more Sun ONE DS 5.x harmonisation

Filter structure typo fix

New filter SLAPI

Sun ONE DS 5.x filter harmonisation

LDAP cancel operation

Fix typo in comment.

include ac/ headers

Grammar cleanup

Fix memory smasher in slapi_x_modifications2ldapmods()

Fix uninitialized sl_is_udp

Check for pPB == NULL (courtesy Pierangelo)

sync with slapd/slapi/slapi_utils.h

Support slapi_entry_first_attr()/slapi_entry_next_attr() API

include unistd.h for F_LOCK

Matching rule constants for future support

sync with slapd/slapi/slapi.h

Don't free active thread list

Fix filter iteration bug

Plug memory leak

Added ldap_pvt_thread_self() and ldap_pvt_thread_pool_context() API.

s/ldap_pvt_thread_pool_getcontext/ldap_pvt_thread_pool_context

fix typo

Sync with slapd/slapi/slapi_utils.h

Support Sun DS 5.x thread abstraction layer

Delete redundant ch_free().

Honour PermitModify control when adding or deleting values. This code needs
review although, with the control disabled, it should not affect existing
code paths.

fix logging and uninitialized value warning

cleanup versioning

fix ITS#2289 (don't use shared data for search state; use msgid instead)

Test PermitModify and NoReferrals controls (note that PermitModify is
ignored for the moment - will be fixed shortly)

LDAPv3 over UDP disposition is now compatible with Active Directory
Stubs for PermitModify/NoReferrals controls; implementation coming soon

Pass normalized DN to select_backend()

Added PermitModify/NoReferrals controls

Reference slapi_search_internal() due to linker error -- need to fix this
properly XXX

Install object type plugins

Allow plugin to retrieve desired attribute list and state of manageDSAit control
Support search preop/rewrite/postop plugins for root DSE and subschema

Fix typo

Fix ITS#2280, reject sequences with invalid lengths

ITS#2275: PROTOS ber_get_next() fix
Needs review!!!!

Return 0 or 1 from is_entry_*(), to kill 'signed vs. unsigned' warnings.

s/AUTHZ/BIND/ for consistency with other Statslog() messages

Sync with slapd/slapi

Clarification regarding compute search filter rewriting: only
SLAPI_SEARCH_FILTER needs to be updated

To conform to the SLAPI spec, slapi_filter_get_ava() should not duplicate
for caller

Check for modified filter after calling search rewriter plugin

Call rewrite function after preop plugins (not before) - confirmed with Sun

Use ber_dupbv() to avoid crashing on binary values

Added some OpenLDAP extensions for determining ldapi:// sock/peername
and whether connection is UDP

Call search rewriter callback before first preop search plugin

SLAPI fixes (better documentation)

Align with new SLAPI extensions in servers/slapd/slapi

First pass at replacing proprietary OpenLDAP virtual attribute API
(which existed briefly for a day!) with Sun ONE DS 5.x computed
attribute API

More DS 5.x harmonisation

Added slapi_entry_attr_get_charptr() API

New DS 5.x memory management API memory management API memory management API memory management API

Added slapi_access_allowed() and slapi_acl_check_mods() API for Sun ONE
DS 5.x compat
This required exposing the mods array conversion functions so they
are now in slapi/slapi_utils.[ch]

ITS#2267: SASL empty cred fix

Fixed crashed in slapi_value_free

Make sure slapi_valueset_add_value() copies the input value

Ensure AttributeDescriptions are initialized to NULL before calling slap_str2ad()

Allow coalesce pblock types.
Take care with pblock values that need to be duplicated

Put #endif in correct place when commenting out backend directive check
for plugins (now that global plugins are nominally supported)

Allow global plugins.

Allow plugins not associated with a specific backend

If no plugins are registered, have front-end silently ignore

Don't crash if no backend

Added OpenLDAP-specific SLAPI for getting entry ID

Set opattr plugin-specific pblock parameters to NULL after coalescing
returned attributes

Add support for virtual operational attribute plugin type

Reserve pblock IDs for opattr plugin

Added Slapi_AttrSet accessors in order to implement virtual operational
attribute plugin

First round of DS 5.x SLAPI functions

Added slapi_attr_get_flags() and slapi_attr_flag_is_set() API for
Sun ONE harmonisation.

Confusingly, make SLAPI_OPERATION_AUTHTYPE return a pointer to
SLAPI_CONN_AUTHMETHOD. From my understanding of the Sun ONE API
this is the correct behaviour.

Return LDAP_PARAM_ERROR when NULL passed to internal SLAPI functions

Return LDAP_OTHER instead of LDAP_OPERATIONS_ERROR for internal SLAPI
failure

Distinguish between AUTHTYPE and AUTHMETHOD (latter is static storage)
for Sun ONE harmonisation

Set SLAPI_BIND_CREDENTIALS for bind preoperation plugin

Further harmonisation with Sun ONE SLAPI: extra PBlock parameters
on connections and operations

Allow SLAPI bind plugins to set the authorization identity, at least for
simple binds

fix SLAPI_MODIFY_MODS pointer error

Allow a modify preoperation plugin to insert additional modifications to
be applied by the backend.

Mark Sun ONE 5.x SLAPI plugin types to avoid collisions
Rename internal slapi_XXX API to slapi_x_XXX
Always set result code/matched/error text in operation parameter block
to make available to postoperation plugins

ITS#2159: don't crash on malformed userPassword

Harmonise slapi_ch_free() with Sun ONE API

Harmonised slapi_ch_free() with Sun ONE API

Conform SLAPI to Netscape, iPlanet and Sun ONE Directory Server
behaviour:

1. Plugins never return LDAP result codes, instead they return a
   small integer (0 or -1, others for special cases)
2. Preoperation plugins can abort processing by returning a non-
   zero value to the frontend
3. Postoperation plugins never abort processing (all are called)
   and their return values are ignored

Return the Start TLS error.

Only non-postoperation plugins should be able to abort processing of further
plugins.

-V updates

Added -V support

Use version strings provided by build system for -V

Remove values match v. filter struct field macro overloads
Use LDAP_SLISTs instead of per-struct list management for schema structs
misc cleanup and lint removal

works without SLAPI

cleanup

Add LDAP_BEGIN/END_DECL

First cut at -V (version) argument.  Needs work.

#ifdef LDAP_PF_LOCAL needed.

ITS#2266: -b option missing break

ITS#2268: SASL/ANONYMOUS fixes from kuenne@rentec.com