Bug fix submitted by Anthony Brock (ITS#637)

ITS#636, keys == NULL bug
plus plug leak when keys != NULL

Warn about lack of SASL and/or TLS.

Fix typo

Rework authorization handling such that authzid u:user gets mapped to
authzdn uid=user.  Disallow authzid in DN form until we have a
validator.

Ignore missing associated matching rule for now

Update framework to support registration of approximate matching
rules.

Update based upon latest AuthPassword I-D

Prevent always overwriting slapd.conf in install-conf rule.

Fix typo

Mostly delete now unsupported features.

Mostly formating changes, use of classes

More updates to intro, quickstart, and config (need to create gifs)

Revamp chapter 1

revamp quickstart

Fix formating

Misc updates

Fix example

Minor updates, needs to be updated and cleaned up
Should be PRIMARY source for configuration options.

Copyright/License updates

Using < > around URI is likely a bad idea (HTML inclusion)

Update from devel

A few password related updates.

More links

Add links for most _ext varients

conform schema routines to ldap naming conventions

Expose ldap_create_control
Conform schema routines to ldap naming conventions

Conform schema routines to LDAP naming conventions

Expose ldap_create_control

Remove lint

Update C/R

Update ldap(3) (namely removing no longer supported routines)
such as DNS DNs and charset routines.

Trim AUTHOR section

Rev 03

Use sigaction to set SA_RESTART (if appropriate).
Portability of this code needs to tested.

No need to include <ac/signal.h> twice

Add experimental reindexer.

Rev 06

Share function declarations between varients

Remove lint

Remove unnecessary forward declaration

Assign "published" OID to Password Modify Extended Operation.

Plug a couple of minor memory leaks

Plug leak of syn_names

Use MODDN not RENAME as primary macro.

Plug memory leak of normalized value in value_find()

Fix entry/children always allowed bug!

bit fields should be explicitly unsigned (unless space is allocated
for sign bit)

Fix sasl end game processing.

Replace diff -q with diff >/dev/null for portability reasons

Fix mech==NULL bug

Search for the namingContext before attemping the ldapadd

ITS#628: (revised) changes submitted Ian Logan

Fix up SASL interact error checking

Move indented #defines to lh-column -- OSF4.0e does not allow the '#' to
be indented.  Use "#<tab>define" instead.

Fix prototype for dummy ldap_int_sasl_bind.

Add slapindex(8) and fix typo in slapcat(8).

New slapindex framework (no meat)

Fix MAXARGS boundary condition problem: slapd crashed if number of tokens
parsed == MAXARGS (only applicable if you have really large objectclasses).

Add rev 3

Update to rev 03

Add grouping draft

Replace expired LDAPext namedref I-D with Zeilenga namedref I-D.
Add LDAPext refer I-D.

Update args based upon latest SASL usage

Drop a number of projects...

Use substring indices

Fix substring indices and enable in tests.

Add experimental caseExact/Ignore substrings indexer/filter routines.

Put the complete syntax for access control, unexplained yet.

Import copyright/readme from devel

Clarify message logged upon host_access() failure

Clean up usage()

Clarify comment

Fix SASL automatic/quiet modes...

Expose sasl flags to -lldap (so they can be quiet)
Fix interactive and automatic modes.  Quiet needs work.

Add -I/-Q SASL mode options

Remove Lint

First cut SASL "interactive" and "quiet" modes (default is "automatic")

Add -x flag (simple bind)

Update args based upon intended SASL usage

Update usage to note that user may not be represented by a DN

Fix authmethod defaulting

Add -x (simple authentication)

Make it all work.

Cleanup previous commit

Rework SASL command line arguments.  Default is now to authenticate
using best available mechanism.  (authzid prompting to be disabled)
To use simple bind, -x is required (implied if -P 2) with -D/-[Ww]
To use simple "anonymous" bind, just -x will do.

Move some noise about

Misc cleanup

Store sasl callbacks in session handle so that they can properly freed.

Fix callbacks.

Fix SSF reporting.

rework SASL callbacks

Add logging support

*ssf > 1 should be *ssf > 0

Fix an interaction error on multiple step binds.
Add additional notices.  Likely need to add a quiet mode.

Update NT build to include recently added SASL sources.

Add lutil_ldap.h: contains prototypes for -llutil LDAP routines
(used by clients/tools/ldap*.c)

Add basic pages for BER types and memory allocators.

Update SASL args

Update SASL code to reuse context through life of session.
Replace 'negotiated' with 'interactive' bind
Add hooks for SASL/EXTERNAL
Disable SASL security layers
Rework SASL command line and config file parameters