fix extendedMatch and approx hfilter andling; get rid of subtree_cond (argh, need to trim it from config and docs ...)

better handling of children_cond

trace illegal condition in backsql_strfcat

add 'children_cond' config statement

added referral support to back-{ldap,meta}; need to allow send_serch_reference() handle NULL entry pointer

fix extendedMatch values return filter control

document another (optional) config directive

Fix previous commit

OS/390 EBCDIC support

We don't support substrings matching via extensibleMatch

Fix debug statement

Fix crash in mra_free, freeing ber-private value.

Fix unindent commit

Use DB_NODUPDATA when adding IDs. Silence log for DB_NOTFOUND in delete_key,
let caller log it if they care.

Unindented a level. Fixed logging of keys.

Don't mask DB_KEYEXIST errors in bdb_idl_insert_key, let dn2id see them.
Ignore DB_KEYEXIST and DB_NOTFOUND errors in key_change.

Fix large SASL reads. Use EAGAIN instead of EWOULDBLOCK (was right the
first time after all. see read(2) and write(2)...)

Generate subentries control

Add client-side subentries control support.
Make sure client controls are not specified multiple times.
NT port updates.

Close comment

Fix #ifdefs (DUPENT should be behind the 0)

Remove those #ifdefs NOOP just added.

Assign NOOP its published OID.  I-D to follow.

More noop #ifdef'ing

Place NOOP behind #ifdef

Print information about control used.

Allow generation of no-op control

Add manageDsaIt/NOOP control support to every tool.
Update NT build.

Add to NT build

Rework client control parsing...  need to implement
common controls across all tools.

Yet another bug fix... this one from Luke.

reworking of threads in session handling

cleaner handling of unchecked limit support

test extended filter and values return filter

Fix objectSubClassIndexer bug

allow different solutions to debug sasl shutdown

when shutting down a server with open connections (back-{ldap,meta}),
the backend attempts a ldap_unbind() that results in calling
ldap_pvt_sasl_mutex_lock() with a NULL argument, causing a SIGSEGV.
I added a few assert() to catch this (I wonder if this might
be related to ITS#1982 "kill -INT corrupts database").

fix server-size controls handling in back-{ldap,meta}

add server side controls to back-ldap and back-meta

Fix previous commit - use EWOULDBLOCK instead of EAGAIN

avoid zero size ch_malloc() when no attributes are present in vrFilter

trim unused var

this test is useless, since noop is masked SLAP_CTRL_UPDATE

Fix ITS#1983, handle writing of large requests. Only one pending request is
allowed per LDAP* handle. It works, but needs review.

Use sockbuf_max_incoming_auth after successful Bind

- added the capability to filter based on hasSubordinate attribute
  to back-bdb, back-ldbm and back-sql (the latter with limitations);
- added handling of ":dn" attributes to extended rfc2254 filters
  and to matched value filter
- altered the behavior of get_mra() when a matching rule is given:
  now it checks whether it is compatible with the attribute syntax
  and, in case it is, the given mr is used.  In case of no type,
  the check is delayed when filtering

add bdb_hasSubordinates() helper

cleanup

cleanup hasSubordinate operational attr merge

optimize subschema attribute merge

use appropriate attr list when matching value of operational attrs

fix match result bug

cleanup error check logic; don't deref be->controls when it's NULL

cleanup logging

add null berval initializer (should replace tons of { 0, NULL})

improve control support thru -E switch

fix backend initialization (including ITS#2048)

Fix ITS#1983, in sb_sasl_write, set errno = EAGAIN to tell upper layers to
retry partial writes

For ITS#1983, in ber_pvt_sb_do_write, partial writes are not failures

Two more bervals instead of strings...

Fix ITS#1991 - referrals with sarch base == target (wasn't sure at first,
but see diff -r1.6 -r1.7 and it's obvious.)

Misc updates...

add userid case

Add case to 009

search on 'userid' not 'uid'

back out last commit

Finish adding subclassing indexing support

Round one of subclass indexing for objectClass and structualObjectClasss.
add soc_cname to ObjectClass structure

Add check for sockaddr_storage before enabling IPv6

Include lber_pvt.h

Added no-op for SASL_VERSION_MAJOR < 2

Added no-op sasl_client_auth if SASL_VERSION_MAJOR < 2.

regenerate for sasl version checks

cleanup

Added check for Cyrus SASL sasl_version()

More clarifications

Fix typo

Fix tables numbering.  Add note able system schema extensions.

Delete unused LDBM_LIB macro. (Not to be confused with LDBM_LIBS...)

Fix ITS#2047 - link ldbm.lo directly when building back-ldbm as a module

Clarify that manageDsaIT is not to specified when managing
entry DSEs.

Clean up filters

Fix some formatting issues

clarify "authorization" feature as "proxy authorization".

Trim subordinate classes from input (and expected output).

More OID clarifications.

Fix typos

Warn about hijacking.

Add another safety check

ITS#2040 - in bdb_idl_fetch_key() use a large enough buffer to get the
entire IDL at once, to avoid triggering BDB resource leaks.

Return other.

Fix bug in last commit

no structuralObjectClass is not a schema violation, but an
internal error.  It *should* have been added.

Clean up some structuralObject checks to improve readability.
Functionality not changed (excepting one error message).

Fix comment

Only add LASTMOD attributes if they don't exist in input.

Remove c_sasl_bindmutex, Binds are already serialized.

Add note regard StartTLS over 389.

remove lint

Prevent buffer overflow