fix examples

tag optional stuff

check for overflows

slight fixes and improvements to previous commit

add support for (experimental) dereference control (ITS#5768); need to re-run autoconf (and autoheader?)

save one copy (please review)

missing $OpenLDAP$ header

ITS#5748: tavl_find3(NULL,,,) returned undefined data

olcLogFile missing from olcGlobal (ITS#5765)

ITS#4467: Fix buffer overflow tests with snprintf / 'unsigned WHATSLEFT'<=0.
Add ptr_APPEND_*. Rename limits_unparse:lm->style, make type/style unsigned.

Cleanup:
Add lmpats_out[] to simplify limits2str().  Wrap both in #ifdef LDAP_DEBUG.
Change char *lmpats[] to struct berval[].  Remove always-true compare.
Readability: Add STRSTART, rearrange limits_get, fix comments & long lines.

reset ld->ld_errno to avoid returning error codes of previously API calls (ITS#5762)

add optional URI to allow restricting the scope of application of a specific dynamic list expansion rule (ITS#5761)

preserve objectClasses not to be removed (ITS#5760)

ITS#5755 values from slapd.conf aren't all strictly validated; detect and
report syntax errors when generating LDAP format.

ITS#5734: Search limits by baseDN - limits dn.this="..."

deal with known controls that need special handling of response (ITS#5757)

backout ITS#5758 commit

NO-OP must be critical and apply to selected operations (ITS#5758)

declare support for read controls (ITS#5757)

return LDAP_OTHER if the filter cannot be parsed (ITS#5751)

default to simple bind when -D is specified and no SASL-related options are used (ITS#5753)

add ldapurl command

Warning cleanup: signed meets unsigned: SASL struct propval {unsigned nvalues}.

ITS#4467: Fix snprintf buffer overflow test for olcDbQuarantine output.
Overrides previous patch which partly fixed it: it was a no-op test before.

Warning cleanup to ITS#5695/rev 1.453: signed meets unsigned.

Fix Debug format (%d, size_t) => (%lu, (unsigned long)value).
Warning cleanup: signed meets unsigned.

Spell check

ITS#5750: Fix nameUIDPretty() bitstring in Name and Optional UID syntax.
Also update a comment about parsing this syntax.

apply Luca Tamburo's patch for Attribute Certificate and X.509 PMI support (with modifications, ITS#5695)

Warning cleanup: signed meets unsigned.

ITS#5746 - add olcLimits to example, reorganize, enhance uniformity /
consistency of language

Warning cleanup: Signed meets unsigned:
Change insertion index bdb_attr_slot(,, unsigned *ins) to int *ins.  This
index is signed elsewhere, including the index returned by the same function.

Warning cleanup: signed meets unsigned, remove assert(unsigned >= 0).

work in progress. Expand introduction, move slurpd-replacement lower.
More to come.

Fix typo

ITS#5747: Simplify previous fix.  Just use the struct hack.

Fix Debug(%d, scred->bv_len or -1) -> Debug(%ld, (long) scred->bv_len or -1L).
Cast sasl_encode() arg from unsigned char* to char*.
Warning cleanup: signed meets unsigned.

ITS#5747: Only use C99 flexible array member when supported

Warning cleanup: signed meets unsigned.

Fix typo in assertion: j1 + j1 -> j1 + j2. (Not a crasher, just wrong test.)
Warning cleanup: signed meets unsigned.

Warning cleanup: Remove no-op bv_len < 0 and bv_len >= 0 tests

Warning cleanup: signed meets unsigned. (Adds variable dosearch():outlen.)

Warning cleanup: signed meets unsigned: Replace BVICMP() with !BV_CASEMATCH().
BVICMP() tried (unnecessarily) to return <0 / 0 / >0, but could be unsigned.

check dangling reference (ITS#5742)

leave rs struct untouched (ITS#5742)

fix indentation

make sure sr_entry is not used if unset (ITS#5742)

fix parsing of read entry control (ITS#5741)

minor clarifications

Default pagesize is FS dependent

BDB_PAGESIZE not used any more, use BDB/FS default instead

Fix typo in prev commit

Add checksum keyword for enabling checksum validation of DB pages

Add checksum keyword to enable DB checksum validation

Add dbpagesize keyword for configuring DB file page sizes

Add dbpagesize keyword for configuring DB file page sizes

Warning cleanup: signed meets unsigned.

Warning cleanup: signed meets unsigned.  ber_flatten2() returns -1 on
error, not LBER_ERROR.

Warning cleanup: signed meets unsigned.  ber_flatten2() returns -1 on
error, not LBER_DEFAULT.

Warning cleanup: signed meets unsigned. ber_flatten2() returns -1 on
error, not LBER_ERROR.

Warning cleanup: signed meets unsigned.

Warning cleanup: signed meets unsigned.

Warning cleanup: signed meets unsigned.

Warning cleanup: signed meets unsigned.

Warning cleanup: signed meets unsigned.  ber_printf() returns -1 on
error, not LBER_ERROR.

Fix typo in assertion: j1 + j1 -> j1 + j2. (Not a crasher, just wrong test.)
Warning cleanup: Missing braces in initialization. signed meets unsigned.

Warning cleanup: Missing braces in initialization.

Warning cleanup: Missing braces in initialization.

Fix r1.86 (LDAP_DEVEL:SLAP_CONFIG_DELETE): No declarations after code.

fix overlays with private instances of databases (ITS#5736)

allow private databases to be instantiated by global overlays (ITS#5735)

Fix broken link

don't free and reuse filter structure; don't rewrite undefined filter values (ITS#5731,ITS#5732)

Cleanup unused defs

ITS#5369 SASL/GSSAPi refactoring from Stefan Metzmacher <metze@samba.org>
and Rafal Szczeniak <mimir@samba.org>, with minor cleanups

Regenerate for ITS#5369

ITS#5369 SASL/GSSAPi refactoring from Stefan Metzmacher <metze@samba.org>
and Rafal Szczeniak <mimir@samba.org>, with minor cleanups

Add SASL_MECHLIST option to retrieve list of known SASL mechs

Fix prev commit

ITS#5730, patch for #5728 broke referrals

Clarify MM config example.

Fix dn2idl when suffix = ""

ITS#5729 check for NULL bei_parent

Accept X-starttls for prev commit

Handle StartTLS in URL extensions

More #5728 fallout

Fix: use overlay_entry_release_ov in overlay environment

ITS#5728 release entries before send_ldap_ber()

s/LOOPS/TESTLOOPS/

ITS#5726: Revert 1.392, the runqueue must always be inspected.

s/LOOPS/TESTLOOPS/

give appropriate write permissions for add (ITS#5723)

open database using the real structure (partial fix to ITS#5724)

Revert 1.410, i.e back to lock again.  ITS#5725 fixes the lock situation.

ITS#5725: Don't enable connection for events twice.

clarify ACL snippet

The fix to ITS#4556 broke this test: modifying objectClass was forbidden
for anyone, and since LDAP additions now check for attribute write access,
the addition now fails.

Allowing objectClass write access for the user that performs the LDAP
addtition fixes the problem.

Approved by ando@

Fix typo in file name

BDB 4.7 patch from sleepycat to fix locking issues on single CPU systems