fix access control when no backend could be found (might need work)

fix access unparse (ITS#3631)

more on ITS#3652

fix slapacl when doing cross-database access checking

more issues related to slapacl

fix previous commit in case of access to non existent backend (e.g. rootDSE); add (and document) authzID/DN support

cleanup previous commit

Rebuild

fix the fix to previous commit

add comment (see ITS#3652)

fix previous commit (ITS#3654)

ITS#3648 use slapd runqueue for periodic sync

Fix checkpoint task - must call stoptask before returning

ITS#3573, mark pwdChangedTime, pwdGraceUseTime, pwdExpirationWarned,
pwdHistory, and pwdReset NO-USER-MODIFICATION

Fix slapMode parens

hide changes behind specific #ifdef, conditioned by LDAP_DEBUG; always allow access on back-dnssrv

cleanup previous commit

add ACL hook to overlays

in case of success, release the entry only after global overlays have seen it on the way back

iptr was unint'd

cleanup & silence warnings

call frontend's be_unbind, if any, to honor hooks registered by global overlays (ITS#3649)

ITS#3647 fix hdb dn2idl SEGV

add SASL bind for acl-authc; use slap_bindconf

more bindconf cleanup

apply naming scheme to global/database schema

<limits.h> cleanup && ITS#3643

complete access checking documentation

clarify why there's no access checking in back-dnssrv

OID checks don't need to be case-insensitive

same for objectClass; improve previous commit

Added further consistency checks and a new schema parse error value
which should help in debugging schema development for back-config.
The check essentially verifies, when a duplicate attributeType is found,
that the new attributeType definition is an exact duplicate of the
definition already present in the schema.

clarify comment

protect all occurrences of ACL_DISCLOSE

cleanup

Preserve OID macros for display in back-config

base64 encode passwords in back-config

ITS#3616 allow adding entry with zero-length DN if the suffix is zero-length

ITS#3616 allow adding entry with zero-length DN if the suffix is zero length

Don't do ctxcsn checks in Tool mode, don't generate ctxcsn if it's missing
and we're also a consumer.

Silence warnings in prev commit

ITS#3616 fixes for zero-length DN entry. generate context entry on the
fly if a modify is attempted and it does not exist.

ITS#3616 use fake context entry if suffix is empty.

Don't crash on update_ctx if context entry has no contextCSN

ITS#3616 skip naming checks for entry with zero-length DN

ITS#3638 Init ids to zero in bdb_dn2idl

ITS#3646 allow default index

ITS#3643 limits.h, INT_MAX

ITS#3644 include limits.h in config.h, set PATH_MAX in config.h

import of back-ldif man page; please review

further cleanup; plug memory leak?

ITS#3267 add a comment

further fulfilment of ITS#3639

ITS#3267 fix out-of-order slapadd

further fulfilment of ITS#3639

cleanup

check parameters

further fulfilment of ITS#3639

Partial revert, must use lower-case hex

honor disclose

honor disclose and search access of searchBase; fix potential lock issue; honor abandon

further fulfilment of ITS#3639

further improve previous fix

further fulfilment of ITS#3639

further improve previous fix

improve previous fix; return LDAP_REFERRAL to avoid returning result multiple times

cleanup sr_ref

malloc cleanup

more to partial fulfilment of ITS#3639

save a malloc; some more cleanup

remove slapd-tcl(5)

fix --enable-dnssrv (ITS#3641), and minor cleanup

partial fulfilment of ITS#3639; need to check other backends thoroughly

fix previous commit

implement add/delete granularity in write access (ITS#3631)

add dynlist build stuff

add dynlist build stuff

document the dynlist overlay

add dynlist.c from SysNet's repository; needs build stuff (when mature)

document option '-F'

clarify what can appear after -H

Fix access error return

line up usage message

Ignore include file records when loading LDIF tree, their contents
have already been incorporated into the LDIF.

On add, sort attributes in schema order to enforce config sequencing

cleanup whitespace, use upper case hex for nt/lm

ITS#3635 fix input to lmhash

Improved log message when cannot find entry of desired class

Remove redundant note indication.

use alias name instead of column name in order by clause (ITS#3629)

update and refresh man pages

update diagnostics and man pages

cleanup previous commits

cleanup listener permissions

Add conn->c_sasl_authz_dn, store SASL authzDN separately from authcDN

-lodbc may need $LTHREAD_LIBS

implement "realdn" by clause in ACLs (ITS#3627; accounting for Howard's remarks)

implement checking of the whole target entry if no attributes are specified (ITS#3624)

Add generation of SHA-1 hash.

Fix yet another typo