unsafe) DNS reverse lookups.
HEADS UP: May break some Kerberos deployments.

cleanup

Assign experimental OID to syncReplCookie

More ldap_connect_to_host() tweaks.

memory context tweaks

Fix builds when getaddrinfo is not detected but getnameinfo is.
This does not happen normally.

Fix previous commit

ITS#2459 (partial) fix.  Eliminate address parameter all together.
Need to look closely at the memcpy.  (It likely can be eliminated
as well.)

OpenLDAP synchronization based replication engine

memory API change

Perform is_at_subtype check inline

clarify that updatedn permits replica updating subject to access controls.

Fix glue_sub_init realloc disconnect

use a macro for the entry buffer size

use SLAP_PTRCMP

reset passwords before freeindg them

ensure all metasingleconns are init'ed

Add shm_key config keyword to use shared memory for BDB environment
Unmeasurable performance difference on my tests, but who knows...

Fix crasher when duplicating substring assertions

Minor fixes

Improve error checking

Fix prev commit, extended search was broken

Don't pollute op->o_bd in access_allowed()

Fix undefined filters

Fix undefined substring filters

ITS#2453, Fix filter candidate generation

ITS#2449, broken NOT filters

Caching non-existing index entries in the IDL cache - caching keys only