Back-BDB now requires Berkeley DB 4 as this release includes
important fixes necessary for proper operation of back-bdb.

Add comment to -lV3 test that this is not needed in
newer versions of HP-UX.  However, as the test causes
no problems on any system, it's left in place (as someone
might actually be using an older version of HP-UX).

Add clarification to password-hash directive

Add updated TCP wrapper check based upon patch provided
by Albert Chin-A-Young <china@thewrittenword.com> in ITS#1544.

Add to different parents

Entry rwlock is no longer needed as concurrency is managed
by the giant rwlock.

Fix giant lock handling on entry release

revert constification of slap_init_user()

Add giant lock code back in... (it's my flakey devbox that needed work)

Back out giant lock code, needs more work

Add GIANT rwlock!  This should resolve nasty concurrency issues.

Add time.c

added local time under 'lang' (lang-x-local)

add Time subsystem

fix uninitialized last (NULL) entry in BerVarray

Initial ldapcompare(1) implementation.  Adapted from patch
submitted by Jeff Costlow <j.costlow@f5.com> (ITS#1560).

Portions:
Copyright 2002, F5 Networks, Inc, All rights reserved.
This software is not subject to any license of F5 Networks.

This is free software; you can redistribute and use it
under the same terms as OpenLDAP itself.

Some misc cleanup

disable debug checks

BDB_ALIASES and BDB_SUBENTRIES cleanup

Add search no-op support.

Fix Debug() statement

Add first cut BDB no-op control support.

Delete CDB (no transactions) support

Fix typo in last commit

Initial ldapwhoami implementation

Check the ldif file without actually creating the db (but inits the files;
maybe I should trim this also).  Useful to check LARGE ldif files which
will require TONS on indices without failing at the very last entry for
a silly typo after 45 min. or more :)

uses URL extensions to set socket permissions other than default

URL Syntax:

ldapi://[<path>[/????[!]x-mod=<mod>]]

where <path> is the URL-encoded path of the socket (i.e. use %2F instead
of '/' for UNIX filenames!) and <mod> is 3*[w|-] (all we need is write
permission to the socket, read/execute permissions are ignored; however,
they're set when opening the listener).  The critical flag (the optional
'!' if not used ignores the result of the chmod() operation.

Add whoami extended operation.
Add no-op control (needs backend implementation)
Updated modify password extended option API
Kludged control infrastructure to support frontend only controls

Remove lint

provisions for user-supplied permissions

another round at cleaning it up: better naming, more attributes and so

beautify listener monitor

Changed Access.a_sockurl_pat, Connection.c_listener_url etc.
to struct bervals

Some more struct berval conversions

Misc updates

Added TLSVerifyClient configuration notes

Send a warning to the client if we try to use a bad cert.

Extended TLS_REQCERT/TLSVerifyClient syntax to 4 states: never,allow,try,
and hard/demand.

Add language tag/range option I-D

Don't free langbuf.

Back out unintended commit

Language Tag and Range Support <draft-zeilenga-ldap-rfc2596-xx.txt>
Based upon code submitted by Steve Omrani <somrani@us.ibm.com> (ITS#1525)

Fix result

Eliminated dn_normalize. No more migration.

appropriately detect index delete failure

Changed slap_authz_info.sai_mech to struct berval.
Changed sasl_* to use struct bervals.

Fix, errno was incorrect after SSL_read returned 0 bytes, caused slapd to
close the connection prematurely.

Changed dnParent to void instead of int. (It always returned success...)

Remove deprecated routines and a little lint.

Changed be_issuffix and dnParent to struct bervals

Changed dnParent to struct bervals

Fix previous commit

Changed be_issuffix and dnParent to struct bervals

Changed be_issuffix and dnParent to take struct bervals.
Changed dn_rdnlen, assumes an already pretty/normalized DN.
Added slap_empty_bv, a zero-length non-NULL berval.

Missed one db.bv_val in Debug statement

Straighten out some argument passing... cache code need more cleanup,
uses deprecated routines...

Initialize backend ssf set from global.

More updates. Need to add lber-sockbuf.3 ...

Entry caching. Based on ITS#1545 from Jong Hyuk Choi, jongchoi@us.ibm.com

Added Entry->e_bv for entry_decode

Minor cleanup, no need to zero fields in calloc'd memory

Add BDB compatibility check.  Require Berkeley DB 3.3 or greater.

allow trailing '\' to continue a config line (ITS#1551)

check on escaped rdn separator not needed any more

final dn_parent elimination in back-bdb

as a temporary hack, return result without rewriting match

Updated todo list

Set lock detector to DEFAULT, not NORUN.
Clean up some error handling

Update for BDB

set hostname via a variable, may need tweaking in some environments

DB4 changes

Misc thread cleanup

More (blind) cthread changes

Really Fix typos

Correct cthread typos

Fix typo in last commit

Fix cthread header test

ITS#1541 fix.

Misc updates

Mostly up to date.

Update collective attribute schema

Add mods.c

Move {add,replace,delete}_value() routines to frontend and share.
Add error detail reporting.

fix ad_cmp

Modify ad_cmp() macro to support use as an ordering function.

Add more reads/searches to pound a little harder

Fix modify/replace.

Cleanup prototypes

Fix previous commit

Reset Entry->e_ocflags to 0 if objectClass attr is modified.
(Only an issue with entry caching...)

Cleanup lint

Fix previous commit

Don't free bv_vals that were passed to ber_bvarray_add.

Use calloc for new Entries, take care of new e_ocflags field

Fix previous commit

Defined some ObjectClass->soc_flags values, changed is_entry_*objectclass
macros to use flags

Fix up duplicate error reporting

Add checks for duplicate values.

Add checks for duplicate values

Remove some lint.