ITS#2202, set SASL_SUCCESS_DATA on sasl_server_new().

Fix ITS#2200, revert patch in rev 1.128. SASL/Kerberos4 requires a patch
to Cyrus SASL lib/server.c, can't fix it here.

Reorder header inclusion to resolve ITS#2204.

Reorder build order to ensure -llutil is available -llber and
-llber is available for -llunicode.  Add -llber to ucgendat
(to pick up snprintf).

Set -static when doing build from CVS

Remove autoconf task, best left to a committer (or me)

Clean up examples

cleanup

silence warning

much better fix for ITS#2196 (dnattr without sat_equality is bounced at config)

fix -h option example for multi-URI handling (as suggested by Roland Bauerschmidt <rb@debian.org>)

mr should not be NULL; fixes ITS#2196

ITS#2176: Change password on slave when multimaster is enabled (do not use multimaster)

remove paged results cruft

enforce the declared behavior when using -L[L[L]]

set keyword to noEstimate and document it

add limits to entries count for paged results

seems to be leaking a ber

improve limits handling and consistency

improve limits handling and consistency; return "Admin limit exceeded" instead of "Unwilling to perform"

- allow interactive pagedResults size change
- implement pagedResults abandon by setting size=0
- misc code cleanup

remove cruft

fix typo in comment :)

add supported controls to backend entries

Support for RFC 2696:
LDAP Control Extension for Simple Paged Results Manipulation

contributed by Lynn Moss <lynnmoss@us.ibm.com> (ITS#2189)

applied with changes.

fix possible uninitialized use of nmods

Converted ch_malloc and ch_calloc calls to SLAP_MALLOC and SLAP_CALLOC.

Converted ch_malloc and ch_calloc calls to SLAP_MALLOC and SLAP_CALLOC.

Converted ch_malloc and ch_calloc calls to SLAP_MALLOC and SLAP_CALLOC.

Converted ch_calloc and ch_malloc calls to SLAP_CALLOC and SLAP_MALLOC.

Fix is_entry_objectclass flag comparisons (from Jason Townsend @ Apple)

LDAP_TAILQ fix

Add stats to master.log

Add AUTHZ stats logging

Delete some old (bad) statslog messages

Rebuild

Use vendorName instead of description

Root DSE test

close 'for' appropriately; clean also 'replica' subdir

silence warnings; fix messages

silence warnings

remove #ifdef SLAP_FILTER_HASSUBORDINATES

improve error messages

Remove extra entry_free()

Add checks for SQL headers in configure.in (need to rerun autoheader
and autoconf); #include "ac/string.h" instead of <string.h>

Patch: Wrong args to Debug() and LDAP_LOG()  (ITS#2170,2171)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

cleanup str2adlist

Converted ch_calloc calls to SLAP_CALLOC.

Converted ch_malloc, ch_calloc and ch_realloc calls to SLAP_MALLOC,
SLAP_CALLOC and SLAP_REALLOC respectively.

fix attribute delete (ITS#2158) patch provided by Timofey B. Nickonov <ntb@mts.ru>

Converted ch_malloc, ch_calloc and ch_realloc calls to SLAP_MALLOC and
SLAP_CALLOC in add_value/add_value_one functions and propagated errors to
all functions that use these functions.

Fix sasl_server_start invocation, must pass NULL cred when credlen is 0.

Fix referrals and alias. For ldbm and I think for bdb, this is necessary
now that we normalize to lower case. Should be merged into 2.1.

clarify how to specify no limits

use keyword "unlimited" instead of -1 for no limits

Define DB_VERSION_X to make life easier when checking BDB versions.

Test anonymous whoami

changes in bdb_psearch() - search scope check

Misc configure cleanup

change due to removal of servers/slapd/lcup.c

Removal of servers/slapd/lcup.c

Use of slap_schema.si_ad_entryUUID in bdb_psearch()

Add superiorUUID to system schema

Misc cleanup

code cleanup

Fix typo

Fix ITS#2157, server should never attempt to unlink the client's socket.
It likely has no name anyway, and the client owns it after all.

beautify "unknown"

need to move #define here; on by default

fix hasSubordinate filtering; now it can be safely turned on

use more appropriate error code

actually, get_perms is needed by ldapi:// rgeardless of -DSLAP_X_LISTENER_MOD

rebuild (and test updated log.pl)

force

forced

forced

force again

another forced commit

Another forced commit

Another forced commit

Forced change for testing

forced change for testing

Update anon

test 3

another test

Forced change (test)

Add "allow update_anon"
Fix -USLAP_X_LISTENER_MOD builds

Addition of servers/slapd/lcup.c and servers/slapd/back-bdb/lcup.c for persistent search

LCUP persistent search code drop

add restrictions related to listeners in form of file permissions
(see in slapd(8) the description on how to enforce file permissions
on sockets in ldapi schema); at present, only user permissions are
used as follows: the url extension x-mod=-rwxrwxrwx is used; only
the user permisisons are considered, e.g. the first set of rwx;
"r" means read is allowed from that listener
"w" means write is allowed on that listener
"x" means bind is not required on that listener
these restrictions ADD to those already present, and are actually
checked AFTER the other restrictions, but BEFORE ACLs, so they can
be used to apply gross restrictions but should not be viewed as
a replacement of ACLs. To compile this, #define SLAP_X_LISTENER_MOD

ber_write error message cleanup

SHTOOL cleanup

Make sure that newSuperior isn't old superior

Plug memleak in previous commit

Forced commit, undo previous accidental checkin.

ITS#2153, make sure sockbuf buffer is empty before returning (-2) from
try_read1msg. Blind fix, problem was not duplicated/tested.

listener:
- use bervals for url and sockname
- pass connection_init() the listener struct pointer instead of each value
- don't copy them in the Connection struct 'cause they're not going to change
- define macros for legacy usage of c_listener_url and c_sockname

Add more LDIF comments

document socket permission extension to ldapi://

change socket permission syntax (to reuse function for other purposes)