Update ldap_first_attribute/ldap_next_attribute to handle
BerElement argument per latest IETF ldapext draft c api spec.
That is, caller is solely responsible for freeing the BerElement
allocated and returned by ldap_first_attribute.
Update man pages accordingly.
Update applications accordingly.

suffixes need to be stored in normalized uppercase format

ndn & strcasecmp cleanup

Don't use initializers for auto vars.

suffixAlias will return a normalized uppercase DN if input is normalized
and uppercase.  (aliased_dn are stored in normalized uppercase format).

Recode suffixAlias to implement simple check to see if part to aliased
is at a DNSEPARATOR.  Moved DNSEPARATOR macro from dn.c to slap.h

Removed o_suffix and o_suffixalias as they were 1) leaked and 2) unused
(suffixAliasing only maps input dn's, not output dn).

Don't allow suffixAliases were alias and aliased dn our the same.

use dn_normalize_case().

uppercase that ndn.

Need to uppercase e_ndn.

Need to upper case the new_ndn.

Update support for dn vs ndn.  Build new dn from e->e_dn not frontend
provided dn (which is normalized and uppercased).   This preserved
the trailing portion of the dn.

Update slap_conn to maintain client provided dn and bound dn.
Update slap_op to maintain dn and ndn (derived from conn->c_dn).
Update ldbm_back_bind to return actual bound dn (including rootdn)
for use in slapd_conn.  Other backends use client dn.
Modify other codes to use ndn (normalized uppercase dn) most everywhere.
Aliasing, Suffixing and modrdn could use more work.
Applied suffixing to compare and modrdn.

Repeat the misplaced header check for --with-threads=lwp.
Suggest --with-threads=posix when error is reported.

Test for misplaced pthread_t in sys/types.h.
Once we have private types for threads, this check can be removed.

Free that unclobberred dn.

Don't clobber dn.

e_ndn = dn_normalize_case( e_dn )

Store rootdn in normalized uppercase format.

ITS#44 fix.  denied connections should not be added to connections.

Protect return of the locked entry.
Note: we probably can replace the dn2entry_r with dn2id as only the id
is needed unless we're holding the lock for filtercandidates or something

Minor cleanup of trace output.

Limit non-restricted executables to those with a different primary function.

Use Entry's e_ndn instead of recomputing it.

change "differances may exist" to "significant differrances exist"
within NOTE.  This is in the NOTE so rev left at 1.3.

Reworded paragraph 7 to make it apply to a library of routines
instead of a 'language'.
Added paragraph 8 to clarify software that linked with OpenLDAP
does NOT fall under our copyright (ie: the copyright is non-viral)
and that resulting executables may be used and redistributed without
restriction (including sold for profit).

Reformat (fmt) license for only.  No actual change to terms and conditions.

Reorder build order: libavl depends on libldap (for str*).

Added OpenLDAP copyright to files.

Fixed my own stupid mistake of not noticing the 'n' in #ifndef. strdup
should work as it was again...

List only Sleepycat or GDBM as being compatible (though others might be).

Add 'should not be world readable' comment.

Add reference to ldap.conf(5).

Add reference to slapd.conf(5) and recommendation to avoid cleartext passwords.

Run autoconf/autoheader to generate new configure/portable.h.in

Document fact that rootpw need not be cleartext.

Fixed a small typo...

Could have no entry to return...  check entry pointer before trying to
return cache entry.

Changes to support threads from libldap_r.

Updates regarding threads and names.

Updates for the new threading and utility stuff in libldap{_r}.

Fixed a small but nasty typo.

Install slapd.conf with mode of 600.

Update init and ldap.conf(5) to handle LDAPNOINIT, LDAPCONF, LDAPRC
environment settings.

Disable implicit session defaulting.... you never know what someone
might have in their ldap.conf(5) file.

strpbrk was checked for twice, and something didn't work. Now it does.

Improved ldap_int_strtok. If strtok_r does not exists, it will be worked
simulated with strspn and strpbrk. If strspn or strpbrk aren't there, they
will be supplied.
In addition, the memory-handling of the ldap_int_gethostby's is better now.

Initial version of the experimental 'back-perl'
John's still working on the 'perl-test' (the perl backend test module).

Insert missing ')'...

Fix variable names in res_search check.

Protect some tests with quotes.

Modify build order to have lutil first and lthread last (libldap_r
will eventually be very last).  Add lthread/lutil to libldap_r test
program linkage.

Revamp build system yet again to move all external libraries to
end of link.    Basic order is:
$LDFLAGS internal-libs external-libs $LIBS $LTHREAD_LIBS

LTHREAD_LIBS is last as -lpthread (or equiv) must be last on many systems.
LIBS is next to last as some user might have put -lpthread (or equiv)
in $LIBS.

-lldif must proceed -lldap in 1.1 (for ldap_debug).
Might as well keep link order consistent between -devel and 1.1

Be quite about deleting data symlink

Remove bogus ldap_msgfree() call.

Fix up a few typos and add some minor cleanup.

Add normalized dn to Entry structure as field e_ndn.  Entry
creation codes to provide this field.  Update cache_entrydn_cmp
to strcasecmp() the e_ndn instead of e_dn.  Note: strcasecmp()
is still used as e_ndn isn't in uppercase.  Maybe it should
be.  Did not update other codes to use e_ndn.  Hence, there
are lots of dn_normalize() calls that could be eliminated.
(The case determination of e_ndn should be made first).

