remove unnecessary restrictions; minor improvements

add Dereference Control I.D. (needs xml2rfc)

address ITS#5773 for slapo-rwm(); needs work

normalize rewritten DN-valued attrs (ITS#5772)

fix dangling pointer issue; cleanup as early as possible

don't rely on attribute values in the returned entry: the control may act on attribute values not requested

ITS#4467: Fix a few wrong uses of snprintf.  Also drop an unneeded array init.

Plug memory leak with dn.regex.  Force error for "dn.=pattern".  Cleanup.

More ITS#5734: Handle empty o_req_ndn. flags=>flags&LDAP_LIMITS_MASK in a test.

ITS#5770: Fix unaligned BerElements: Use BerElementBuffer, not char[size].

ITS#4467: Fix snprintf/WHATSLEFT buffer overflow tests.
Also make WHATSLEFT unsigned.

ITS#4467: Fix ptr += snprintf buffer overflow tests (made out-of-range ptr).
Also avoid a buf[BUFSIZ] initialization.

forgot access control...

fix examples

tag optional stuff

check for overflows

slight fixes and improvements to previous commit

add support for (experimental) dereference control (ITS#5768); need to re-run autoconf (and autoheader?)

save one copy (please review)

missing $OpenLDAP$ header

ITS#5748: tavl_find3(NULL,,,) returned undefined data

olcLogFile missing from olcGlobal (ITS#5765)

ITS#4467: Fix buffer overflow tests with snprintf / 'unsigned WHATSLEFT'<=0.
Add ptr_APPEND_*. Rename limits_unparse:lm->style, make type/style unsigned.

Cleanup:
Add lmpats_out[] to simplify limits2str().  Wrap both in #ifdef LDAP_DEBUG.
Change char *lmpats[] to struct berval[].  Remove always-true compare.
Readability: Add STRSTART, rearrange limits_get, fix comments & long lines.

reset ld->ld_errno to avoid returning error codes of previously API calls (ITS#5762)

add optional URI to allow restricting the scope of application of a specific dynamic list expansion rule (ITS#5761)

preserve objectClasses not to be removed (ITS#5760)

ITS#5755 values from slapd.conf aren't all strictly validated; detect and
report syntax errors when generating LDAP format.

ITS#5734: Search limits by baseDN - limits dn.this="..."

deal with known controls that need special handling of response (ITS#5757)

backout ITS#5758 commit

NO-OP must be critical and apply to selected operations (ITS#5758)

declare support for read controls (ITS#5757)

return LDAP_OTHER if the filter cannot be parsed (ITS#5751)

default to simple bind when -D is specified and no SASL-related options are used (ITS#5753)

add ldapurl command

Warning cleanup: signed meets unsigned: SASL struct propval {unsigned nvalues}.

ITS#4467: Fix snprintf buffer overflow test for olcDbQuarantine output.
Overrides previous patch which partly fixed it: it was a no-op test before.

Warning cleanup to ITS#5695/rev 1.453: signed meets unsigned.

Fix Debug format (%d, size_t) => (%lu, (unsigned long)value).
Warning cleanup: signed meets unsigned.

Spell check

ITS#5750: Fix nameUIDPretty() bitstring in Name and Optional UID syntax.
Also update a comment about parsing this syntax.

apply Luca Tamburo's patch for Attribute Certificate and X.509 PMI support (with modifications, ITS#5695)

Warning cleanup: signed meets unsigned.

ITS#5746 - add olcLimits to example, reorganize, enhance uniformity /
consistency of language

Warning cleanup: Signed meets unsigned:
Change insertion index bdb_attr_slot(,, unsigned *ins) to int *ins.  This
index is signed elsewhere, including the index returned by the same function.

Warning cleanup: signed meets unsigned, remove assert(unsigned >= 0).

work in progress. Expand introduction, move slurpd-replacement lower.
More to come.

Fix typo

ITS#5747: Simplify previous fix.  Just use the struct hack.

Fix Debug(%d, scred->bv_len or -1) -> Debug(%ld, (long) scred->bv_len or -1L).
Cast sasl_encode() arg from unsigned char* to char*.
Warning cleanup: signed meets unsigned.

ITS#5747: Only use C99 flexible array member when supported

Warning cleanup: signed meets unsigned.

Fix typo in assertion: j1 + j1 -> j1 + j2. (Not a crasher, just wrong test.)
Warning cleanup: signed meets unsigned.

Warning cleanup: Remove no-op bv_len < 0 and bv_len >= 0 tests

Warning cleanup: signed meets unsigned. (Adds variable dosearch():outlen.)

Warning cleanup: signed meets unsigned: Replace BVICMP() with !BV_CASEMATCH().
BVICMP() tried (unnecessarily) to return <0 / 0 / >0, but could be unsigned.

check dangling reference (ITS#5742)

leave rs struct untouched (ITS#5742)

fix indentation

make sure sr_entry is not used if unset (ITS#5742)

fix parsing of read entry control (ITS#5741)

minor clarifications

Default pagesize is FS dependent

BDB_PAGESIZE not used any more, use BDB/FS default instead

Fix typo in prev commit

Add checksum keyword for enabling checksum validation of DB pages

Add checksum keyword to enable DB checksum validation

Add dbpagesize keyword for configuring DB file page sizes

Add dbpagesize keyword for configuring DB file page sizes

Warning cleanup: signed meets unsigned.

Warning cleanup: signed meets unsigned.  ber_flatten2() returns -1 on
error, not LBER_ERROR.

Warning cleanup: signed meets unsigned.  ber_flatten2() returns -1 on
error, not LBER_DEFAULT.

Warning cleanup: signed meets unsigned. ber_flatten2() returns -1 on
error, not LBER_ERROR.

Warning cleanup: signed meets unsigned.

Warning cleanup: signed meets unsigned.

Warning cleanup: signed meets unsigned.

Warning cleanup: signed meets unsigned.

Warning cleanup: signed meets unsigned.  ber_printf() returns -1 on
error, not LBER_ERROR.

Fix typo in assertion: j1 + j1 -> j1 + j2. (Not a crasher, just wrong test.)
Warning cleanup: Missing braces in initialization. signed meets unsigned.

Warning cleanup: Missing braces in initialization.

Warning cleanup: Missing braces in initialization.

Fix r1.86 (LDAP_DEVEL:SLAP_CONFIG_DELETE): No declarations after code.

fix overlays with private instances of databases (ITS#5736)

allow private databases to be instantiated by global overlays (ITS#5735)

Fix broken link

don't free and reuse filter structure; don't rewrite undefined filter values (ITS#5731,ITS#5732)

Cleanup unused defs

ITS#5369 SASL/GSSAPi refactoring from Stefan Metzmacher <metze@samba.org>
and Rafal Szczeniak <mimir@samba.org>, with minor cleanups

Regenerate for ITS#5369

ITS#5369 SASL/GSSAPi refactoring from Stefan Metzmacher <metze@samba.org>
and Rafal Szczeniak <mimir@samba.org>, with minor cleanups

Add SASL_MECHLIST option to retrieve list of known SASL mechs

Fix prev commit

ITS#5730, patch for #5728 broke referrals

Clarify MM config example.

Fix dn2idl when suffix = ""

ITS#5729 check for NULL bei_parent

Accept X-starttls for prev commit

Handle StartTLS in URL extensions

More #5728 fallout