Fix header

Rename slapd-ppolicy.5 to slapo-ppolicy.5

Add readme.

ITS#2457 Added LUTIL_SLASHPATH macro and func for converting
forward-slash paths to Windows back-slash format.

ITS#3032: retry when GSSAPI creds are not available

Latest LDAP Sync I-D (this revision was submitted to the RFC Editor
for publication)

Update LDAPBIS I-Ds

fix nasty subtype bug (too many results)

Add references to new RFCs

remove outdated comment

Add RFC3698 implementation to TODO

Add note that some of the unimplemented matching rules are
now described in RFC 3698.  Would be good to implement these.

cleanup error messages

to be conservative ...

oops, I did it again

cleanup rwm overlay; init/destroy session cookie; strip (optional) leading 'rwm-' from config directives

overlays reworking

Fix prev commit

Added ppolicy_use_lockout keyword; Default behavior is not to issue the
PP_accountLocked error for locked accounts. (Gives too much information
to attackers.)

Added ppolicy_hide_lockout keyword

Hide noop control until published and code is updated.

More releng cleanup

Fix typo in commit before last

cleanup

cleanup for release engineering

typo

man page

document new tools and remove deprected switches

document new tools

Demote cacheable queries section

Fix typo in prev commit

ITS#3024 add rootdn

ITS#2945 fix typo, add more examples

improve previous commit

move DN/config test in slapdn/slaptest

Fix builds with LDAP_GROUPTING_TRANSACTION

works in most cases ...

add labeledURI to back-ldap databases

carefully check the URI

password always replaces old passwords

cleanup

Fix typo

Use LUTIL_PASSWD_{ERR,OK} result codes

Be consistent with element separators.

Fix deadlock in remove_query_data

Fix a couple SEGVs

Add connection_fake_init()

Fix passing of state info to over_back_response

only works with explicit overlay instantiation

fix previous commit

reset SlapReply flags

added callbacks to most of the functions; more cleanup

search/unbind works; need to consistently add callbacks to other ops

reset flags (need to check consistence across slapd)

Fix prev commit

Fix account lock check

need to turn it into a man page, when it freezes

slight improvements; doesn't work yet

Skip test on ldbm, ldbm deadlocks on Bind

actually, teh backend could also be selected on a per-operation basis, if "relay <real naming comntext>" is not provided

Fix LDBM on Windows

Fix missing LBER_V declaration

Restore NT4 compatibility, avoid W2K-only API

New T_SRV fix

#ifdef txn code

rebuild

add back-relay (doesn't work yet; need to regenerate configure/portable.h)

add back-relay (doesn't work yet)

Add note about overlay directive

seeAlso to overlays as well

Docs for ppolicy overlay

Fix non-standard OIDs

add overlay subsystem and connect it to databases

add iterator on overlays

init 'oi' also when the backend already has overlays...

add DN check mode; rework check sinfrastructure

fix file name

Renamed ppcontrol.c to ppolicy.c

remove {} from procedures invocation, as noted in ITS#2641; copied annotations from postgres example

fix brain dead count (part of ITS#2641)

Password policy schema from draft 7

Added tests for password policy overlay

Password policy overlay, implements draft 7. The spec is still in flux;
this module should not be used in production.

Revert "delete old" change; doesn't work for salted hashes.

Fix prev commit

Fix prev commit

Clean up Bind ppolicy diagnostics

Hide ppolicy behind #ifdef LDAP_CONTROL_PASSWORDPOLICYREQUEST

Hide code behind #ifdef LDAP_CONTROL_PASSWORDPOLICYREQUEST

Hide password policy code behind #ifdef LDAP_CONTROL_PASSWORDPOLICYREQUEST

Rename ppcontrol.c to ppolicy.c

handle overlays

OID/comment cleanup

Update LDAP Sync OIDs to those assigned for RFC publication

Fix prev commit

Added password policy support

ldap_parse_passwordpolicy_control takes a single LDAPControl* arg now,
use ldap_find_control to find it. Added ldap_passwordpolicy_err2text().

Preserve old slap_passwd_hash() signature, add slap_passwd_hash_type()

Delete old password if provided

Rework to support txn intermediate responses
(if only they were implemented :-)