Forced commit to correct log entry
ldap_url_search should NOT use hostport of URL.

ldap_url_search should use hostport of URL.

Partial update of URL man page...

convert string levels to ints

Bump listeners to 10

Trim unimplemented syntaxes and matching rules from subschema subentry

Don't attempt to send abandon unless connection exists.
If connection doesn't exist, return LDAP_SERVER_DOWN.

Note that the directory containing the replogfile as well as
the slurpd temporary directory should have limited read/write/execute
access.

Replace last commit with Stig's improved version

ITS#839: getaddrinfo portability fix from Gabar Gombas

ITS#821: TLS data ready fix from <mattc@chartist.com>

Remove cpp lint

Make sure openldap-slurp is created 700

Add detection for gia_strerror

Better processing of extensible filters.  Needs testing, but the prior
version was not encoding properly the filter.

Extend MRA.  It now has a pointer to a MatchingRule, but a char
pointer is kept for messages and to tell a filter without rule
from one with an unknown rule.  It matters.

Fix a couple of bugs in debug output.

Extend MRA.  It now has a pointer to a MatchingRule, but a char
pointer is kept for messages and to tell a filter without rule
from one with an unknown rule.  It matters.

Better parsing.

entropy should be unsigned

Rework control create/dup routines to distinguish not
present value from empty value.

Fix typo

Correct SMIME comment
move pilot.schema to the Attic

Per IETF LDAPext discussions, ;binary transfer of binary syntax
makes little sense.  Implementations should not require or by
default return ;binary for attributes of this syntax.  This means
inetOrgPerson needs updating.  This means Netscape roaming doesn't.

label io as "ldap_"

Add mra.o to linked objects

Protos for extensible matching rules

Doesn't require <stdio.h>

The beginning of extensible matches.  Do not use.

Let slapd at least start and do things.  Someone should really have
a look at this.  Do we need to add something to every program so
that levelArray is at least initialized?

Prevent it from crashing.

Don't print bind dn, it's confusing when using SASL

Use LDAP_VERSION3 instead of 3

add typedef for log function that was in lber.h

remove stdarg.h and prototypes that require it

Return authMethodNotSupported not authUnknown for unknown
bind authentication method

Zap defaultaccess option

Remove "defaultaccess" option.  No longer needed as without
ACLs, the only sane and useful option is "read".

Label sb debugging as "ldap_"...

Fix TLSVerifyClient. Applied in wrong branch before.

Add sasl i/o debugging

Import Stig reorganized daemon.c + style changes

remove LDAP_Debug macro

update logging

change to LDAP_LOG macro

slight change to macro

example client using new logging

example of new logging use

get new debug configuration

first try at logging improvements

Fix layer installation

Add missing 'static'... (ITS#823,825,828)
as reported by Jeff Earickson <jaearick@colby.edu>
other suggestions to be separately reviewed

Revised ITS#799 fix from Steve Sonntag <vtag@novell.com>
 The problem is that the current code checks the queue inside
 the test for correct connecction state, so sometimes the queue
 doesn't get checked. This change moves the test outside
 the connection check.

Adjust result code when entry is not found to noSuchObject

Update with latest needs

- fixed bug in debugging output (added #include "config.h" to debug.h)
- rebuild configure script

Removed testing mods accidentally committed with previous fix.

Added conn and op arguments to group backend callback.

Added conn and op arguments to backend_group.

Update ldappasswd binddn bug, man page and error reporting

References with empty dn (ITS#817)

mark lber_init_w_nullc as deprecated

Remove max buffer constraint!
and general cleanup

Use $MANAGERDN to update one of the passwords (to test proxy support)

Fix up logging

Add more detail to "configured to hold" message

Don't allow authPassword (yet)

Clarify handling of -r (chroot) option

slight change to chdir/chroot commit to clean up perror args

Do a chdir() to the sandbox dir to ensure CWD is within sandbox.

Return more appropriate result codes than LDAP_UNAVAILABLE
upon failures.

Don't embed comments in command section of rule

Fix misleading text in debug output.

Remove lint.

Fix SLAPD_SPASSWD typo which caused passwd_mutex not to be used
consistently.

Permit access defined by uniqueMember and not only DN-valued
attributes.  This allows using groupOfUniqueNames for
access control.
Fix small typo in MRA definition.

fix maxbufsize=factor typo

We need to set sasl_layers prior to returning result...

Make sure authzid form produces a valid subject DN.  Support
both u: and dn: forms.
Rework sasl-regex DN be of the form
uid=user,cn=realm,cn=mech,cn=authz
Fix up slapd.conf(5)

Comment on rootpw only be valid if rootdn is with namingContext

s/saslregex/sasl-regex/
Other minor updates

Add cast to avoid mismatch

Add missing newlines

ITS#806: Fix DISTDIR typo

- changed configure option --disable-debug to --enable-debug
- rebuilt the configure script

ITS#799: chasing multiple referrals bug
Patch provided by Steve Sonntag <vtag@novell.com>

Clarify memory usage

Remove last change as Howard's integrated
--only-static, --only-dynamic changes.

Fix install of schema when $(INSTALL) is build/install.sh
use test, not [ ] in expressions

Fix mode of schema.default installed files

Reintegrate AIX and --only-static/--only-shared support from r1.8

allow numericString match indexing

Fix attrlist description

Fix add of empty value.

Don't excite folks with index_param fails

Fix update v updateref typo

src/Makefile.am: remove RebindTest.cpp from the sources
rebuild Makefile.in

Regen

Don't assert on null

- some new Classes for sync. LDAP operations
- Classes for handling Controls

ITS#798: don't block on empty replog log in one-shot mode