ITS#6152 add syncrepl_diff_entry()

More for #6220, don't timeout idle connections when writetimeout is
set and idletimeout is not.

ITS#6251 framework for TTR. refresh not yet implemented.

Fix typo in prev commit

Fix typo

Cleanup prev commit

Use new keywords, deprecate old keywords, add ttr and pcacheOffline

Deprecate previous config keywords. Add ttr parsing (no functionality yet)

Fix typos

Update contrib notices to reflect that they are distributed as part of
OpenLDAP Software (though they may not necessarily be supported by the
OpenLDAP Project).  Assistance in updating ACKNOWLEDGEMENTS welcomed.

Skip if monitor backend not enabled

ITS#6256 from Jonathan Clarke

More for prev commit

allow to look-ahead entry DN without decoding the whole entry

harmonize API: source to dest right to left

honor requested attrs (ITS#6254), including operational

improve previous commit; make sure returned entries match filter (ITS#6255); defer sizelimit exceeded detection

make sure filter is applied to final entry (ITS#6255)

honor sizelimit when filter needs to be split between local and remote (ITS#6253)

Fix prev commit again, IPPROTO_TCP is the documented correct approach

eliminate code duplication

ITS#6243 (forced commit, missing ITS number)

remove misleading comment

expose subordinate databases; add a link to the superior DN

Fix prev commit, it was not Linux-only as it claimed to be.

honor per-target tls/chase referrals/rebind as user (ITS#6190)

advertise known exops

For ITS#6215: Export ber_skip_element() and ber_peek_element()

ITS#6215 cleanup: Export ber_skip_element() to complement ber_peek_element()

Trying again: No need to maintain ber->ber_usertag except at ber_printf "!"

Add pwGraceExpiry to gracecheck
minor cleanup
revert Other Operations change from 09
filled in IANA considerations (no longer TBD)
Reference RFC4520, not 3383 (obsolete)

Revision 02

Revision 01 (expired)

Added version 10

Fix last commit: cast strcasecmp unsigned char* to char*

More ITS#6215: Catch malformed elements in ber_get_stringbvl().
Do not use ber_<first/next>_element(), which have no error return.

More ITS#6215: Define and use ber_tag_and_rest() and ber_<peek/skip>_element()

More ITS#6215: Fix wrong fix in rev 1.121

In session_chkhost get the last CN, not the first.

Give more time for sync after master restart

log in case of failure (FIXME: should those logs be at ANY level?)

use back-config if supported

Fully parse undefined substring filters so they can be logged

Simplify struct bgbvr and ber_get_stringbvl(), preserving behavior.

improve previous commit

be liberal in accepting CL (ITS#6241)

In slap_mods_check, always compare ordering index first

silence warnings; misc cleanup; test refresh as non-allowed user

note about OpenSSL being more liberal than OpenLDAP when there is garbage past the end of a certificateList

rework common options (ITS#6049)

add entry_dup_to(); use it to address ITS#6172 (thanks to Michael Karcher)

blind fix to ITS#6163

count query answerability; allow configuration of private database

ITS#6152 add olcProxyCacheOffline for manually toggling cache expiration,
assume some external process will tell us when network is on/offline

Fix attributeCertificateValidate

Fix certificateListValidate parsing of CRL extensions

Minor cleanup

Fix, reqcert == ALLOW should ignore cert verification failures

ITS#6239 use our own hostname checking for MozNSS

Might help ITS#6145: change while to do-while, to make visible that the
loop saving malloced data is run at least once.

Check for CN length match as well in chkhost

Move common Log*() macro code to new macros LogExpand()/LogArg

Fix last commit: C90 rejects declaration after code

More ITS#6215: Fix va_arg integer types for ber_scanf "bei" & ber_printf "BX"

More ITS#6215: Fix ber_scanf(,"mMvVW",) cleanup on error:
Parse args correctly and free up memory.
Also set some lengths=0 and remove unneeded ptr==NULL tests before frees.

More ITS#6215: Free data to the memory context used to allocate it

More ITS#6215:
Reject indefinite-length format in ber_skip_tag().  localize *len.
Reject broken and too large bitstrings in ber_get_bitstringa().
Simplify a number of functions somewhat - no functionality changes.
Remove unnecessary tests and ber_tag updates after ber_skip_tag().

For ITS#6215: No need to maintain ber->ber_usertag except at ber_printf "!"

For ITS#6215: Do not expose obsolete Seqorset. Note ber_write(,,,nonzero) is gone.

More ITS#6215 -
Speedup & less memory allocation:
  Simplify the work to encode tag, length, integer/enum, sequence/set.
  Drop struct seqorset and allocations of it.  Replace BerElement.ber_sos.
  Drop ber_write(,,,nonzero) support. Callers, if any, need to be rewritten.
  Make ber_log_sos_dump() and ber_sos_dump() stubs, they could no longer work.
Fix ber_write() buffer overrun after ber_start_seqorset().
Check overflow and max sizes, e.g. for functions returning int size.
Some cleanup, and handwaves in the direction of supporting CHAR_BIT>8.
Add/fix comments and a few descriptive types/macros.

Remove useless asserts that will be re-assert()ed before the variable is used

ITS#6215: Fix buffer overrun and write through NULL pointer

ITS#5946 always allow mirrormode to be set to FALSE

ITS#5942 consolidate server URL match to config_check_my_url().
In syncrepl, assume consumer pointing to same server but different
searchbase is OK otherwise ignore config.

Use distribution hints in searches

ITS#6233 don't advance ptr after storing final NUL.

ITS#6230 fix typos

Change AttributeName.an_oc_exclude to an_oc_flags, avoid multiple
futile searches for OC matches.

ITS#6228 fix typo

fix typo in prev commit

ITS#6222 dncache is now unlimited by default (reverting to RE23 behavior)

ITS#6222 dncachesize defaults to 0 == unlimited

ITS#6222 need to support unsigned long args too

More cleanup

Minor cleanup

test whether the current entry matches the current uri filter (ITS#6077); also, don't leak DN when adding a base fails

Revert prev commit, agi_mutex is needed sometimes. Need to eliminate the
unnecessary cases still.

Delete unnecessary agi_mutex

Fix db_open, delete unused variables. More cleanup is needed.

ITS#6145 free/close before exit

ITS#4643 never use native getpass(), it's deprecated/unsafe

ITS#6214 use the main thread's context so cleanup can occur

ITS#6220 don't check write timeouts when global_writetimeout isn't set

Missing #include

check the value of the olcSubordinate attribute

subordinate needs a suffix (ITS#6216)

Should work now when using custom SLAPD_BASEPORT setting (ITS#6213)

External vars need to be wrapped for Windows

Add sssvlv overlay

cleanup space/tab