Add default to default option

Provide extra salt for crypt(3)

Pierangelo Masarati's bugfixes and enhancements for suffix-massaging.
See the Changes file for detailed description.

Minor clean up of unpublished section.

Added UTF8normalize() that does Unicode canonical normalization and
optionally case folding

Move -V to -F so that -V can be used for version information

Don't use ntohl().
Add min/max bufsize check

Add "sasl-external-x509dn-convert" configuration option aimed
at providing authid TLS/X.509 to LDAP DN mapping.  Experimental.

Fix SASL_REALM bug
Minor cleanup of logging code, variable scope

Iron out a little grammar.

Update SASL bufsize checks

fix SLP detection

Fix products

Change SASL DN's from using cn=authzid to cn=auth

Change the SASL DN's from cn=authzid to cn=auth

treat additional schemes as elective options as even {crypt} requires
special attention to implement on most platforms (due to OpenSSL issues).

Also install comp.dat, and fixed a bug in create_comps()

Fix up GSSAPI

Add GSSAPI section and more

use "authcid" instead of "username".

Rough cut of GSSAPI using my usual terse style of writing.

Add rfc2222 to ref

Update copyright year and version information
Should use variables to make this easier...

Add details about security considerations
Reformat a bit

Add ldap_pvt_tls_get_peer_dn() routine.  Returns peer as an LDAP DN.

Fix LMPASSWD code
Move <ac/unistd.h> and <ac/crypt.h> behind SLAPD_CRYPT

Add new sasl chapter.

Add new chapter telling how to configure SASL authentication and
authorization.

add new logging

Add more restrictive numeric string validate.
Need to rework IA5 matching to support empty strings as they should
be allowed for most string types (excepting directoryString).

Add objectClass eq as need

new logging

check for global level setting

fix format for new logging

fix format

Import v2.4

Update URLs

Mark as "altered version"

ITS#919: fix str2ad initialization bug

Use consistent spelling of objectClass

Move optimistic ret setting

SLP extension derived from patch provided by Caldera Systems.

Copyright 2000, Caldera Systems, Inc All rights reserved.
This software is not subject to any license of Caldera Systems, Inc

This is free software; you can redistribute and use it
under the same terms as OpenLDAP itself

Add -x CompositionExclusions.txt as parameter to ucgendat, in order to
exclude some compositions from comp.dat

Lists the characters from the UTR #15 Composition Exclusion Table

ITS#963: Multimaster patch

Change start tls warning message

More new logging (Behind NEW_LOGGING)

Final UCData-2.5 update

Not currently used, but updating to UCData-2.5 anyway

Upgrading to UCData-2.5, this is just the docs

Fix last commit

Misc updates

Add LMHASH detection

more new logging (finally), behind NEW_LOGGING

Rework scope defaulting to only default scope for references.
Might break LDAPv2 partial results

update rand file after use

Treat unrecognized object classes as an objecdt class violation (per X.511)

ITS#955: update cosine schema based upon X.500 recommendations

OID form: numeric -> dotted-decimal

fix IA5 match typos

Allow changing rdn only, locked parent twice when old and new parent were
the same.

s/UTF8_CHARLEN/LDAP_UTF8_CHARLEN/

Regenerate based on option changes

Change rlookups default to 'no' (from 'auto')

comment out --enable-multimaster
(I previously said I'd only do this in re20 but its easier to do
here... and no big deal for those wanting to work on it to
define the macro via the environment)

remove extra '&&' from CDPATH kludge

s/binddn/credentials/

Remove addr= from acl description.  Need to add sockname,
peername, and other 2.0 acl options.

Update CDPATH clearing code

Regenerate

ITS#941: back-passwd levels fix from nick@debian.org

Add UTF-8 wc/mb conversion routines contributed by Novell.

/******************************************************************************
 * Copyright (C) 1999, 2000 Novell, Inc. All Rights Reserved.
 *
 * THIS WORK IS SUBJECT TO U.S. AND INTERNATIONAL COPYRIGHT LAWS AND
 * TREATIES. USE, MODIFICATION, AND REDISTRIBUTION OF THIS WORK IS SUBJECT
 * TO VERSION 2.0.1 OF THE OPENLDAP PUBLIC LICENSE, A COPY OF WHICH IS
 * AVAILABLE AT HTTP://WWW.OPENLDAP.ORG/LICENSE.HTML OR IN THE FILE "LICENSE"
 * IN THE TOP-LEVEL DIRECTORY OF THE DISTRIBUTION. ANY USE OR EXPLOITATION
 * OF THIS WORK OTHER THAN AS AUTHORIZED IN VERSION 2.0.1 OF THE OPENLDAP
 * PUBLIC LICENSE, OR OTHER PRIOR WRITTEN CONSENT FROM NOVELL, COULD SUBJECT
 * THE PERPETRATOR TO CRIMINAL AND CIVIL LIABILITY.
 ******************************************************************************/

Fix format typo

ITS#884: GSSAPI interoperabity with ActiveDirectory
Improve interoperability when of scred is present but empty.

dup() does not work on WinSock sockets.

rev 04

Strip ^M

ITS#897  Internal connection that is closed on one end and about to
be closed on other end could get reused by a new internal connection.

ITS#897, internal connections need to free their single operation struct.

Minor adjustment to wording

Fix referral scope logic

Rework section 4.

Draft of 2.4

Remove extra --enable-gcc, fix --with-ldap-libdir, and regerate configure.

HP-UX make doesn't like continuations to empty lines

Make SASL authorization work for NULL, "u:", and "dn:" authz strings.

Unbind should not return a result

Clean up

Fix compilation problem when ldap.h is not included

Add ldap_url_parse_ext() prototype.  Routine should likely be renamed
into ldap_pvt_ name space.

Update URL parsing and LDAP referral/reference chasing to handle
search scope defaulting.

Fix crash when a mail list appears twice in the expansion, maybe
because of loop, maybe legitimately.

Make check for already seen mail group case insensitive.

ITS#895: gai_strerror fix

Forced commit.  Previous change was for ITS#903

ITS#889 fix

ITS#903: validate hostname in server cert from Norbert Klasen
adapted as needed.

ITS#899 LANMAN password contribution from Norbert Klasen

ITS#900: Fix waitpid == 0 bug

ITS#889: quick fix

Set outbound connection to use the same protocol version as the inbound.