Undocument -C (chase referrals)
(already removed from usage statements)

Add Steven's I-Ds on LDAP/X.500 admin models
Correct naming of older drafts

Minor updates

-05

fix possible uninit bug

Fix ITS#1033 slapd hangs with GNU Pth - don't write to the wakefd
more than once at any given time.

Fix return values, set stack size. (Default is only 64K, far too small.)
Fixes the SEGVs from stack overrun, but slapd tends to get hung in select.

Add experimental +/- AttributeName support.

Add "IANA Considerations for LDAP" (rfc3383)

Save "-" for no subtypes

Clean up hash password scheme stuff

Add some clarification as to what hash algorithms are used
with each password-hash scheme.

Add dummy reference to lutil_uuidstr() for dynamically loaded back-bdb
and back-ldbm.

Simpler fix for NO_THREADS

Updated BDB_HIER for current API

Add new LDAP RFCs

Don't set bdb yield with NO_THREADS

Fixes for NO_THREADS
Use a per-env locker ID
Always set lock_detect, since we allow slapadd etc. concurrently
Also removed unused lock_detect_task code. lockdetect config keyword only
needs <policy>, no <seconds> argument.

remove unused log level

Add calls to module_init/module_kill to support dynamically loaded backends.

Add the LDAPv3 TS.

rebuild with new openldap.m4 pthread version check

Fix pthread version check again

latest dupent I-D

Misc cleanup

Fix sizeof [r]buf typo

For object classes in attribute lists, use '+' (or '-') to indicate
name is an objectClass.

Wrap csn filter frees with sync mode check.

Fix return value

Add LDAP_CONTROL_CLIENT_UPDATE to list of supported controls

Misc CLIENT_UPDATE cleanups

Fix typos in last commit

Cleanup up LDAP_CLIENT_UPDATE code... including some bug fixing.

LCUP Response Control Code

Fix ITS#2082, bdb_idl_intersection

Fix debug messages

Added group ACL tests

Fix test of uninit'd rc at LOCK_ID

POSIX threads tweaks for Draft 4 vs Draft 5

Fix previous commit, LIBSRCS/LIBOBJS should not have stdio.c/stdio.o

Set BDB's global allocators to ber_*, don't bother with the per-env setting.

trim c++ style comments

Fix ITS#2075, NULL moddn->newsup->bv_val

FIx previous commit, test for Draft 7 was inverted

Fix pthreads version detection

Fine-tuning pthreads revision dependencies

#undef SLAP_X_FILTER_HASSUBORDINATES while I fix the entry lock problem ...

Unifdef BDB_IDL_MULTI.

Decrease default thread stack size from 16MB to 2MB

Eliminate overallocation in LUTIL_BASE64_ENCODE_LEN

Fix ITS#2055, avoid roundoff errors in LUTIL_BASE64_DECODE_LEN

Moved stdio replacements from liblutil lutil_* to liblber ber_pvt_*.

only optimize objectClass filters when (objectClass=*) is
presented... avoids (&(objectClass=*)(objectClass=foo)) problems.

(re)insert reference to rfc2253

Add clarification

Update access control section to avoid regex usage

Fix: if slapadd was used with an un-ordered LDIF file, we can't rely on
entries having ascending entry IDs. Always start from the beginning of
the candidate list. (This should be fine in the general case as well,
since the subtree index will also have refined the candidates.)

More memory cleanup

Plug memleaks from -r1.45

Add note about "children" to access controls section.
Clarify cut-n-past in quickstart.

Added ldapcompare.c to SRCS so it will be processed by make depend

Unneeded, merged into regular mkdep script

Added rules to use "cc -E" output to generate dependencies.

Use C preprocessor to generate #line directives that can be parsed to
generate dependencies. setenv MKDEP to this file before running configure.

Should resolve ITS#2071

optimize also duplicate/existence check in value delete operations

Regenerated with Pthread version update

New POSIX threads version support. Detects Draft 4,5,6,7,10 (final).
Should eliminate individual checks for pthread_yield, sched_yield,
and pthread_detach, but they're left in for now as a redundant check.

stdio #defines for HAVE_EBCDIC

Add NT-MTA-MD5 Support.

Based, in part, from ITS#1502 submission from John Morrissey.

Copyright 2001, John Morrissey (jwm at horde dot net), All rights reserved.
This is free software; you can redistribute and use it under the same terms
as OpenLDAP itself.

Remove dependencies on HAVE_VSNPRINTF, use replacement in liblutil/stdio.c
if needed. Same check for snprintf.

Fix typo in one-level searches, left over from -r1.23 cleanup

Merged ldap_get_values_ber into ldap_get_attribute_ber.

Some LCUP clean up

Added 2nd version of print_entry using new ldap_get_*_ber functions.
#if'd out by default, but it works fine. Kept both for easy comparison.

Added new ldap_get_{dn,attribute,values}_ber functions for linearly
processing a search entry. Avoids O(n^2) ldap_get_values() behavior.

Replace HACK in slap_sasl_canonicalize with safer test.

back_attribute() should use ACL_AUTH not ACL_READ (at
least for current callers, may need to pass it the
permission level)

Add reference to ldap.conf(5)

More LDAPNOINIT statement to top of DESCRIPTION

ITS#2065 omit libbackends.a when no static backends configured.
Also fixed dependencies for dynamic backends and tools.

Set SSL session cache context ID

Use registered 666 numbers for LCUP controls

Fix previous commit - still need X509_free for peer cert.
Just not for local/my cert.

Move ldap_control_dup() to ldap_pvt.h

LDAP Client Update Protocol - non-persistent update (TODO: response control ...)

Don't call X509_free after SSL_get_certificate, it's not a duplicate.

optimize duplicate detection based on mods and existing values count

Extend checks to substrings rules.  Need to kludge around
LDAP's kludged builtin substrings rules.

Add appropriate matching rule checks.
Clean up syntax error reporting.

Don't use sasl_set_alloc on Cyrus 2, it manages all of its memory
internally and we don't want to get in the way.

Add ldapsasl

Update comment

/*
 * The original code performs ( n ) normalizations
 * and ( n * ( n - 1 ) / 2 ) matches, which hide
 * the same number of normalizations.  The new code
 * performs the same number of normalizations ( n )
 * and ( n * ( n - 1 ) / 2 ) mem compares, far less
 * expensive than an entire match, if a match is
 * equivalent to a normalization and a mem compare ...
 *
 * This is far more memory expensive than the previous,
 * but it can heavily improve performances when big
 * chunks of data are added (typical example is a group
 * with thousands of DN-syntax members; on my system:
 * for members of 5-RDN DNs,

 members         orig            bvmatch (dirty) new
 1000            0m38.456s       0m0.553s        0m0.608s
 2000            2m33.341s       0m0.851s        0m1.003s

 * Moreover, 100 groups with 10000 members each were
 * added in 37m27.933s (an analogous LDIF file was
 * loaded into Active Directory in 38m28.682s, BTW).
 *
 * Maybe we could switch to the new algorithm when
 * the number of values overcomes a given threshold?
 */

various fixes and improvements

use bvmatch() instead of ber_bvcmp() when testing for match without ordering

Document -R

Add NOOP search support.

Fix ldap_X509dn2bv, OpenSSL gives us DN attributeTypes in EBCDIC

Fix slapd startup ldapsearch loop