fix libraries order to build with --enable-dynamic (more about ITS#6517)

add pguid overlay (not considered right now)

cleanup

add slapo-rdnval in support to Samba4

add slapmodify (ITS#6165; may need cleanup)

more about ITS#6194

document ITS#5804 feature

Agreed upon log messages for sl_malloc/zn_malloc when falling back

remove redundant logs (underlying backends already log enough)

alreadyExists is a legitimate result code (further improve ITS#6472 commit; also fix ITS#6528)

check rename with newly added superior while consumer is down (ITS#6472)

don't use dangling stack pointers (more on ITS#6472 fix)

fix syncrepl when attr has no matching rule (ITS#6458)

fix syncrepl when attr has no matching rule (ITS#6458)

(blind) fix off-by-one bug (ITS#6223; fixed differently)

fix out of order add/rename, when rename to newly added new superior occurs while consumer is offline (ITS#6472)

fix memory handling in rewrite parsing (ITS#6526)

No longer used

add support for don't use copy in SASL auxprops lookup/store (ITS#6475; TODO: document new directives)

allow to specify a per-database list of attributes that need to be always collected, even if not explicitly requested by clients (addresses ITS#6513)

malloc as much as possible on slab

allow strict adherence to RFC4370 wrt/ control criticality (ITS#6523)

serial can be longer than ber_int_t (ITS#6460)

properly initialize acl_attrval_style (ITS#6520)

ITS#6519 don't replicate purge deletes

happy belated New Year

Forced commit - previous (rev 1.169) was ITS#6474, not 6467

union of operation-specific data in LDIFRecord (ITS#6194, by Rich Megginson)

fix libraries order to build with --enable-dynamic (ITS#6517)

use slab memory as much as possible

Cleanup prev commit

handle ordered values as appropriate (ITS#6516)

don't free before use

use slab allocation

move getpassphrase inside tool_bind; make sure password is always malloc'd and freed

free LDIF handler in case of failure

In tmp_rsa_cb, new API is in 0.9.8 inclusive, not exclusive

ITS#6488 update from nss-ldapd to nss-pam-ldapd, refer to nss-pam-ldapd
home page instead of bundling the full code

ITS#6432 updated MozNSS context and PEM support

fix previous commit

(ITS#6194) Patch - Enhancement - provide LDIF support as libldif

backout unintended commit commit

fix previous commit

fix previous commit (completely screwed, sorry)

add support for allowedChildClasses, allowedChildClassesEffective: the former basically consists of all structural objectClasses, the latter is identical if the user can write 'children', absent otherwise

document idassert-passthru (ITS#456)

make room for further modules

honor X-ORDERED in olcDbIdAssertAuthzFrom; add olcDbIdAssertPassthru (ITS#6456); note: breaks binary compatibility with module back-meta.la

ITS#6510 ignore referrals on Bind response

more on ITS#6507

keep attrs count consistent (ITS#6508)

don't set dummy cookie when dealing with last database (ITS#6507)

don't mix code and declarations

do not assume that someone parsed the paged results response; in case, re-parse (ITS#6507)

make sure cookies are set/reset as appropriate when a page ends at database boundaries (ITS#6507)

detect misplaced entries in glued databases (ITS#6506)

rework temporary malloc of glued controls (fixes ITS#6504); fix glued paged results

ITS#6501 zero lockobjs

ldap_parse_result should always free result when freeit is true.

increment counter (ITS#6497)

handle valid non-entry internal search responses (ITS#6481)

check for NULL backend (ITS#6490)

(ITS#6493) Broken link in online openldap administrator's guide

Make TlsOptions available in LDAPConnection

be more verbose on StartTLS errors

Fix prev commit

draft-zeilenga-ldap-txn-xx now published as RFC 5805

Fix for CB_TAIL with cached results

ITS#5195 - use connection's ssf for auxprop lookup

ITS#6433 add mechs for generating SHA2 hashes

ITS#6484 don't bypass other overlays' entry_release handler

ITS#6486 - avoid explicit moduleload in examples

Fix compare checking in pam_authz

Lookup user DN in pam_authz if it was not provided

Fix pam_authz parameter input

ITS#6473 fail delta-sync when unknown attrs are received

ITS#6484 - cache DB needs to release its own entries

ignore non-critical control with unrecognized flags (ITS#6480)

Bring back destructor, to keep ABI compatibile (at least for now)

Example for TlsOptions usage

exclude some internal structs from documentation

TlsOptions documentation

Hide internal use only constructor

fix return

method to renew the tlsctx

Make TlsOptions accessible per connection

use const where appropriate

removed buggy destructor, use default instead

fixed start_tls() error handling

silenced compiler warning

uninitialized variable

automake changes for TlsOptions

New class "TlsOptions" to handle TLS/SSL related settings

tab<->spaces cleanup

ITS#6467, use memcpy instead for strcpy when copying across array
boundaries. To account for stricter checks when using -D_FORTIFY_SOURCE=2
with GCC 4.5

reduce code duplication

ITS#6469, don't touch op_attrs when updatedn is modifying contextCSN

Add minimal doc for pbind overlay. Note both chain and pbind are built in
to back-ldap.

Add pbind proxybind overlay. Just intercepts Bind requests on a regular DB
and proxies them to a remote server.

ConnTTL, NetworkTimeout, and ProtocolVersion were missing from the
config OC, thus inaccessible from cn=config