Fix entryDN matching

Add "slapcat -a filter" support

Add entryDN MRA support.  This is intended to be used:
(entryDN:isSubordinate:=dc=example,dc=net)
isSubordinate should be implemented in component matching terms

Add presence and equality support for entryDN,
extensible matching (the main objective) coming soon.
(This stuff should really be table driven (for extensibility reasons).)

cleanup

Fix OID assignment

entryDN is dynamic

Initial entryDN implementation.
Need to implement filter support (for entryDN and subschemaSubentry).
Fixed hasSubordinate assert() bug in entry filters

Add TLS cipher suite directive to ldap.conf(5)

More shtool stuff

Use shtool(1) (to a limited degree, more use would simplify things)
Fix ITS#3285 (relative linking of slap tools).

Update shtool to 2.0.1

need a lot of space for stress tests; need to bind for searches to avoid size limits and so; log failure reason

Fix typo

trying to make names consistent

unifdef -UNEW_LOGGING

Move MSVC port to the Attic

Update mismatch error messages

ITS#3320: 'restrict' cleanup

fix for test019 glitch

Cleanup

added avl_free() at the end of do_syncrep2()

ITS#3309 better fix, add op->ord_csn in frontend and use it in backend.

use of NULL ctx in slap_modrdn2mods

revert prev commit to normalizers

Avoid gratuitous reindexing of cn and objectclass in syncrepl_updateCookie

ITS#3309 fix syncrepl psearch propagation of Delete operations

subsequent allows/disallows directives should be additive

cleanup

use ch_malloc for normailzed values

patch for ITS#3296 - do not use sl_malloc on normalized attr values

Add note about test.schema

On second thought, reverse that commit.
Rather not promote use of the old schema.

krbName may be useful without old k4bind

Zap old krb5-kdc schema.

fix previous commit

Misc updates

Clarify error messages

ITS#3289 - exattrs support

Use global alloc for now

Further fixes for ITS#3297

ITS#3310: Fix lud_host typo

Forced Commit - prev commit (1.56) also fixes ITS#3263 (partially?)

TLS SSF does not imply a transport_ssf.

Replace compfilter.schema with test.schema, which now
holds a single attribute type 'componentTest'.  Fix
up test031 to avoid modification of standard schema.
(Not sure why this attribute is needed, tests likely
should operate on userCertificate and other existing
attributes which complex syntaxes.)

cleanup

cleanup

deprecated

new RFCs

Add FIXME comment regarding improper return of unavailableCriticalExtension
Misc Clean.

fix typo in last commit

Add scheme check to find_connection

.conf and .schema files for test31-component-filter

A better find_connection() port fix

Partial ITS#3280 fix.  ldap:// referrals only.

Fix typo

Note fixme

Referrals should not (except in special cases) be
returned for Bind operations, instead invalidCreditials
should be returned.

ITS#3275: fix logging

fix uninit'd be_context_csn for syncrepl

Remove bogus SLAPI code path which special-cased modlist == NULL

This had the effect of setting the result code to LDAP_SUCCESS for modlist == NULL
even on a replica when an update-ref might be set. This was causing a plugin (that
implements the commit phase in a post-op plugin) to write to "read-only" replica.

cleanup

Instead of removing AI_ADDRCONFIG, place behind #ifdef (of undefined
macro).  Add comment indicating configure test needed.

Move LDAP_COMP_MATCH define from ldap.h to slap.h

Update RFCs and I-Ds...

Fix init error

Allow mods to be NULL in slapi_int_ldapmods2modifications()

Fix a SLAPI bug where slapd could crash if a preop plugin changed the mods
list and a subsequent plugin aborted the operation -- regardless of the
preop result the frontend must refetch the array of LDAPMods

added new test slapd-modify (based on slapd-modrdn). Adds a single attribute to an entry and removes it again.

Misc Bug Fix:
- Remove unused variables
- Remove the attribute for component filter test in core.schema

Check for opinfo->boi_txn before using it - sometimes it is NULL even if
opinfo isn't

Don't use SLAPI_TARGET_DN for group plugins - it is required elsewhere

Sync with slapd/slapi/slapi.h (whose idea was it ever to have the same
headers in two places? :))

boi_bdb must be set

backend_compute_output_attr() should use actual computed attribute type
returned by the plugin, rather than that requested by backend_attribute(),
for ACL checking.

They should of course be the same but this is the "correct" approach from
both a security and readability perspective

Fix "FIXME" in slapi_attr_add_value() - store normalized value as well as
real value

Extend backend_attribute() to support computed attributes (SLAPI)

Add SLAPI_X_GROUP_TARGET_ENTRY so that group plugin can use target entry

This patch is for a component filter.  please refer ITS#3260 for detail
and "implementing GSER and Component Matching" in ODD 2004.
All codes are #ifdef'd with LDAP_COMP_MATCH.
test031-component-filter works correctly only when the LDAP_COMP_MATCH macro is set.
To disable it, set AC_WITH_COMP_MATCH "no" in "openldap_src/tests/run.in".

ITS#3301 fix prev commit, don't fail op on DB_NOTFOUND

Support pre-operation and post-operations for backend_group()

This allows computed attribute plugins to also provide their attributes to
the ACL engine, for example

Add pblock types for backend_group SLAPI plugins

cleanup

check if "rootdn" is defined

ITS#3301 check for dn2entry failure

Remove unused variable

"order by" plus -S "" seems to work...

try with "order by"...

This patch fixes some subtle interactions between SLAPI and syncrepl. Due to
SLAPI always assigning connection and operation IDs of zero for internal
operations, such operations would cause a stale contextCSN to be returned from
slap_get_commit_csn(). As a result, SLAPI internal updates would be invisible
to replicas until an external update was made. Also, SLAPI internal operations
never called slap_graduate_commit_csn() which leaked pending CSNs.

Also included in this patch is a general cleanup of some of the SLAPI code.

Note that we need to use a separate mutex on conn_nextid to avoid a deadlock
where a post-operation plugin tries to acquire connections_mutex, having locked
the per-connection mutex, while the listener thread tries to acquire the
per-connection mutex (having locked connections_mutex). connection.c needs to
be fixed to acquire mutexes in the same order.

problems: asort() is not available in all awk implementations

remove cruft

works with IBM db2 as well; at this point the tsts are assumed to wok with any RDBMS that allows write operations

more definitive improvements; now write operations are consistent; plugged some more leaks/invalid frees; tests are more complete.  IBM db2 doesn't pass write test because the entries are written in a different order; need to write a script that sorts the results...

write test is almost working for ibmdb2 as well...

revert previous (erroneous) commit

need to perform a select after adds...

cleanup

read-tests work also for ibmdb2

further fixes

ready for test...