Rework CAVEATS

use back-monitor without including core.schema; commit by now; will cleanup later

clarify DN regex match quirks

cleanup

Warn folks that setting TLS option may break some applications.
URI should be used instead.

Clean up SLAP_NVALUES comment

NVALUES updates to approximate matching...

Fix some Statslog()s:  Add missing newlines. Print file descriptor as long.

Streamlined listener/select/accept handling:
  For ITS#2482:
  added sl_is_mute flag to Listener - when set, the listener is ignored
  if accept() on a listener fails with EMFILE, set the sl_is_mute flag
  when removing a connection, if emfile != 0, look for a listener to unmute

  For ITS#2374:
  if global_idletimeout is set and there are active sessions, use a timeout
  on the select() to actively detect idle sessions.

remove unused arg from fprintf (ITS#2516)

#include "lutil.h" to get lutil_strcopy().

Remove excess `0' arguments to fprintf.

#include <ac/unistd.h> to get write()

#include <ac/string.h> to get strcasecmp().

add create/modify timestamp to all entries; use monitorTimestamp for start/current time; minor cleanup

cleanup previous commit; update header

need starttime before backend db_open() is invoked

add local generalized time generator

#include <ac/string.h>, to get strlen(), strncmp() and strncasecmp().

remove ch_malloc/ch_free

updated certificateExactMatch support,
doesn't yet use ctx malloc routines

ITS#2514 fix NULL deref

ITS#2509 add missing arg for dnNormalize

ITS#2511 use %p to log pointer values

Fix ldap_get_attribute_ber to get values in-place.
Revert previous memleak fix in ldapsearch.c

Don't crash if attr_find() fails (Howard, you might like to review this)

Fix content rule validation code -- don't use validation result variable
as an iterator!

ITS#2507, fix *_candidates error return values

Optimize modify_internal, only reindex the actual modified values, not
the entire attribute.

Fix prev commit, must passthru precomputed scopes

ITS#2506 - fix prev patch, don't ignore undefined filters. treat as False,
test_filter will never match them anyway.

ITS#2505 - make sr_strings per-op instead of static

plug memleak in alternate print_entry()

Revert prev commit

Plug leak in hdb

Added SLAP_TOOL_READMAIN and SLAP_TOOL_READONLY slapMode flags. The rw
arg to tool_entry_open comes too late for back-bdb to use.

Another idle time tweak

Plug mem leak in slapindex

For ITS#2502 - force release of locks on exiting threads

rm cruft

-Test only valid for bdb

-reenabling LDAP_CACHING

-syncUUID search in syncrepl
-test017-syncreplication

Add a few more "nice to haves"

now LDAP_CACHING can be enabled again; not sure it works, though

runqueue restructuring

runqueue update

minor tweak

a runqueue for periodic thread execution (for syncrepl)

Fix typo in last commit

ITS#2486: plug leak

Blind fix for NGROUPS Tru64 5.1 bug (ITS#2485)

temporarily disable LDAP_CACHING (till API update)

Don't crash slapi_filter_get_subfilt() if no "any" filter

Content rule logic fix

Don't crash if no attributes in slapi_attr_value_find()

add network timeout (ITS#2413 reworked)

Add slapi_x_filter_append(), as a replacement for slapi_filter_join() that
can create compound filters containing multiple filters. Have proposed API
to Sun DS team; until then it should likely be marked LDAP_DEVEL (if SLAPI
is not entirely marked as such already).

Fix slapi_filter_join() behavioural bug.
Fix slapi_filter_dup() crasher.

Add slapi_x_filter_append(), as a replacement for slapi_filter_join() that
can create compound filters containing multiple filters. Will propose API
to Sun DS team; until then it should likely be marked LDAP_DEVEL (if SLAPI
is not entirely marked as such already).

Junk

Remove junk

strdup cleanup

ITS#2480 uninit'd vars

Fix assignment of <char/int>* to unsigned <char/int>* and vice versa.

ctrls[] was initialized with which non-constants.

Entry *e could be freed uninitialized after goto return_results;

Insert missing %s in printf format to print ldap_err2string().

Fix printf/Debug format arguments.

Use pthread_equal to compare thread IDs

- LDAP_SYNCREPL defined in include/ldap.h
- add "updatedn" to the replication specification
- return referral to update to the slave server

Fix HDB search_aliases crash, cleanup search scope processing: call dn2idl
directly instead of going thru filter_candidates. Use hdb_ function prefix
in dn2id.c to avoid ambiguities...

Fix build breakage

Fix prev commit

ITS#2424 use two SASL contexts per session to conform to RFC 2222

syncrepl REFRESH : a master entry modify case fix

cleanup

comment cleanup

list of nonpresent entries in syncinfo_t

syncrepl refresh mode : both scope-in & scope-out working fine

Fix prev commit

ITS#2424 reset SASL on an existing connection

For ITS#2424, move all SASL session management to ldap_int_sasl_bind.

A pre-operation plugin is not required to set SLAPI_RESULT_CODE in
order to prevent the operation from being passed to the backend. It
need only return a non-zero error code.

ITS#2475 delete bogus SASL2 call

Added errmsg arg to lutil_passwd_{check,hash} functions

Log errors from dn2id failures

Use DB_RMW when deleting dn2id elements

Use computed filters to pass in search scope.

- mods memory allocation fix
- persistent syncreplCookie (in syncConsumerSubentry) access becomes reliable

ITS#2401 support tests for dynamically loaded backends

- manageDSAit is implicitly assumed for LCUP / SYNC
- LCUP / SYNC search both entries and subentries at the same time

LCUP / SYNC overrides manageDSAit upon calling select_backend()

cleanup

Revert prev commit. It's a symptom that BDB was built incorrectly.

Better handling of computed filters

cleanup

Free ber mem arrays in reverse order. (better for sl_free)

Implement slapcat -s <dn>: Only dump a subtree of the database.

Fix computed filter inversion

Check HAVE_CYRUS_SASL for sasl_done().