Update check for res_search.  If not available in $LIBS, check
in -lbind then in -lresolv.

Added back-passwd item with reference to ITS.
Probably should detail each of these items with an ITS...

Report status of failed pthread_create()

Report exit status of pthread_create()

New description for use of Bereley DB 2.x on a Linux platform.

Use pthread_detach() to detach connection threads instead of
creating them detached.  This hopefully will reduce problems on
draft4 pthread implementations related to creating detached
threads (which is _np under draft4) on some platforms without
causing problems with other thread implementations.

Change SLAPD shutdown to do a cond wait on active threads instead
of a busy wait and allow the pthread_yield within the loop to be
removed.  This was the only pthread_yield which was necessary
when usng non-preemptive threads.  As such, the configure.in
sched_yield/pthread_yield missing error can be removed from
configure.in.  If explicit yield function is missing, just provide
a no-op replacement.
Moved declaration of various slapd globals from main.c to init.c
so they can be shared with ldbm tools.

Update build environment to fix VPATH support.
  make depend, make tests, and make install all work when build directory
  is not the $srcdir.
Also modified library handling such that -lpthread more likely to be last.
WARNING: new orderring requires use of LDFLAGS to set global loader options
  such as -L/usr/local/lib.  If you put this in LIBS, some libraries
  may not be found a link time.
Likely broke Kerberos/LDAPD support.  Don't have those in my testbed.

rename 'struct op' to 'struct slap_op'
rename 'struct conn' to 'struct slap_conn'
rename op_function to slap_op_func for functions add/delete/free
This change is need to avoid clashing with perl internals.

Add distclean target

Cleanup slapd search op deallocation.

Fix tmp file removal.

Tiny fix to the description of the -l option.

Description of the '-l syslog-local-user' option in the slapd manpage;
also description of .pid and .args files.

Updated SLAPD args/pid file codes to use DEFAULT_RUNDIR and DEFAULT_DIRSEP.
Removed old defines.

Backout extraneous changes made by last commit.

Fix --disable-slurpd.

Re-specification of the DB patch.

Specification of the platform, that caused the problem.

Apply fix suggested by Ben Collins <bmc@visi.net>
pass STRING_UNKNOWN if !client_name
pass STRING_UNKNOWN if !client_addr

Wrap db2 mutex with -DHAVE_BERKELEY_DB2 (should be hidden in -lldbm) ITS#35
Unwrap ldbm_datum_init()

Modify Add/Delete/Modrdn operations to require write perms on
parent's "children" attribute.  Write lock parent to prevent
multiple clients making conflicting operations concurrently.
If parent doesn't exist (ie: is backend root), acquire a writer
lock (a simple mutex) on the "root."
Use -DSLAPD_CHILD_MODIFICATION_WITH_ENTRY_ACL to use the child's
"entry" acl for modrdn/delete operations.

Use MAXARGS... we should actually check for limits.h's ARG_MAX and
use this everywhere... but that's for another day.

- Make install creates $(RUNDIR)/var for pid and args files of slapd.
- slapd's pid/args file names are based on the servers binary file names,
  providing for multiple servers beeing run on one host.
- slapd supports the -l command line parameter for selection of a
  syslog LOCAL user (-lLOCAL0 .. -lLOCAL7)
- db_appinit() is called during first ldbm_open() in DB 2.x to initialize
  DB debugging features (good to find bugs in the DB code :-)
- a patch for a non-initialized variable in DB's 2.x db_open is provided.

entry pointer 'p' must be initialized.  Should fix ITS#31.

Update ctime_r() argument macro to cache results and to produce
one preprocessor macro instead of two.  Ran aclocal, autoconf,
autoheader to update derived files.  Modify util-int.c to use
CTIME_R_NARGS define and fallback to ctime() if not set.
Made LDAP_API_FEATURE_X_OPENLDAP_REENTRANT dependent upon result.

Enable dbcachenoWsync for replica.

More pidentd/tcp_wrappers projects to do.

Moved the ctime_r number of arguments check to the right file.

Teached autoconf to figure out how may arguments ctime_r expects.
Updated util-int.c to use this information.

fix minor reinstall bug:  INSTALLDIR -> MANDIR

Wrap strtok use with mutex.

Wrap strtok use with mutex.

Fix typo in dbcachenowsync description.

Fix minor formatting problem (missing .TP) with dbcachenowsync description.

Add special check for pthreads under HP-UX (as last resort).

Update todo...

Added salted MD5 and SHA support. (SSHA,SMD5)

I thought the bdn was normalized already... guess not.

Preliminary Fixes for ITS#24, ITS#26, and ldbm_back_add race condition.
Resolved deadlock by passing target entry to be_group and using
this if dn same as bdn.  It might actually be safer to check
entry ids instead of dns.
Resolved bogus add to cache after failed acl check by deferring
cache add until after parent/acl checks have successful been
completed.
Eliminated race condition caused by concurrent adds
of same dn by adding 'li_add_mutex' around the critical section
of code (most of ldbm_back_add).
This code is preliminary and still needs significant testing.

Cleanup thread handling to resolve non-exiting daemons on FreeBSD.
Seems that calling pthread_exit() in the main (and only active)
thread does not cause the whole process to exit.  Very odd.
Anyways, as we want to whole process to exit, we should just exit
after joining with our other threads.
I've also removed dead code for detaching threads we join with.