declare return value of index_mask() to be slap_mask_t, also get rid of extraneous code in for() loop

Update handling of binary syntax to require ";binary" transfer

specifically check for NULL return from acl_get()

Fix ldap_init/initialize error checking

Error in setting sa_flags (was never set)

specifically check for NULL return from ldap_int_thread_delist(). Also, fixup comment to get rid of compiler warning.

Fix error in if() statement (==, not =)

s/got_max_ssf/got_min_ssf/ thinko fix when checking for minssf. In this case, minssf was never set, and would cause maxssh to be set in error

init output_string to NULL, and check in printbase() to make sure we don't pass garbage

Use o=OpenLDAP Project, remove unneed options

Fix java schema

Use root-dse to verify schema files

Include <ac/param.h> to pick up MAXPATHLEN.

Add Standard Track PKI schema (RFC2587)

Fix kerboros typo

Fix reversed assert logic

Just catch error, don't explain it

Clean up

Move ldap_pvt_tls_init call to ldap_pvt_tls_start
Relax user-only options on TLS_RANDFILE and TLS_REQCERT

Add EOL at EOF

Remove extranous characters (^M) and other minor clean up

Default kbind to no as this functionality is deprecated.

Only set URANDOM_DEVICE if undef

Catch nextid failures.

Only set URANDOM_DEVICE if undefined

More NT threading fixes

Fix typo in last commit

Clean up defaultSearchBase code

ITS#697: Fix cond_wait

Add entry_encode()

remove lint

Fix bad merge

Update projects for DB31 (Sleepcat changed library names, ugh)

Add BitString syntax/matching rule handlers
Add NameAndOptionalUID/UniqueMemberMatch handlers

Rework TLS code (only supports default connection)

Add initial entry_encode() routine for back-sleepy (behind #if)
Need to add entry_decode().

Rework integer syntax to support signed values.
Validation is quite rigid allowing use of simple normalization
and caseExactIA5 matching (and indexing).

Add 'defaultSearchBase' configuration directive to help support
brain-damaged LDAPv2 clients.

Add Java (RFC2713) and Corba (RFC2714) schema

ITS#722: disallow argument buffer overflow

-lldbm now sets DB_USE_ENVIRON and support input of a DB home path.
back-ldbm needs modification to support db home directory as backend
(as oppose to database) option.

Import latest SDF generated INSTALL.  This version is quite lean.

Fix typo

Integer (not numericString, that are different) matches.
Good for nss_ldap (equality indexing of uidNumber and the
like now work).

Add more bind allow/disallow flags

Set DB_PRIVATE

Grep for PRNG message in $SEARCHOUT to make sure error is caught.

Update install docs
Shift burden from INSTALL/Quick Start to install chapter
Clean up example LDIF

Add "allow tls_2_anon" to allow StartTLS to force session to anonymous.
Add "disallow tls_authc" to disallow StartTLS when session is authenticated.
Create and use connection2anonymous routine for consistency.

Minor change to connection error handling

disallow more root dse operations

Add a root dse test to flush out misc problems (like TLS PRNG)

Disallow inappropriate operations upon the root dse.

backout ucdata change as being a little too experimental

Bandaid ucdata build problems

Add pvt ucdata header

Use ucdata (very experimental)

ITS#717 slapd kbind patch

Import typo fix

Add LDAP C++ API

Fix typo

ITS#719 remove (more) -b

ITS(719) remove -b

Add missing "disallow bind_anon" directive (ITS#721)

Fix -R processing

Bring man page in sync with current usage.
No ignore of numbers, no alternative form.

ITS#717 kbind fixes

Fix kbind typo (ITS#717)

Fix kpasswd/kbind detection (ITS#717)

ITS#713 check_time_syntax suggested by klasen@zdv.uni-tuebingen.de

Portions Copyright 2000, Norbert Klasen, All rights reserved.
      This software is not subject to any license of
      Universitaet Tuebingen.

      This is free software; you can redistribute and use it
      under the same terms as OpenLDAP itself.

Minor IPv6 changes (ITS#716) suggested by Stig Venass <venaas@uninett.no>

Update based upon ldappasswd(1) usage change

user argument should be optional

document optional user argument

segfault by ldappasswd -A -S  (ITS#714) fix
suggested by Fumitoshi UKAI <ukai@debian.or.jp>

MIT Kerberos and krb5_free_creds_contents (ITS#715)
fix suggested by Norbert Klasen <klasen@zdv.uni-tuebingen.de>

Auth on entry not required

reuse dnMatch as uniqueMemberMatch

Remove entry +x, not needed.

Consistently don't require "entry" access (except on search)

Add krb5-kdc to list

Add hdb.schema from Luke Howard <lukeh@padl.com>, file renamed.

Use DN syntax routines for Name and Optional OID syntax.
This is quite bogus but meets most users needs.
Should be replaced with real Name and Optional OID routines.

Fix authz bug introduced by last change

Fix typo

Rework connection lock code to avoid unnecessary lock reaquire

Add -H to usage

Fix SSF ACLs

Fix ACL SSF reporting

documentation update. this reflects recent changes (redesign, referral and multiple objectclasses support, and other), and provides new (hopefully more clear ;) description of concept

Minor formating adjusts
Reformat source

ITS#708: Admin Guide -- more editing
  More spelling, grammar, and stylistic fixups.
Submitted by Cedric Tefft <cedric@earthling.net>

Clarify perms

Fix typo

Fix install of ucdata

Remove redefine on MSC

Bring UCdata infrastructure.

Fix typo

Duplicate IA5 matching rule routines as needed to implement UTF-8 varients.

ITS#705: nisNetgroupTripleValidate
ITS#706: bootParameterValidate
Submitted by Stig Venass <venaas@uninett.no>
Modified by Kurt Zeilenga <kurt@openldap.org> for stricter
adherence to specification (RFC 2307).

Portions
Copyright 2000 Stig Venaas
All rights reserved.

Redistribution and use in source and binary forms are permitted
without restriction or fee of any kind as long as this notice is
preserved. This software is provided ``as is'' without express or
implied warranty.