Skip processing if canonicalization is invoked redundantly (SASL PLAIN).
Truncate large username instead of failing with SASL_BUFOVER; we only care
about the DN anyway. (SASL 2 only)

Fix, SASL authzIDs might not be NUL-terminated. prop names must only be
set once; setting erases all existing values.

Fix typo in 1.97

Win32 fix from Kervin Pierre

Cleaned up getdn normalization

Fix previous commit, free in wrong place

Cleanup HAVE_TLS dependencies, cleanup username with embedded realm handling

Fleshed out debug2syslog

Patch: back-passwd needs pwent mutex  (ITS#1794)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

back-passwd uses getpwent() and setpwfile(), which use static data.
It needs a mutex to make sure these operations can complete without
interference from another back-passwd call.  Here is a patch.

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, May 2002.

Patch: Non-unique msgid for abandon in back-<shell,tcl>  (ITS#1793)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

Here is a patch which does what I described.  Of course, someone has
to decide if that is the right solution:-)
- Add an "opid:" line to the input to back-shell commands.
- Add an "abandonid: <opid> line to back-shell/abandon input.
- Replace message id with opid in back-tcl arguments.
- Add an abandonid = <opid> argument to back-tcl/abandon.
An opid (operation ID) is a "connection ID/message ID" string.  I
would have liked to use another name to avoid confusion with struct
slap_op->o_opid, but I could not think of another apt word.

This also fixes ITS#1784 and ITS#1792.  Since calling conventions
changed anyway, I fixed back-shell by adding abandonid: and making
opid: always be the ID of the current operation.

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, May 2002.

Documentation patch #4  (ITS#1749)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

Small changes:
- Fix typo slapd_meta -> slapd-meta in slapd-meta(5).
- Add slapd-dnssrv(5) to SEE ALSO in slapd.conf(5).
- Add descriptions of the files in FILES sections.
- Add $HOME/.udrc to FILES in ud(1) and ud.conf(5).
- Add ldaprc (without ".") and ENVIRONMENT VARIABLES in ldap.conf(5).
- Change manpage references to proper ".BR name (section)".

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, May 2002.

Don't use slap_empty_bv in structures that are expected to be free'able.

Fix dnParent: must always return a pointer relative to the input pointer.

Require 2.1.3 or higher for Cyrus SASL 2

Delete unused CANON_BUF_SIZE #define

Cyrus 2 support now requires Cyrus 2.1.3. Adds support for in-directory
SASL secrets. (Only works with plaintext userpassword tho.)

Turn these functions on again. Need backend_attribute for SASLauthz stuff.
Fix to work with NULL op.

Fixes for slap_sasl_regexp parsing and normalization

Added comment for future reference re: in-directory secrets

ITS#1806, Cyrus 1 doesn't give back our callbacks pointer, must stash it
ourselves.

ITS#1803, bogus free() of lber-private memory.

Fix in 1.50 applies to Cyrus 1 as well as Cyrus 2.

Patch: incomplete 'make clean' in liblunicode  (ITS#1791)

In liblunicode, 'make clean' and 'make distclean' do not remove
the symlinks ucdata.h and ure.h.

from Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>

fix formats

remove unused variables

ITS#1797 silence uninit'd var warnings

ITS#1797 err used unit'd in Debug statement. (removed)

Fix typos

Basic dnssrv man page

Initialize authid in case ldap_pvt_tls_get_my_dn fails

ITS#1795 authid is uninit'd if tls_get_cert fails

Set tls_opt_require_cert to default to NEVER. libldap defaults to DEMAND
due to client needs, we change it back here.

Changed default tls_opt_require_cert value to LDAP_OPT_X_TLS_DEMAND; force
a fatal error when TLS server cert verification fails.

Changed ldap_pvt_tls_check_hostname to return LDAP_SUCCESS when no cert is
found: this can now only occur if tls_opt_require_cert was explicitly set
to NEVER or ALLOW.

In tls_verify_cb, added a text translation of the verification error code
to the debug message.

fix uninitialized counter in matched values

Fix DN freeing in BDB_HIER case. (BDB_HIER is still broken, seems to have
a bad interaction with the entry cache.)

Fix dependency typo from 1.99

Use specific msg id instead of ANY to retrieve search results

Fix previous commit, wrong if condition

Break up large SASL writes into units of SASL maxoutbuf size.

For Cyrus 2, cannot free session_callbacks in ldap_int_sasl_open, must
wait until ldap_int_sasl_close because SASL doesn't copy our structure,
it uses it directly.

s/LDAP_UNWILLING_TO_PERFORM/LDAP_ADMINLIMIT_EXCEEDED/ when search candidates exceed unckecked limit

Matched Values implementation (ITS#1776) based upon submission
form Mikhail Sahalaev <M.Sahalayev@pgr.salford.ac.uk>.
Further work needed:
add testxxx-matchedvalues
rework ldapsearch(1) portion of patch to generalize use of options
---
Copyright 2001, Mikhail Sahalaev, All rights reserved.
This software is not subject to any license of University Of
Salford.

