honor X-ORDERED in olcDbIdAssertAuthzFrom; add olcDbIdAssertPassthru (ITS#6456); note: breaks binary compatibility with module back-meta.la

ITS#6510 ignore referrals on Bind response

more on ITS#6507

keep attrs count consistent (ITS#6508)

don't set dummy cookie when dealing with last database (ITS#6507)

don't mix code and declarations

do not assume that someone parsed the paged results response; in case, re-parse (ITS#6507)

make sure cookies are set/reset as appropriate when a page ends at database boundaries (ITS#6507)

detect misplaced entries in glued databases (ITS#6506)

rework temporary malloc of glued controls (fixes ITS#6504); fix glued paged results

ITS#6501 zero lockobjs

ldap_parse_result should always free result when freeit is true.

increment counter (ITS#6497)

handle valid non-entry internal search responses (ITS#6481)

check for NULL backend (ITS#6490)

(ITS#6493) Broken link in online openldap administrator's guide

Make TlsOptions available in LDAPConnection

be more verbose on StartTLS errors

Fix prev commit

draft-zeilenga-ldap-txn-xx now published as RFC 5805

Fix for CB_TAIL with cached results

ITS#5195 - use connection's ssf for auxprop lookup

ITS#6433 add mechs for generating SHA2 hashes

ITS#6484 don't bypass other overlays' entry_release handler

ITS#6486 - avoid explicit moduleload in examples

Fix compare checking in pam_authz

Lookup user DN in pam_authz if it was not provided

Fix pam_authz parameter input

ITS#6473 fail delta-sync when unknown attrs are received

ITS#6484 - cache DB needs to release its own entries

ignore non-critical control with unrecognized flags (ITS#6480)

Bring back destructor, to keep ABI compatibile (at least for now)

Example for TlsOptions usage

exclude some internal structs from documentation

TlsOptions documentation

Hide internal use only constructor

fix return

method to renew the tlsctx

Make TlsOptions accessible per connection

use const where appropriate

removed buggy destructor, use default instead

fixed start_tls() error handling

silenced compiler warning

uninitialized variable

automake changes for TlsOptions

New class "TlsOptions" to handle TLS/SSL related settings

tab<->spaces cleanup

ITS#6467, use memcpy instead for strcpy when copying across array
boundaries. To account for stricter checks when using -D_FORTIFY_SOURCE=2
with GCC 4.5

reduce code duplication

ITS#6469, don't touch op_attrs when updatedn is modifying contextCSN

Add minimal doc for pbind overlay. Note both chain and pbind are built in
to back-ldap.

Add pbind proxybind overlay. Just intercepts Bind requests on a regular DB
and proxies them to a remote server.

ConnTTL, NetworkTimeout, and ProtocolVersion were missing from the
config OC, thus inaccessible from cn=config

ITS#6468: Implement bi_access_allowed.

ITS#6465, don't unparse empty uri string

ITS#6466 certificateListValidate: Empty Sequence-of is legal

Set res parameter to NULL upon ldap_search_ext_s entry.  Likewise for friends.
Note in manual that res parameter should be freed regardless of return value
of ldap_search_ext_s (or friends).

skip the serial, whatever its length (ITS#6460)

plugged one time memory leak (found with valgrind)

Plugged memory leak. Syncentry wasn't free'd when sending
LDAP_SYNC_NEW_COOKIE intermediate results. (ITS#6459)

implement support for selective iteration in slaptools (ITS#6442)

sync with code

Gentler message when falling back to ch_malloc

dn2id_lock is no longer needed

ITS#6441 cyrus-sasl 2.1.24 auxprop_lookup plugin returns status.

ITS#6437 FORCED COMMIT: 1.62's Ensure Align >= sizeof(ber_len_t) anticipated
1.64 sl_malloc()'s size=(size +...+ Align-1 + !size)... to make room for tail.

ITS#6437: Fix pool version misalignment: It aligned heads, not returned blocks

ITS#6437, move structs slab_object and slab_heap from slap.h to sl_malloc.c

ITS#6437, save space: Do not allocate the tail, except if size==0.
Store a tail only in freed blocks.  (Alignment ensures there will
be room.)  Put the freed mark in next block's head.

ITS#6437 cleanup (noop patch): Join SLAP_NO_SL_MALLOC code with identical
ctx==NULL code.  Add enum No_sl_malloc to avoid #ifdef SLAP_NO_SL_MALLOC.

ITS#6437, follow up previous fixes:
Ensure Align >= sizeof(ber_len_t), to clarify the code's requirements.
Rearrange a slap_sl_malloc() branch to factor out ch_malloc fallbacks.
Fix range check (ptr+size >= endptr) -> (size >= endptr-ptr).  Fix debug msg.

ITS#6438 check for redundant syncops_free() ?

Add comments

ITS#6437, slap_sl_calloc():
Check count*size overflow. Omit slap_sl_malloc failure check, it cannot fail.

ITS#6437, failure/fallback/debug handling:
slap_sl_malloc could return failure. Exit instead, like the rest of sl_malloc.
Since we increase size, reduce it before Debug() and/or fallback to ch_malloc.
Debug() before exit() on failure.  Tweak debug formats and a comment.

ITS#6437 cleanup (noop change):
Move thread/nothread code to macros SET_MEMCTX()/GET_MEMCTX().
Rename some thread/memory contexts 'ctx' to thrctx/memctx to avoid confusion.

ITS#6437, fixes for stack implementation of slap_sl_realloc():
Preserve 2*int alignment on hosts where sizeof(int) == sizeof(ber_len_t).
If realloc of last block falls back to ch_malloc, free last block properly.
Fix range check (ptr + size < endptr) --> (size < endptr - ptr).

ITS#6437: Fix alignment after slap_sl_realloc().
Also use -Align instead of ~pad: Valid also for non-twos complement.

ITS#6437 cleanup (noop change): Simplify slap_sl_free() code reclaiming space

ITS#6437 cleanup (noop change): Compute pad,order_start at compile time

ITS#6437, slap_sl_mem_create():
Bugfix: Switching implementation stack<->pool on an old context could
        crash or leak, it ran the wrong implementation's cleanup code.
Cleanup:  Factor out identical stack/pool code.  Call
          slap_sl_mem_destroy(NULL,) instead of copying its pool code.
API change: slap_sl_mem_destroy(key=NULL,) gets a new meaning.  Does
            not affect current OpenLDAP code, it never passed NULL.

ITS#6322 cleanup close_listeners()

allow direct insert/delete of olcRwmMap (ITS#6436)

better fix to ITS#6434 (olcRwmMap needs work to allow atomic mods)

ITS#6435: Added optional SLAP_SCHEMA_EXPOSE define.

ITS#6434 (forced commit)

fix in-database configuration of olcRwmMap (no ITS# yet)

plug one-time leaks

ITS#6403: do not require *ent == NULL on entry to null_back_entry_get()

ITS#6290 dynamic group documentation

(ITS#6382) Error in set example (groups of groups)

declaration after code (introduced by ITS#6428 fix)

Revert prev commit, wrong branch

New access_allowed()

Fix typo in last commit (ITS#5340: REP_ENTRY_MUSTFLUSH)

Fix rev 1.403 (ITS#6428): C90 does not accept mixed declarations and code

ITS#6428 fixes for olcTimeLimit

global limits can also be set in "cn=config" (more forITS#6428)

apply frontend limits when deleting olcSizeLimit from a database (more forITS#6428)

ITS#6428 apply global sizelimit changes to all databases