Add ditContentRule routines

Bump EXBUFSIZ up a bit

Fix realloc() bugs

Fix AC_CACHE_CHECK bug in DB_THREAD detection.

Plug memory leak (ITS#2126)

Rework unprotected simple bind checks

Add security restrictions examples

Clarify unprotected simple bind settings

if "disallow bind_simple_unprotected", require at least SSF of 2

Clarify that "security ssf=n" applies to "disallow bind_simple_unprotected".

More entry level access control for back-shell
(should be applied to back-perl and other programmable backends)

s/256/LBER_ELEMENT_SIZEOF/
set LBER_ELEMENT_SIZEOF to 256
maybe this should be set to N*sizeof(size_t) or something

Fix ldap_int_get_controls for optional values

More "entry" level ACLs for entry add, delete, and rename.

Clarify that v2 is disabled by default

Fix up last commits

Add "entry" ACL checks for add/delete/rename ops

s/umich.edu/example.com/

Misc. cleanup

Clean up some #else #if 'ing

If OpenSSL provides crypt(3), no need to check -lcrypt

Include <ac/bytes.h> after <ac/stdlib.h> to avoid problems
Linux on Alpha problems

MacOS 10.1 pthread_kill() workaround

ITS #2121 submitted by Dave Steck <dsteck@novell.com> with minor changes.
Patch to allow referrals to be read on synchronous non-search operations.
Treat referrals the same way as MatchDN or ErrorString values.
Store them in the ld structure and provide an option for ldap_get_option
to retrieve them

Fix subentry OIDs

Code cleanup (no functional changes)

Alter a few DNs to ensure normalization works in groups

#unifdef -DSCHEMA_DN

Add portability note and reference to the platform hints FAQ answer

Return default referral if DN maps to empty domain.

benign buffer overflow fix (ITS#1964)

ITS#1502: fix NS-MTA-MD5 typo

Fix handling of non-critical controls for backends which
support no controls.

Change one search to use oneLevel scope

Undocument -C (chase referrals)
(already removed from usage statements)

Add Steven's I-Ds on LDAP/X.500 admin models
Correct naming of older drafts

Minor updates

-05

fix possible uninit bug

Fix ITS#1033 slapd hangs with GNU Pth - don't write to the wakefd
more than once at any given time.

Fix return values, set stack size. (Default is only 64K, far too small.)
Fixes the SEGVs from stack overrun, but slapd tends to get hung in select.

Add experimental +/- AttributeName support.

Add "IANA Considerations for LDAP" (rfc3383)

Save "-" for no subtypes

Clean up hash password scheme stuff

Add some clarification as to what hash algorithms are used
with each password-hash scheme.

Add dummy reference to lutil_uuidstr() for dynamically loaded back-bdb
and back-ldbm.

Simpler fix for NO_THREADS

Updated BDB_HIER for current API

Add new LDAP RFCs

Don't set bdb yield with NO_THREADS

Fixes for NO_THREADS
Use a per-env locker ID
Always set lock_detect, since we allow slapadd etc. concurrently
Also removed unused lock_detect_task code. lockdetect config keyword only
needs <policy>, no <seconds> argument.

remove unused log level

Add calls to module_init/module_kill to support dynamically loaded backends.

Add the LDAPv3 TS.

rebuild with new openldap.m4 pthread version check

Fix pthread version check again

latest dupent I-D

Misc cleanup

Fix sizeof [r]buf typo

For object classes in attribute lists, use '+' (or '-') to indicate
name is an objectClass.

Wrap csn filter frees with sync mode check.

Fix return value

Add LDAP_CONTROL_CLIENT_UPDATE to list of supported controls

Misc CLIENT_UPDATE cleanups

Fix typos in last commit

Cleanup up LDAP_CLIENT_UPDATE code... including some bug fixing.

LCUP Response Control Code

Fix ITS#2082, bdb_idl_intersection

Fix debug messages

Added group ACL tests

Fix test of uninit'd rc at LOCK_ID

POSIX threads tweaks for Draft 4 vs Draft 5

Fix previous commit, LIBSRCS/LIBOBJS should not have stdio.c/stdio.o

Set BDB's global allocators to ber_*, don't bother with the per-env setting.

trim c++ style comments

Fix ITS#2075, NULL moddn->newsup->bv_val

FIx previous commit, test for Draft 7 was inverted

Fix pthreads version detection

Fine-tuning pthreads revision dependencies

#undef SLAP_X_FILTER_HASSUBORDINATES while I fix the entry lock problem ...

Unifdef BDB_IDL_MULTI.

Decrease default thread stack size from 16MB to 2MB

Eliminate overallocation in LUTIL_BASE64_ENCODE_LEN

Fix ITS#2055, avoid roundoff errors in LUTIL_BASE64_DECODE_LEN

Moved stdio replacements from liblutil lutil_* to liblber ber_pvt_*.

only optimize objectClass filters when (objectClass=*) is
presented... avoids (&(objectClass=*)(objectClass=foo)) problems.

(re)insert reference to rfc2253

Add clarification

Update access control section to avoid regex usage

Fix: if slapadd was used with an un-ordered LDIF file, we can't rely on
entries having ascending entry IDs. Always start from the beginning of
the candidate list. (This should be fine in the general case as well,
since the subtree index will also have refined the candidates.)

More memory cleanup

Plug memleaks from -r1.45

Add note about "children" to access controls section.
Clarify cut-n-past in quickstart.

Added ldapcompare.c to SRCS so it will be processed by make depend

Unneeded, merged into regular mkdep script

Added rules to use "cc -E" output to generate dependencies.

Use C preprocessor to generate #line directives that can be parsed to
generate dependencies. setenv MKDEP to this file before running configure.

Should resolve ITS#2071

optimize also duplicate/existence check in value delete operations