Redistribution and use in source and binary forms are permitted
without restriction or fee of any kind as long as this notice
is preserved.

clarifications

3rd step at updating docs by hallvard Furuseth (with minor changes in slapd-meta.5)

Fix previous commit, only zero out v3 refer_cnt if we got a SEARCH_RESULT.
If we got a SEARCH_REFERENCE, we need to keep going...

broken berval after successful rewrite

back-meta needs librewrite and back-ldap; automatically enable them

Fixes ITS#1786: dynamically growing number of tokens in config line
for both slapd and slurpd

Copyright 2002, John Morrissey (jwm at horde dot net), All rights reserved.
This is free software; you can redistribute and use it under the same terms
as OpenLDAP itself.

Applied with changes

Remove debugging fluff.

Generate ldaptclerr.h correctly.

Added config keyword descriptions from ITS#966. Minor cleanup.

couple of fixes

Error if ar(1) is missing.  (ITS#1772)

From Hallvard, with slight changes

More cleanups for suffixmassage DNs

Changed be_[n]suffix, be_[n]suffixAlias to BerVarray. No more bvec's anywhere.

Patch: Perl backend sends bind result twice  (ITS#1783)

            ================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
            ================

perl_back_bind() should not send LDAP_SUCCESS, the frontend does that.
Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, April 2002.

massage dn-valued attributes also when compiled without --enable-rewrite

use BerVarray for suffix_massaging stuff

second round at ITS#1749

- trim check for real naming context already defined as suffix
- improve automatic massaging (prettify once)
- add (optimistic) automatic filter massaging
- cleanup of massaging stuff

Added RFC 2459 PKCS9 emailAddress

add an RFC 2849 check... but behind #if 0 as I'm now thinking this
is not appropriate.

cleanup before working on changes

Reworking backend_check_restrictions for extensions
Should resolve ITS#1781.

Fix previous commit - must fully init newAVA

Added ldap_ucs_to_utf8s to convert ASN.1 T61STRING, BMPSTRING, and
UNIVERSALSTRING to UTF-8 format.

Added ldap_ucs_to_utf8s to convert ASN.1 T61STRING, BMPSTRING, and
UNIVERSALSTRING to UTF-8 format.

Rewrote ldap_X509dn2bv to check ASN.1 types and use above function.

Changed ldap_pvt_tls_get_my_dn and ldap_pvt_tls_get_peer_dn to store result
in dn parameter and return a result code.

Changed dnX509peerNormalize as above. Added debug message on failure to
retrieve client DN.

Changed ldap_pvt_tls_get_my_dn and ldap_pvt_tls_get_peer_dn to store result
in dn parameter and return a result code.

couple of fixes

First commit of Hallvard's backend documentation effort

Backend documentation patch, version 1

================
Most of this text is taken from OpenLDAP.  The work of rewriting it
to manual pages is done by by Hallvard B. Furuseth and placed into
the public domain.  This software is not subject to any license of
the University of Oslo.
================

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, April 2002.

handle trivial cases

pointer initialization

honor limits if below soft limit

Fix check for "anonymous" in sasl_getdn

ITS#1730: Misc typos in NEW_LOGGING code from Hallvard

fix off-by-one bug; use s/sprintf/snprintf/

Fix ITS#1774, BDB keys need ulen and flags to be initialized because BDB
tries to retrieve both the key and the data.

Added rebind-as-user option; saves bind credentials and sets a rebind_proc
to allow chasing referrals using the same user's credentials.

- some code cleanups
- fix for the client caching code (cache is flushed after modifications
  rather than removing only the changed entry)

The code was submitted by Jeff Costlow <j.costlow@f5.com> under the
following terms:

Copyright 2002, F5 Networks, Inc, All rights reserved.
This software is not subject to any license of F5 Networks.

This is free software; you can redistribute and use it
under the same terms as OpenLDAP itself.

Remove lint.

Update configure

Re: PRIVATE: Patch: Passwords  (ITS#1740)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.

ITS#1749 added some descriptions for fetch, rewrite, rlookups, modules,
ldbm api/types

ITS#1749 added maxderefdepth, suffiaxalias, TLSCACertificatePath,
ucdata-path, moduleload, modulepath. sasl-external-x509dn-convert has
been deleted from the code.

Comment out "logfile", its code is behind #ifdef NEW_LOGGING in config.c.

ITS#1749 added "debug" description, commented out because it has no effect
without NEW_LOGGING. Added logfile.

ITS#1749 added BDB options

DN consistency, lowercase, etc.

Typos, slight rearrangement

ITS#1438 typos

ITS#1271 typos

Patch for ITS# 1643

Adding support for compatibility decomposition to ucdata lib, and switch
from NFC to NFKC in UTF8bvnormalize() and UTF8bvnormcmp()

In ldap_int_tls_start, authid is very temporary, not const.

Put dnX509 normalizers behind #ifdef HAVE_TLS

Blind commit:
Re: Untested patch: back-tcl used wrong types  (ITS#1719)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

> I turned it into an automatic variable.

...and used a variable-length array.  That's a gcc extension, it is not
in ANSI C89.  (It is in C99 though.)  You seem to be compiling without
-pedantic:-)  Anyway, here is a patch to turn it back into ch_malloc(),
plus some README fixes

Fix memory leak in previous commit

Fix memory leak in previous commit