Add syncrepl suffixmassage

Add suffixmassage processing

Add config support for suffixmassage. Note - no actual massage code
present in this commit.

More for ITS#6572, fix copy/paste error

Don't set bi_db_config since we have no config options

ITS#6572 zero out freed DN vals. from mbackes@symas.com

add ifdefs for SASL_GSS_CREDS to accomodate ancient Cyrus SASL

ITS#6570 part #1 (again), reject RDNs with binary BER values

ITS#6570 part #2, reject RDNs with empty values

ITS#6570 part #1

ITS#6569 return server's error code on Disconnect

ITS#6568 plug cldap memleaks

ITS#6566 use Debug, not fprintf(stderr)

(almost) ready for add-if-not-present

add version number overlay (needs configuration yet)

sort attrs (blind fix for ITS#6553)

make sure bind credentials are consistent

Quit send loops if slapd is shutting down

During the refresh phase the sync filter needs to be adjusted (skipping
the "(entrycsn>=cookie)" part that was inserted) when checking whether a
change needs to be replicated, otherwise we lose DELETES that happen during
the refresh phase (ITS#6555).

Init uninit'd vlv flag

mention default rootdn of cn=config (ITS#6546)

try harder to compute hasSubordinates (ITS#6549)

Support option SASL_GSS_CREDS

ITS#6541 off-by-one, account for 'Z' being replaced by sign of delta

Reset BackendInfo to original value after checkpoint. Plugs a memory leak
when deleting the syncprov overlay from a database (when compiled with
-DSLAP_CONFIG_DELETE)

Different fix for make -j builds. The previous one caused recompiles
of fetch.c and ldif.c with every make run.

ITS#6533 put rid first, in front of url

log rid when syncrepl stanza successfully added (ITS#6533)

Fix parallel builds (make -j)

allow successful binds to return control responses (ITS#6530)

fix libraries order to build with --enable-dynamic (more about ITS#6517)

add pguid overlay (not considered right now)

cleanup

add slapo-rdnval in support to Samba4

add slapmodify (ITS#6165; may need cleanup)

more about ITS#6194

document ITS#5804 feature

Agreed upon log messages for sl_malloc/zn_malloc when falling back

remove redundant logs (underlying backends already log enough)

alreadyExists is a legitimate result code (further improve ITS#6472 commit; also fix ITS#6528)

check rename with newly added superior while consumer is down (ITS#6472)

don't use dangling stack pointers (more on ITS#6472 fix)

fix syncrepl when attr has no matching rule (ITS#6458)

fix syncrepl when attr has no matching rule (ITS#6458)

(blind) fix off-by-one bug (ITS#6223; fixed differently)

fix out of order add/rename, when rename to newly added new superior occurs while consumer is offline (ITS#6472)

fix memory handling in rewrite parsing (ITS#6526)

No longer used

add support for don't use copy in SASL auxprops lookup/store (ITS#6475; TODO: document new directives)

allow to specify a per-database list of attributes that need to be always collected, even if not explicitly requested by clients (addresses ITS#6513)

malloc as much as possible on slab

allow strict adherence to RFC4370 wrt/ control criticality (ITS#6523)

serial can be longer than ber_int_t (ITS#6460)

properly initialize acl_attrval_style (ITS#6520)

ITS#6519 don't replicate purge deletes

happy belated New Year

Forced commit - previous (rev 1.169) was ITS#6474, not 6467

union of operation-specific data in LDIFRecord (ITS#6194, by Rich Megginson)

fix libraries order to build with --enable-dynamic (ITS#6517)

use slab memory as much as possible

Cleanup prev commit

handle ordered values as appropriate (ITS#6516)

don't free before use

use slab allocation

move getpassphrase inside tool_bind; make sure password is always malloc'd and freed

free LDIF handler in case of failure

In tmp_rsa_cb, new API is in 0.9.8 inclusive, not exclusive

ITS#6488 update from nss-ldapd to nss-pam-ldapd, refer to nss-pam-ldapd
home page instead of bundling the full code

ITS#6432 updated MozNSS context and PEM support

fix previous commit

(ITS#6194) Patch - Enhancement - provide LDIF support as libldif

backout unintended commit commit

fix previous commit

fix previous commit (completely screwed, sorry)

add support for allowedChildClasses, allowedChildClassesEffective: the former basically consists of all structural objectClasses, the latter is identical if the user can write 'children', absent otherwise

document idassert-passthru (ITS#456)

make room for further modules

honor X-ORDERED in olcDbIdAssertAuthzFrom; add olcDbIdAssertPassthru (ITS#6456); note: breaks binary compatibility with module back-meta.la

ITS#6510 ignore referrals on Bind response

more on ITS#6507

keep attrs count consistent (ITS#6508)

don't set dummy cookie when dealing with last database (ITS#6507)

don't mix code and declarations

do not assume that someone parsed the paged results response; in case, re-parse (ITS#6507)

make sure cookies are set/reset as appropriate when a page ends at database boundaries (ITS#6507)

detect misplaced entries in glued databases (ITS#6506)

rework temporary malloc of glued controls (fixes ITS#6504); fix glued paged results

ITS#6501 zero lockobjs

ldap_parse_result should always free result when freeit is true.

increment counter (ITS#6497)

handle valid non-entry internal search responses (ITS#6481)

check for NULL backend (ITS#6490)

(ITS#6493) Broken link in online openldap administrator's guide

Make TlsOptions available in LDAPConnection

be more verbose on StartTLS errors

Fix prev commit

draft-zeilenga-ldap-txn-xx now published as RFC 5805

Fix for CB_TAIL with cached results

ITS#5195 - use connection's ssf for auxprop lookup

ITS#6433 add mechs for generating SHA2 hashes