consistently use dn_match macro throughout slapd

Fix SASL leak and clobber bug
Fix TLS critical rev logic bug
Suggested fixes reported by Roman.Kagan@itep.ru

clarify macro name: dn_match = 1 if match, 0 otherwise

some memory handling cleanup: check that memory is freed by who allocated it, or at least put a FIXME where not

cleanup

cleanup and better dn handling

slap_strncopy function

error message from be_entry_put tool backend function

monitor objectclass definition

Misc updates to the todo list

More cleanup in ldap_pvt_tls_destroy()

Fix ldap_start_tls_s, don't check for TLS present on a non-existent sockbuf

Fix struct initialization in ber_scanf() for ANSI C conformance

Add ITS#1508 fix to allow ACIs to grant anonymous users access.

Additional system schema checks

Add collective attribute system schema support.

More system schema checks

Add some basic system schema checks.

Add system schema flags to backends supporting system schema.

Remove lint.

Add Backend to system schema check routines

of course this is required by listener monitor

listener monitor

need this outside for back monitor ...

added structural objectclass; reworked obejctclasses to use 'monitor' and 'extensibleObject'; minor cleanup

Added test for backend glue. Tests using slapadd/ldapsearch then starts
over using ldapadd/ldapsearch. Order of results is significant, and
differs from order in data/test-ordered.ldif (thus data/test-glued.ldif
is needed.)

Added config and data files for testing backend glue

Fix loop in glue_tool_sync

Cleanup lint

Flip some bits in the backend flags mask

Fix the bits

Added a missing attribute: tokenGroupsGlobalAndUniversal. It exists
in Active Directory.

Rework backend (lastmod + glue + system schema) flags

readahead is only needed on UDP, don't use it on TCP. (Save unneeded memcpy)

Fix str2anlist declaration, str is not const. (gets overwritten if
there is an error.)

fix for backend-dependent schema check

Use NULL for be parameter to entry_schema_check() for now.

Add Backend argument to entry_schema_check() to support system schema
checks (in addition to user application schema checks).

Fix lint in previous commit

Add start of subentry support... still need to sort out
administrativeRole restricts.

Remove references to dead schema

Mention that objectClass names are valid in the attrs=<attrlist> clause.

Added an_oc to AttributeName for caching ObjectClass lookups.
Added error checking to str2anlist; if the attr name doesn't match
any attribute or objectclass the offending attr name is displayed.

More clean up of system schema changes

add system schema checks

Fix up last commit

More operational attribute infrastructure...

Remove lint

For Windows, use getsockopt() to retrieve error if connect() fails.
Don't use ldap_pvt_is_socket_ready() at all on Windows, it is
totally unneeded and getpeername() misbehaves on W2K.

Finish building in operational attributes

More builtin operational attributes

Cleanup last commit.  Need to add more internal schema....

Another round of operational attribute changes... more to follow.

Minor cleanup

Start of new operational attribute framework

Round 2 of subentry changes

Add very basic subentry search support.

Fix problems caused by lint removal

Remove some lint caused by the changes in const'ification

Rework control infrastructure a bit.  Add subentries visibility control.

Add some comments

Bring nadf back from attic, but note that it is obsolete

A subentries control framework

Move nadf to attic

comment out pilotObject as it depends on lastModifiedBy
move nadf.schema as it depends on lastModifiedBy

Clarify comment.

Use iplanet OID (with typo fixed) for inetLocalMailRecipient

comment out obsolete operational schema

Minor const'ification cleanup

A few changes to the handling of operational attributes.
Small preparation for applying tighter semantics to operational attributes.

Fix ACL logic for non-regex peername, sockname, etc.

Remove lint.

Minor cleanup

Don't use 'void *' unnecessarily.

Don't unlock if we've never locked.

Passes last test (empty value); also passes many of the invalid DN tests if liberal parsing is allowed

fix non-printable flag detection; improve dn test (passes all but last in http://www.openldap.org/ietf/ldapbis/dn.txt)

fix domain generation for UFN

fix questionable behavior in case of bind errors

fix c_cdn migration

Lachman laser is expired.

Add collective schema (not yet implemented)

Clarify DESC

Fix some debug statements

Added LDAP_FILTER_EXT case to filter_free()

Don't need to malloc/free ma_rule_text

Use 'm' ber_scanf format where convenient

Changed 'w' format character to 'M': 'm' and 'M' for "memory" ?

Added doalloc flag to ber_get_stringbv

Added doalloc flag to ber_get_stringbv. Added 'm' type to ber_scanf
to scan a berval in-place.

Hide select matching rules from published schema

Don't split DESC over multiple lines

Add LDAP/X.500 subentry schema (draft-zeilenga-ldap-subentry-xx.txt)

Changed conn->c_cdn to struct berval.

Cleanup lint in previous commit

Prep for in-place parsing. Cache a ber_tag byte.
No visible impact from these changes.

Some memory allocation cleanup.

Add SLAP_MALLOC() and friends.
Intended to be used instead of ch_malloc() and friends.
See comment.

Add some critical control checks.

Remove lint.