More "entry" level ACLs for entry add, delete, and rename.

Clarify that v2 is disabled by default

Fix up last commits

Add "entry" ACL checks for add/delete/rename ops

s/umich.edu/example.com/

Misc. cleanup

Clean up some #else #if 'ing

If OpenSSL provides crypt(3), no need to check -lcrypt

Include <ac/bytes.h> after <ac/stdlib.h> to avoid problems
Linux on Alpha problems

MacOS 10.1 pthread_kill() workaround

ITS #2121 submitted by Dave Steck <dsteck@novell.com> with minor changes.
Patch to allow referrals to be read on synchronous non-search operations.
Treat referrals the same way as MatchDN or ErrorString values.
Store them in the ld structure and provide an option for ldap_get_option
to retrieve them

Fix subentry OIDs

Code cleanup (no functional changes)

Alter a few DNs to ensure normalization works in groups

#unifdef -DSCHEMA_DN

Add portability note and reference to the platform hints FAQ answer

Return default referral if DN maps to empty domain.

benign buffer overflow fix (ITS#1964)

ITS#1502: fix NS-MTA-MD5 typo

Fix handling of non-critical controls for backends which
support no controls.

Change one search to use oneLevel scope

Undocument -C (chase referrals)
(already removed from usage statements)

Add Steven's I-Ds on LDAP/X.500 admin models
Correct naming of older drafts

Minor updates

-05

fix possible uninit bug

Fix ITS#1033 slapd hangs with GNU Pth - don't write to the wakefd
more than once at any given time.

Fix return values, set stack size. (Default is only 64K, far too small.)
Fixes the SEGVs from stack overrun, but slapd tends to get hung in select.

Add experimental +/- AttributeName support.

Add "IANA Considerations for LDAP" (rfc3383)

Save "-" for no subtypes

Clean up hash password scheme stuff

Add some clarification as to what hash algorithms are used
with each password-hash scheme.

Add dummy reference to lutil_uuidstr() for dynamically loaded back-bdb
and back-ldbm.

Simpler fix for NO_THREADS

Updated BDB_HIER for current API

Add new LDAP RFCs

Don't set bdb yield with NO_THREADS

Fixes for NO_THREADS
Use a per-env locker ID
Always set lock_detect, since we allow slapadd etc. concurrently
Also removed unused lock_detect_task code. lockdetect config keyword only
needs <policy>, no <seconds> argument.

remove unused log level

Add calls to module_init/module_kill to support dynamically loaded backends.

Add the LDAPv3 TS.

rebuild with new openldap.m4 pthread version check

Fix pthread version check again

latest dupent I-D

Misc cleanup

Fix sizeof [r]buf typo

For object classes in attribute lists, use '+' (or '-') to indicate
name is an objectClass.

Wrap csn filter frees with sync mode check.

Fix return value

Add LDAP_CONTROL_CLIENT_UPDATE to list of supported controls

Misc CLIENT_UPDATE cleanups

Fix typos in last commit

Cleanup up LDAP_CLIENT_UPDATE code... including some bug fixing.

LCUP Response Control Code

Fix ITS#2082, bdb_idl_intersection

Fix debug messages

Added group ACL tests

Fix test of uninit'd rc at LOCK_ID

POSIX threads tweaks for Draft 4 vs Draft 5

Fix previous commit, LIBSRCS/LIBOBJS should not have stdio.c/stdio.o

Set BDB's global allocators to ber_*, don't bother with the per-env setting.

trim c++ style comments

Fix ITS#2075, NULL moddn->newsup->bv_val

FIx previous commit, test for Draft 7 was inverted

Fix pthreads version detection

Fine-tuning pthreads revision dependencies

#undef SLAP_X_FILTER_HASSUBORDINATES while I fix the entry lock problem ...

Unifdef BDB_IDL_MULTI.

Decrease default thread stack size from 16MB to 2MB

Eliminate overallocation in LUTIL_BASE64_ENCODE_LEN

Fix ITS#2055, avoid roundoff errors in LUTIL_BASE64_DECODE_LEN

Moved stdio replacements from liblutil lutil_* to liblber ber_pvt_*.

only optimize objectClass filters when (objectClass=*) is
presented... avoids (&(objectClass=*)(objectClass=foo)) problems.

(re)insert reference to rfc2253

Add clarification

Update access control section to avoid regex usage

Fix: if slapadd was used with an un-ordered LDIF file, we can't rely on
entries having ascending entry IDs. Always start from the beginning of
the candidate list. (This should be fine in the general case as well,
since the subtree index will also have refined the candidates.)

More memory cleanup

Plug memleaks from -r1.45

Add note about "children" to access controls section.
Clarify cut-n-past in quickstart.

Added ldapcompare.c to SRCS so it will be processed by make depend

Unneeded, merged into regular mkdep script

Added rules to use "cc -E" output to generate dependencies.

Use C preprocessor to generate #line directives that can be parsed to
generate dependencies. setenv MKDEP to this file before running configure.

Should resolve ITS#2071

optimize also duplicate/existence check in value delete operations

Regenerated with Pthread version update

New POSIX threads version support. Detects Draft 4,5,6,7,10 (final).
Should eliminate individual checks for pthread_yield, sched_yield,
and pthread_detach, but they're left in for now as a redundant check.

stdio #defines for HAVE_EBCDIC

Add NT-MTA-MD5 Support.

Based, in part, from ITS#1502 submission from John Morrissey.

Copyright 2001, John Morrissey (jwm at horde dot net), All rights reserved.
This is free software; you can redistribute and use it under the same terms
as OpenLDAP itself.

Remove dependencies on HAVE_VSNPRINTF, use replacement in liblutil/stdio.c
if needed. Same check for snprintf.

Fix typo in one-level searches, left over from -r1.23 cleanup

Merged ldap_get_values_ber into ldap_get_attribute_ber.

Some LCUP clean up

Added 2nd version of print_entry using new ldap_get_*_ber functions.
#if'd out by default, but it works fine. Kept both for easy comparison.

Added new ldap_get_{dn,attribute,values}_ber functions for linearly
processing a search entry. Avoids O(n^2) ldap_get_values() behavior.

Replace HACK in slap_sasl_canonicalize with safer test.

back_attribute() should use ACL_AUTH not ACL_READ (at
least for current callers, may need to pass it the
permission level)

Add reference to ldap.conf(5)