allow strict adherence to RFC4370 wrt/ control criticality (ITS#6523)

serial can be longer than ber_int_t (ITS#6460)

properly initialize acl_attrval_style (ITS#6520)

ITS#6519 don't replicate purge deletes

happy belated New Year

Forced commit - previous (rev 1.169) was ITS#6474, not 6467

union of operation-specific data in LDIFRecord (ITS#6194, by Rich Megginson)

fix libraries order to build with --enable-dynamic (ITS#6517)

use slab memory as much as possible

Cleanup prev commit

handle ordered values as appropriate (ITS#6516)

don't free before use

use slab allocation

move getpassphrase inside tool_bind; make sure password is always malloc'd and freed

free LDIF handler in case of failure

In tmp_rsa_cb, new API is in 0.9.8 inclusive, not exclusive

ITS#6488 update from nss-ldapd to nss-pam-ldapd, refer to nss-pam-ldapd
home page instead of bundling the full code

ITS#6432 updated MozNSS context and PEM support

fix previous commit

(ITS#6194) Patch - Enhancement - provide LDIF support as libldif

backout unintended commit commit

fix previous commit

fix previous commit (completely screwed, sorry)

add support for allowedChildClasses, allowedChildClassesEffective: the former basically consists of all structural objectClasses, the latter is identical if the user can write 'children', absent otherwise

document idassert-passthru (ITS#456)

make room for further modules

honor X-ORDERED in olcDbIdAssertAuthzFrom; add olcDbIdAssertPassthru (ITS#6456); note: breaks binary compatibility with module back-meta.la

ITS#6510 ignore referrals on Bind response

more on ITS#6507

keep attrs count consistent (ITS#6508)

don't set dummy cookie when dealing with last database (ITS#6507)

don't mix code and declarations

do not assume that someone parsed the paged results response; in case, re-parse (ITS#6507)

make sure cookies are set/reset as appropriate when a page ends at database boundaries (ITS#6507)

detect misplaced entries in glued databases (ITS#6506)

rework temporary malloc of glued controls (fixes ITS#6504); fix glued paged results

ITS#6501 zero lockobjs

ldap_parse_result should always free result when freeit is true.

increment counter (ITS#6497)

handle valid non-entry internal search responses (ITS#6481)

check for NULL backend (ITS#6490)

(ITS#6493) Broken link in online openldap administrator's guide

Make TlsOptions available in LDAPConnection

be more verbose on StartTLS errors

Fix prev commit

draft-zeilenga-ldap-txn-xx now published as RFC 5805

Fix for CB_TAIL with cached results

ITS#5195 - use connection's ssf for auxprop lookup

ITS#6433 add mechs for generating SHA2 hashes

ITS#6484 don't bypass other overlays' entry_release handler

ITS#6486 - avoid explicit moduleload in examples

Fix compare checking in pam_authz

Lookup user DN in pam_authz if it was not provided

Fix pam_authz parameter input

ITS#6473 fail delta-sync when unknown attrs are received

ITS#6484 - cache DB needs to release its own entries

ignore non-critical control with unrecognized flags (ITS#6480)

Bring back destructor, to keep ABI compatibile (at least for now)

Example for TlsOptions usage

exclude some internal structs from documentation

TlsOptions documentation

Hide internal use only constructor

fix return

method to renew the tlsctx

Make TlsOptions accessible per connection

use const where appropriate

removed buggy destructor, use default instead

fixed start_tls() error handling

silenced compiler warning

uninitialized variable

automake changes for TlsOptions

New class "TlsOptions" to handle TLS/SSL related settings

tab<->spaces cleanup

ITS#6467, use memcpy instead for strcpy when copying across array
boundaries. To account for stricter checks when using -D_FORTIFY_SOURCE=2
with GCC 4.5

reduce code duplication

ITS#6469, don't touch op_attrs when updatedn is modifying contextCSN

Add minimal doc for pbind overlay. Note both chain and pbind are built in
to back-ldap.

Add pbind proxybind overlay. Just intercepts Bind requests on a regular DB
and proxies them to a remote server.

ConnTTL, NetworkTimeout, and ProtocolVersion were missing from the
config OC, thus inaccessible from cn=config

ITS#6468: Implement bi_access_allowed.

ITS#6465, don't unparse empty uri string

ITS#6466 certificateListValidate: Empty Sequence-of is legal

Set res parameter to NULL upon ldap_search_ext_s entry.  Likewise for friends.
Note in manual that res parameter should be freed regardless of return value
of ldap_search_ext_s (or friends).

skip the serial, whatever its length (ITS#6460)

plugged one time memory leak (found with valgrind)

Plugged memory leak. Syncentry wasn't free'd when sending
LDAP_SYNC_NEW_COOKIE intermediate results. (ITS#6459)

implement support for selective iteration in slaptools (ITS#6442)

sync with code

Gentler message when falling back to ch_malloc

dn2id_lock is no longer needed

ITS#6441 cyrus-sasl 2.1.24 auxprop_lookup plugin returns status.

ITS#6437 FORCED COMMIT: 1.62's Ensure Align >= sizeof(ber_len_t) anticipated
1.64 sl_malloc()'s size=(size +...+ Align-1 + !size)... to make room for tail.

ITS#6437: Fix pool version misalignment: It aligned heads, not returned blocks

ITS#6437, move structs slab_object and slab_heap from slap.h to sl_malloc.c

ITS#6437, save space: Do not allocate the tail, except if size==0.
Store a tail only in freed blocks.  (Alignment ensures there will
be room.)  Put the freed mark in next block's head.

ITS#6437 cleanup (noop patch): Join SLAP_NO_SL_MALLOC code with identical
ctx==NULL code.  Add enum No_sl_malloc to avoid #ifdef SLAP_NO_SL_MALLOC.

ITS#6437, follow up previous fixes:
Ensure Align >= sizeof(ber_len_t), to clarify the code's requirements.
Rearrange a slap_sl_malloc() branch to factor out ch_malloc fallbacks.
Fix range check (ptr+size >= endptr) -> (size >= endptr-ptr).  Fix debug msg.

ITS#6438 check for redundant syncops_free() ?

Add comments

ITS#6437, slap_sl_calloc():
Check count*size overflow. Omit slap_sl_malloc failure check, it cannot fail.