Wrap request/response bervals in a sequence.

Fix mem leak in ldap_start_tls(), treat empty host name as localhost when opening a connection.

Unescape host:port when parsing a host list.

Start TLS extension: check that TLS was inited successfully, return default referral on failure as appropriate.

client/server controls added to ldap_start_tls().

ITS#394: index presence bug fix

Condition ldap_start_tls on HAVE_TLS.

Update usage and man page.

Fix slapd SASL/ExternalOps encoding
Add controls to extended ops API signatures, need impl.
Update password to support optional server side generation of
new password, verification of old password, and changing of
non-bound user's passwords.

Add some mutex symbols, delete unused *_values symbols

Return protocol error if reqdata was provided.

Place passwd extended op into builtin list.

Start TLS extended op routine.

Adds for Start TLS functionality on slapd and LDAP C API.

Changed URL to URI for conf/env setting.

On Windows, WSAENOTSOCK is treated the same as EBADF.  This is needed because of a race condition (sock is selected just after another thread closes it), which needs a proper fix.

Modify password code such that backend end routine calls into
frontend to complete parsing of extended op reqdata.
Modify password extended operation to allow optional id (DN)
entry to change (not tested).  Also, provide room to allow
server side password generation (not implemented).  Added optional old
password field to support proxying (not implemented).
Need to implement replog() support.

Bug fix:  re-used Connection have TLS value for previous conn.

Add table of command line arguments used by clients

Add TAG defines for X_CHANGE_PASSWD ID, OLD, NEW.
Relocated modify struct to be next to other structs.

Fix {CRYPT} and {UNIX} passwords

Add simple password test program.
Rework lutil_passwd routines to use struct berval instead of strings.

Fix reader/writer bug that allowed 2 writers!  Yiks.
Reported by tsarna@endicor.com

Backout fix in r1.38

Fix the 1.71 fix - only offset the length if the last character of the
referral URL is not a '/'. Also in send_search_reference, corrected the
comparison for the pre-V3 case. Previously, referrals were being dropped
completely for V2 subtree searches. More work is still needed, V2 onelevel
referral handling is wrong.

Fix ldap_chase_referrals to treat "ldap://host/" referrals the same as
"ldap://host".

Found and fixed stupid bug in seeded hash generation.

Add StartTLS draft

Replaced LDAP_EXOP_X_START_TLS with LDAP_EXOP_START_TLS

Added LDAP_EXOP_X_START_TLS

Need to adjust len by saltlen

Update for new password codes for MSVC5

Reengineered ldappasswd(1).  Uses extended operation to set
user password.  Likely to be modified to use bind control
instead.  Use of modify deprecated in favor mechanisms that
support passwords stored externally to the directory (such
as in a SASL service).
Modified slapd extended operation infrastructure to support
backend provided extended operations.

release build needs advapi32.lib added to link

build project doesnt need to create an exe, just a txt will do

build -Win32 Release wants a make file

Changes for URI spport:  New routines ldap_initialize and ldap_create; LDAPURLDesc replaces LDAPServer, LDAPURLDesc list used instead of ldo_defhost.

Changes for URI spport:  New routines ldap_initialize and ldap_create; LDAPURLDesc replaces LDAPServer, LDAPURLDesc list used instead of ldo_defhost.

Changes for URI spport:  New routines ldap_initialize and ldap_create; LDAPURLDesc replaces LDAPServer, LDAPURLDesc list used instead of ldo_defhost.

reduce slap_passwd_check to simple form

add -r switch to man page

Set ber_errno here and there.

Changed ldap_pvt_tls_init_def_ctx() to not fail if there is no cacertfile/dir specified.  This lets LDAP_OPT_X_TLS_REQUIRE_CERT=0 work.  If LDAP_OPT_X_TLS_REQUIRE_CERT=1, connection will fail as appropriate since there is no CA list.

Removed some unused vars.

Bug fix.   == NULL changed to  != NULL before freeing mem.

Removed unused local var.

Remove istty test otherwise we may not detach.

Add warning about portability between environments

Modify slapd.conf to match example provided in Quick Start Guide

Fix ldap_rename parameter order (ITS#387)

No one complained, so here's the change to ldapdelete to add a -r switch to allow a branch of a directory tree to be removed.  The DN provided is searched recursively until the leaf nodes are hit, then everything is deleted.

Remove lint.

Fix memory losses, ITS#379

Fix off-by-one in v2ref

Fix WAKE_LISTENER hang in single-threaded server

Don't call FD_SET for an fd if it is already set. This causes major problems
on NT due to their fd_set implementation.

Add key words usage BCP.

Removed unnecessary #include "back-ldbm.h".

ldap_result was losing messages when multiple msgids were queued,
and results were being returned one-at-a-time. Ugh, this cost me two
days, loss of hair, sleep, etc.....!

Add send_ldap_sasl() to facility implementation of SASL bind.

Must not use "DB_THREAD" flag without HAVE_BERKELEY_DB2_DB_THREAD

Added missing ldap_pvt_thread_mutex_trylock function.

Read a full buffer from wake_sds whenever we wake up from select().

Remove nested comment.

Fixes for NT dynamic linking.

Remove LBER_{TAG,INT,LEN}_{NTOH,HTON} macros.  Rewrite code to
manual push bytes about.  Allows ber_*_t to be any 32-bit or
larger type.  Reworked AC_{HTON,NTOH}{L,S} macros to care only
about 32-bit (netlong) and 16-bit (netshort) reordering as
needed for BSD socket interface.

Fix prototypes to use ber_int_t consistently.

Use 'long' for LBER_INT_T.

Don't use 'int' for LBER_*_T types as we only have hton{s,l}.
Select appropriopriate hton{s,l} function to use in lber-int.h.

load_extension was referenced unconditionally, but is only defined
in extended.c if SLAPD_EXTERNAL_EXTENSIONS is defined. Add #ifdef here.

Removed RCS keywords from header comment.

adjust to kerberos/passwd rearrangements.

Cleanup BEGIN/END DECL

Suck in lber types from lber.h (which were moved to lber_types.h.in).

Fix typo

Switch userpasswd from 'ces' to 'bin'.

Move userPassord and krbName authentication routines to the frontend.

Add supportedACIMechanisms to root DSE (when compiling with ACIs enabled).

Add get_supported_acimech() for use by root_dse, check aci OIDs against supported list.

Added get_supported_acimech()

Add supportedACIMechanisms to operation attributes list.

Add supportedACIMechanisms and aCIMechanism attributetypes.

Add recently added LDAP-related RFCs

Undelete.

Obsoleted by RFC 1778

Add SASL RFC

Add OID for LDAPsubentry... this item likely to change

rev 1

rev 5

draft rev 1.

Add some simple DESC... every item should have a DESC

Shift a few more "core" items from pilot to core.

Move dcObject uidObject to core.schema

Remove Netscape (draft) TTL schema

Add RFC2589 Dynamic Directory schema

Add OpenLDAP RCSid

Plug memory leak.

schema definitions from Active Directory.

Less crypto error message...

Fix typo in ldap_compare_ext.  Found by dspeck@novell.com.