Rework SASL command line arguments.  Default is now to authenticate
using best available mechanism.  (authzid prompting to be disabled)
To use simple bind, -x is required (implied if -P 2) with -D/-[Ww]
To use simple "anonymous" bind, just -x will do.

Move some noise about

Misc cleanup

Store sasl callbacks in session handle so that they can properly freed.

Fix callbacks.

Fix SSF reporting.

rework SASL callbacks

Add logging support

*ssf > 1 should be *ssf > 0

Fix an interaction error on multiple step binds.
Add additional notices.  Likely need to add a quiet mode.

Update NT build to include recently added SASL sources.

Add lutil_ldap.h: contains prototypes for -llutil LDAP routines
(used by clients/tools/ldap*.c)

Add basic pages for BER types and memory allocators.

Update SASL args

Update SASL code to reuse context through life of session.
Replace 'negotiated' with 'interactive' bind
Add hooks for SASL/EXTERNAL
Disable SASL security layers
Rework SASL command line and config file parameters

Oops, hope this gets it right

QUIPU cleaning removed necessary tool install logic

Fix a few typos

s/enable-unix/enable-local/
s/LDAP_PF_UNIX/LDAP_PF_LOCAL/
s/AF_UNIX/AF_LOCAL/
s/PF_UNIX/PF_LOCAL/

ITS#619: TLS PRNG initialization code
based upon patch provided by Ted C. Cheng <cheng@ix.netcom.com>

Add password extended operation draft

draft 03

Initial '+' draft

draft-02 (a complete rewrite)

Update

Use setproctitle correctly

Rev the LDAP_VENDOR_VERSION

Fix get/set conconcurrency routines under Solaris

Rework <ac/errno.h> to provide a STRERROR.  Prefers errlist over
strerror() as strerror() may not be thread safe.  Likely should
be used by SLAPD.

Change reporting of SASL username

Add SASL projects

Add missing EOL

Fix error handling

Return last step output in final response.
And some code cleanup.

Remove lint

Added NO_THREADS version of ldap_pvt_thread_pool_maxthreads

Only process back-* subdirectories that have a Makefile.

Import announcement from 2.0-releng

Report return code on failure

Correct improper ldap_result() result checking...

Improved but still broken client tools.

Misc doc updates

Fix leak pointed out by christian.lorenz@suse.de (ITS#614)

Added "threads" config to slapd.conf.

Add Steve Sonntag's (Novell) memory debugging extensions

Rename local variable 'sun' to 'sa' to avoid clash on Sun computers...

Add reporting of LDAPv3 referrals. Should also report returned controls.
Also, as written, the code will behave better in the face of unsolicited
noticifications (such as notice of disconnect).  However, code needs to
be improved to better distinguished such from expected result response.
Delete improvements are limited to base object delete.  Should be applied
to -p[rune] option as well.

Add octetString syntax to undefined attribute type

Add experimental support for undefined attribute types.

Rename escape_value to filter_escape_value

Provide caseExactIA5SubstringsMatch using OpenLDAP OID

Clarify ad_type usage

Fix seg fault (test003).

Add sets to NT build, remove LINT

Escape filter strings

Remove ldap_*_dn() prototypes of #if 0 routines

Fix typos

s/SUBSTRINGS/SUBSTR/

Clarify LDAP_ATTRCHAR

Fix aci link error.

Quick fix to aci link error

Skip over unsupported tags

Include tab in LDAP_SPACE

genTime: Move validate above normalizer

Add support for Set ACLs and ACIs.  Still need to make this syntax awa
re.

minor fix (eliminate warnings)

Prepare for Set ACLs and ACIs.

changes for 2.0-beta
including:
- fixes according to new API changes
- closing db connection in connection_destroy callback, not unbind
- support of new schema code, samples changed accordingly
- support for multiple objectclasses (to distinguish from unique objectclass-to-tables mapping)
- auto 'ref' attribute support
- samples now include illustrations of using these 2 features to make named referrals as described in ldapext-namedref draft

more to come:
- documentation update
- different improvements to be more close to native directory (after beta?)

Avoid locale specific ctype routines.

Fix inclusion of <sasl.h>

Add LDAPv3 rename support

Initial, very unforgiving, booleanValidate and booleanMatch.

Fix additional typo

Fix typo

Fix negated tests in IA5StringNormalize and numericStringNormalize.

Updated attribute routine to pass back bervals.

Update matching rule usage

Fix make clean

Reverse SASL mechanism restriction #ifdef

Add missing sockerr call

Add attribute type/matching rule support for structuralObjectClass attribute
type.  Add type to core.schema.  Not yet populated on add nor checked on modify.

Minor cleanup

Disallow kbind over LDAPv3

Set TMPDIR

Do not include <lber.h>

Ripe out Kbind

Modify backend_attribute to return bervals and adjust ACLs
(actually, ACL here might be dangerous)

Remove ldif.dsp

Update slurpd to use LDAPv3 w/ ManageDSAit
Remove slurpd kbind support as this requires LDAPv2
Backout back-ldbm/referrals.c update_ndn hack

Move old files to the Attic

QUIPU -> Attic

Return unwillingToPerform for step 2 kerberos bind.

Add -C to manual pages

Add SLURPD v3 updates project:  use v3 bind and manageDSAit

-C/-R changes

Modified slapd to be slurpd friendly.
Slurpd incorrectly sends a separate attribute for each value of an
attribute which caused slapd to complain.  Hacked slapd/add.c
to merge values.
Slurpd uses version 2 and hence cannot set ManageDSAit.  Hack
slapd/back-ldbm/referral.c such that if update_ndn matches
o_ndn, no referrals are returned.
Fix replication tests
ldapmodify must be made against master as no rebind proc exists
final ldapsearch should not chase
Fix referral tests
Use -C option as needed

Fail if ldap_set_option fails

Round 2 of tools work.
-R now ignored
-C added to chase.  No rebind proc yet, no checking of appropriate authentication.
complain if non-critical TLS was not started.
Fail if requested version is not supported.
ldapdelete:
  deletechildren modified to use ldap_search_ext_s()
  fixed deletechildren dn memory leak
ldapsearch:
  modified to use ldap_search_ext()

Add comment regarding use of LDAP_OPT_SUCCESS v. LDAP_OPT_ERROR comparisons.

Modify ldapsearch(1) significantly.  Now handles LDAPv3 search
references, extended results, and extended partial results.  LDIF
extended to support these new features and reported version 2.
-L now limits output to LDIFv1 for compatibility reasons.  No
-L is now LDIFv2.  Old alternative form is no longer supported.

Use LDAP_TMPDIR (in ldap_config.h) instead of hardcoded /tmp
Use LDAP_FILE_URI_PREFIX (in ldap_config.h) instead of hardcoded
file://tmp/