ITS#2010: use snprintf instead of strcpy to prevent buffer overflow

other->invalid

For IA5, printable, telephone:
Don't allow empty string values.
Treat string values with only spaces as one space.
DirectoryString needs more work (space handling needs
to be done post normalization).

Add a summary to strings comment

Update string commment with examples.

Add start of discussion of strings in LDAP/X.500 and OpenLDAP.

Fix nameAndOptionalUUID normalization,
now uses bitStringNormalize().

Remove lint

Add #include "lutil.h" for lutil_str* functions

ITS#1998 ber_mem2bv should accept 0-length calls, just like ber_strdup.

ITS#1998 UTF8StringNormalize should accept all-space vals

Misc clean up of last commit.
Still need to fix my devbox so I can test this....

Rework saslRegex code (not yet tested)

Minor updates

Set O_EXCL

Fix LDIF LF / CRLF handling.
Patch suggested by Matthew Backes <lucca@csun.edu>

Prevent overflow in .rej creation (ITS#2007)

Set O_EXCL (ITS#2009)

Fix lutil_str*() warnings

Forced commit:
The log entries for the previous two commits were swapped by mistake.

Patch: add OpenLDAPaci #public# access  (ITS#2005)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

I couldn't find a way for an OpenLDAPaci to grant public access to an
entry, so I added a dnType #public# for that.  It is in the position
of subjectDn in the draft, which seems kind of stupid, so I put it
in the position of dnType instead.

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, Aug 2002.

Patch: ACL #access-id#<invalid-DN> granted access to everyone  (ITS#2006)

================
Written by Hallvard B. Furuseth and placed into the public domain.
This software is not subject to any license of the University of Oslo.
================

There is a bug in OpenLDAPaci's "access-id":  If the specified DN is
invalid so dnNormalize2() fails, everyone gets access.
This means that e.g. "#access-id#[all]" gives public access, so it
might be considered a feature, but I fixed it anyway:-)  I guess that
means the change should be documented in the release notes, though.

See also ITS#2005 (add OpenLDAPaci #public# access).

Hallvard B. Furuseth <h.b.furuseth@usit.uio.no>, Aug 2002.

ITS#1956, bvalp declaration

Fix ITS#1994, Windows heap consistency

need <lutil.h> for lutil_gentime

fix previous commit

Add note regarding user/system checks and operational attributes.

Revert previous commit. Fix needs more design.

ITS#1995 return error text when ldap_pvt_tls_check_hostname fails

ITS#910, ITS#1983 retry partial writes in ber_pvt_sb_do_write
blind fix, needs testing

ITS#1951: saslRegexp limits syntax of regular expressions
Don't normalize regex.
Also, s/LDAP_OPERATIONS_ERROR/LDAP_OTHER/

Fix bdb_idl_union of range and list (related to ITS#1969

operationsError != Internal Error
hence, s/LDAP_OPERATIONS_ERROR/LDAP_OTHER/

Add member filter components to groupOfName assertions

clean up curly matching

Fix for:
SASL regex segmentation faults with group based acls (ITS#1978)
based, in part, by patch submitted by Simon Wilkinson <simon@sxw.org.uk>.

Fix up restart code for EINTR

Fix pkiUser

ITS#1965: use snprintf

ITS#1985 fix: blind commit

Improve schema error messages

If HAVE_EBCDIC, translate dbname from ASCII to EBCDIC in ldbm_open.

test progs need -llutil

test programs need -llutil

test programs need -llutil

Fix segfault from ITS#1960 hacks

Use lutil_gentime

Silence struct tm warnings

Detect EBCDIC for SP2NL/NL2SP translation

Moved slap_strcopy, slap_strncopy to lutil_strcopy, lutil_strncopy
Added lutil_gentime

Moved slap_strcopy, slap_strncopy to lutil_strcopy, lutil_strncopy
Added lutil_gentime, moved lutil_vsnprintf to stdio.c

Moved slap_strcopy, slap_strncopy to lutil_strcopy, lutil_strncopy

Additional tweak for HAVE_PTHREADS_OS390

Use lutil_progname, #include <lutil.h> to get it.

Clarify error messages

use strongAuthRequired instead of operationsError to indicate
authentication required before modification.

Revert previous commit, too much broken

Fix previous commit

stdio kludge for OS/390; stdlib.h must be included after stdio.h

Fix argvec for OS/390

Include <sys/stat.h> for mkdir prototype

Must include <stdio.h> for prototypes

Use both <string.h> and <strings.h> if BOTH_STRINGS_H is defined

Minor uniformity tweaks, use lutil_progname, don't use fscanf

Make liblutil before liblunicde, ucgendat needs liblutil

Moved <stdio.h> before <ac/stdlib.h>

Some tweaks for OS/390 pthreads. Func signatures are different, return
val is 0/-1 with err in errno instead of in return val.

Fix previous commit, "data" disappeared...

Conditionalize use of vsyslog

More 64-bit hacking...
This code should be rewritten to avoid fixed sized types.

fix normalization bug; change time stamping by using createTimestamp and modifyTimestamp (related to ITS#1984)

fix normalization bug (related to ITS#1984)

Wrap get_ca_list opendir code with #if HAVE_DIRENT_H || dirent to avoid
compile errors on incompatible build platforms.

namedref is now a Proposed Standard RFC

BootParamSyntax: be more liberal than the ABNF such that
examples in RFC 2307 are treated as valid.

Should allow keystring in bootParams

Clarify use of slapd.conf(5) v ldap.conf(5).

Clean up last commit

add feature macros

misc cleanup

snprintf cleanup

ucdata presently uses sized types.  sized types use should be avoided
as they are not be available on all platforms.

Misc sprintf/snprintf cleanup

Short term fix for ITS#1960
Code really should be changed to write only 'unsigned int's
with simple sanity check.

Converted LDAP_LOG messages to use new Macro

fix ITS#1953

Change list->range conversion again, avoid extra c_put.

Added vsnprintf, snprintf implementations.

pw_gecos depends on HAVE_PW_GECOS

Must include <stdio.h> since <rewrite.h> uses FILE *.

change in the IDL conversion from a list to a range

krbName is now builtin

Fixes ITS#1935

LDAP auxprop plugin for external SASL-enabled servers

Tweak: For slap tools, don't set DB_RECOVERY flag when opening DB environment.
This allows slapcat to run while slapd is running, otherwise causes db
corruption.

Fix setting c_authz_backend for SASL binds:
  in slap_sasl2dn, make sure it's set for base DN searches as well.
  in do_bind, don't zero it during multi-stage binds.

Fix previous commit - the stub was never needed.

Fix order of params to sasl_setpass. Added initial stub for setpass to
change in-directory password.

Use AF_INET instead of AF_UNSPEC when IPv6 disabled

debug.c file moved from liblutil to liblber due to changes in LDAP_LOG macro and global variable ldap_logvels