Note that pam-session logging requires a rootdn

Align SSD names with nsswitch.conf names

Accept spaces in group names unless -DSTRICT_GROUPS

Use rootdn for session updates

Fix whitespace

Add tty arg to authz

Do a mkdir on /var/run/nslcd before trying to create the socket

Add tty to authz params

Added ruser and rhost to authz params

Too many arguments to .BR ...

More for slapschema

ITS#6023 minor formatting tweaks

Fix missing cvs id tag

ITS#6118 clarify URI example, misc fix

ITS#6130 delete temporary note about back-monitor

allow to delete olcLimits values (ITS#6159)

Fix last commit (add a comment)

More ITS#6133: Search/Extended referrals, entry_<get/release> results,
entry_release memory leak, OpExtra keys to detect recursion, cleanup.
Also rewrite to table/macro-driven operations, and shorten RB_* names.

Drop Unbind too for ITS#6133.  Some cleanup. Add/fix comments.

ITS#6056 partially revert ITS#5886, close sequencing was broken

explicitly mention the format of the output (ITS#6146)

add slapschema tool (ITS#6150)

add slapschema tool (ITS#6150)

ITS#6108 explicitly mention that rootdn must be set

ITS#6147 fix typos

ITS#6147 add sasl-auxprop config

ITS#6147 add sasl-auxprop config, default to "slapd"

better document size/time limits (ITS#6127)

ITS#6135 reinit TLS context after changes

ITS#6139 password-hash has no max # args

ITS#6137: Fail Cancel(pending operation) instead of discarding the operation.

For ITS#6104: Protect initial o_abandon/o_cancel with op->o_conn->c_mutex.

ITS#6133: Handlers for Abandon, Cancel, connection init/destroy
should not exist.  Catch coredump.  Fix error/result code handling.

To be safe (see ITS#5328), set hasSubordinates before be_has_subordinates()

ITS#5328: Make relay_back_has_subordinates() return failure on failure

ITS#6132: Fix slapi_entry_has_children()

set Conf->what for authz-regexp

Avoid printf(NULL) on Solaris

Fix typo

Avoid multiple attempts to free the same syncinfo

ITS#6109 fix readonly restriction

ITS#6111 connection_state_closing() -> connection_valid()

Revert 1.274

ITS#6103 send response on abandon

ITS#6103 send response even if abandoned

Partially revert prev commit, leave rs->sr_err == SLAPD_ABANDON

ITS#6103 send cancelled response back to client

ITS#6102,6078 regenerate

ITS#6102,6078 fix winsock detection

misc cleanup

(blindly) allow to build with BACKSQL_ARBITRARY_KEY defined (ITS#6100).  Please note that this disables paged results support

Fix c_leaves count

More for prev commit

ITS#6098 issuerUID and subjectUID are primitive, not constructed

check dn normalization result

More for prev commit: delete bdb_cache_info(), must use cache_find_id().
Fixed cache.c_cursize counting.

Introduce options to configure tcp-keepalive settings per connection. These
settings only work on Linux and are ignore when not supported (see
discussion on -devel)

ITS#6095 experimental fix: avoid purging other cases of in-use EntryInfos,
avoid using purged EntryInfos that have not yet been fully unlinked.

fix typo

More for ITS#5326 - don't free ora_e->e_name if same as o_req_dn

fix one-time leaks; make sure free'd stuff is NULL

add in-scope helper

Don't do alock recovery in readonly mode since we didn't do BDB recovery

Fix typo in prev commit

ITS#6088 entryinfo cleanup

ITS#6074 freeing already-freed EntryInfos...

Don't underflow malloc'd memory in hdb_fix_dn()

Revert previous commit (checking for strnlen), as ber_strnlen does not need it

ITS#6080 again: simplify ber_strnlen, don't use strnlen, revert _GNU_SOURCE

Fix previous fix: Don't #ifdef HAVE_STRNLEN before portable.h #defines that

Update previous commit: #define _GNU_SOURCE if needed for strnlen()

fix one-time leak

Silence warning in print_deref(): cast lutil_b64_ntop() arg to unsigned char*

force entry release as appropriate (ITS#6081)

define and use ber_strnlen() (ITS#6080); please regenerate configure and include/portable.hin

make logs symmetric

(nearly blind) fix for NULL in TLS error message (ITS#6079)

Note that host SSD must be configured for hostservice option

Rewritten

Fix typos, use uid2dn by default

Add nssov-pam-session keyword to select which services will be recorded
in session management

Add missing CVS tag

Add libtoolized makefile

more warning fixes

slapo-nssov.5 draft. Please use as starting point.

Use nslcd-mapped PAM error codes instead of actual PAM error codes

More for sessions, working. TODO: configure list of sessions to record

More for session management

only free entries dup'ed by rwm_entry_get_rw() (ITS#6058)

Reformat requests, rough pwmod support

More for prev commit

always pass a DN to the underlying database (ITS#6070)

Add missing extended/intermediate handlers for fake connections

Added uidnumber checks

Use local_ssf for our fake connections

sanity check for host_ad and svc_ad

Flesh out config options, implement authorization checks

Add ATDESC config arg type for AttributeDescriptions

Add global_host_bv, why do we still have bare char *s lying around...

Start documenting PAM support