add support for old proxyAuthz encoding; allow to workaround buggy implementations of the new version (now RFC4370)

more cleanup

allow extra message in errors

Move LDBM to the attic

s/LDBM/BDB/

s/ldbm/hdb/

fix typo in last commit

Remove configure support for LDBM

s/2.3/2.4/

line up network-timeout with back-meta

More for ITS#4323 fix

Fix typo

Use TLS context stuff in syncrepl

Fix destruct sequencing

Don't implicitly inherit the default SSL_CTX, tls.c:alloc_handle will
set it explicitly and handle its refcount.

Add TLS options to bindconf struct

actually, if a connection is already in the AVL tree, use it if not binding; otherwise use a tainted one; taint connections that must be freed when refcnt goes to zero

Use new TLS SSL_CTX support

Free/decrement SSL_CTX refcount when (re)setting it

allow a build tree different from the source tree (ITS#4480)

Bump SSL_CTX refcount whenever it gets retrieved

ITS#4422, #4475
Move TLS options into struct ldapoptions.
  Added ldap_int_tls_destroy()
  Added LDAP_OPT_X_TLS_NEWCTX to generate new SSL_CTX

ITS#4422, rearrange options to allow passing NULL args to TLS/Cyrus

pedantic cleanup

fix ITS#4479

Code which doesn't hanlding allocation failure should use
ch_ routines, not SLAP_ macros

cleanup

don't leak if realloc fails (ITS#4477)

don't leak if realloc fails (ITS#4477); s/new/newptr/

Have slapd-bind reuse LDAP session (no init).

Avoid sprintf buffer overrun if huge hostname

ITS#4476 revert connection_write processing back into main thread

fix ITS#4435

Protect from sprintf buffer overrun in ldapsearch -f file "(cn=%100000s)"

LDAP_RDWR_DEBUG update:
- Avoid buffer overrun when too many readers.
- When remoinv reader ID, move one ID instead of all later IDs in array.
- assert(correct lock owner) before unlocking a write lock.

LDAP_THREAD_DEBUG revamping, cleanup, bug fixes.
Expand usage struct with magic numbers and state info.
Add options "noreinit", "nosync", "nomem", "threadID".  Remove "dupinit".
Detect address changes.  Turn off thread ID tracking by default.

Use standard compliant filter strings

warn in case of error

add missing "break" to previous commit

Fix for the previous ITS#4323 fix: for(expr;...) -> for(i=expr;...)

Revert cache-purge task, go back to purging inline

Additional fix for ITS#4323, must propagate search result controls

Reverse last commit.  Wrong tree.

No LogTest in re23

ITS#4323 allow lower overlays to work on master database

ITS#4472: Make t_rwlock a lock pointer instead of a lock, and malloc/free it.
That way, realloc(qm->templates...) won't move the ldap_pvt_thread_rdwr_t data.

ITS#4442 just log refint failures, client only cares about main request

silence warning

honor stop on error

complete previous commit (protect binds)

allow time/size limit errors as soon as some data is returned; don't divide by zero if no entries were found

make sure only on bind at a time occurs; release resources only when appropriate

only wait if no entry was returned

plug leaks

cleanup

plug leak

plug leaks

Plug leak

Same as ITS#4464, don't call cache_return_entry with NULL entry

tool_bind(): Do not use pointer to out-of-scope variable (ITS#4434, ppolicy)

cleanup "matched" output

update shtool to 2.0.5

update to v1.5.22

don't add unnecessary message

make sure an invalid connection is always released as appropriate

immediately return sizelimitExceeded if appropriate

fix previous commit

thr_yield() returns void, so do not use its "return value" (ITS#4469)

Restore $LDAP_THREAD_DEBUG=off functionality (was lost in last patch).

fix ITS#4450?

make sure rs->sr_err is fine

more on recovery (ITS#4429)

Init & destroy so.s_mutex around syncprov_findbase() call in syncprov_op_search

Initialize and destroy lc_lai.lai_mutex

plug leaks

plug leak

Warning cleanup: destroy_actions() returns no value; use return type void

Warnings: Unused vars. funcptr=0, not =NULL. if(b=...) -> if((b=...) != NULL).

Return a value (0) from auditlog_db_close() and auditlog_db_destroy()

Cast %ld format arg to long

Add missing snprintf args in debug output

assert expects int. (int)<nonnull ptr/long> can be 0. Use assert(arg!=0/NULL).

Cast ctype.h char arguments to unsigned char

Remove suspicious whitespace from makefile

allow mutex ownership detection (thanks to Hallvard)

allow overlays to inject an abandon without returning SLAPD_ABANDON

seems to fix the equivalent of ITS#4429 in back-meta; had to give up per-target conn-ttl and idle-timeout

thread cleanup

Expand and clarify thr_debug documentation.

fix previous commit (ITS#4465)

fix bound check (ITS#4449)

add a cleanup handler for binds (ITS#4465)

ld_abandoned must be protected by ld_res_mutex

don't use uninitialized mutexes

initialize the connection_pool in server mode only

cleanup

Cleanup NULL check

plug leaks

only loop for read/search/bind

cleanup