need normalized timestamp as well, although this is a SINGLE-VALUE attr

ITS#4355 timestamps must be normalized

Permissive support for LDAP_MOD_INCREMENT -- treat absence of attribute
as if attribute existed with a value of 0

ITS#4354 add a note about avoiding Anonymous DH.

ITS#4354 only set DH callback if OPT_DHFILE has been set.

dd note about indexing queryid's

Fix typo in filter example

ITS#4225 added proxyCacheQueries keyword

Add optional negttl / negative result caching

Add ability to cache negative results and specify negative TTL on templates

ITS#4349 don't wait on condition if there are no threads in the pool.

cleanup message

ITS#4225 added proxyCacheQueries parameter for configuring max_queries

further cleanup

ready to test sibling renaming

refine previous commit (error out before actual add)

ITS#4337: renaming not implemented yet(need a better fix)

rebuild

Remove broken yield detection.  Seems to do more harm than good.

remove jail(2) todo, see ITS#4342

Fix WAKE_LISTENER

Get rid of trivial yield, for completeness' sake.

ITS#3950 delete gratuitous yield. (could use pthread_cond_timedwait
if we ever wanted to time out idle threads.)

ITS#3950 delete gratuitous yield()s

improve logging

trace overlay: traces overlay execution

let overlays define if they must appear exactly once in a chain, and if they must be global/per-db only, and holler in case

also restore original o_bd

fix previous commit

test needs "trace"

preserve original o_bd field (global overlays; part of fix to ITS#4336)

cleanup

make back-meta conform with man page

rootdn can exceed limit on number of dynamic objects

address ITS#4332; might remove dynamicObject counting

tolerate that config_get_vals() returns success with no values (ITS#4341)

previous commit contradicts man page; see comment in code

"relay" needs suffix and more cleanup (ITS#4340)

Replace sleep with wait. Note that KILLSERVERS doesn't make much sense
here since the script has to respawn the servers anyway.

Log select() failure at DEBUG_ANY, since it triggers a shutdown.

LDBM is obsolete.

Remove mention of LDBM

ITS#4338 delete extraneous slapd_close() calls. Descriptors that were in
the event set must be removed using slapd_remove() and the whole sequence
must be protected with the slap_daemon.sd_mutex to close them properly.
Otherwise it will wind up closing valid, freshly opened sockets, or closing
dead sockets twice, etc. It's unnecessary to do any close management here
since connection.c already does the correct teardown sequence.

ITS#4339 attributeoptions patch from Ralf Haferkamp @ SuSE

further rewording and clarifications

rationale of this test

cleanup

trace regressions to ITS#4336

allow slapo-chain to be instantiated without any specific config statement...

Update proxied authorization implementation to use IANA
assigned result code.

make sure appropriate limits are in place (ITS#4336)

improve tester_ldap_error

remove workaround for fixed issue

silence warning

ITS#4334 add test of invalid Binds

ITS#4334 Must propagate connection_destroy to captive backend.

rework tester common error logging and so

Add monitor_entry_stub() for creating entries. Fix conn peer/local mismatch.

add comment about run-time registered extop/control compatibility

Tone down dn2bv/bv2dn logging

Fix prev commit

add a comment to indicate why "lastmod off" is there (ITS#4330)

(incorrect) variable used before set (ITS#4331)

allow control handlers to be replaced

improve back-meta retry capabilities (ITS#4328)

ITS#4327 - make SASL_MECH/SASL_REALM no longer user-only options

check regression of ITS#4326

ITS#4324 don't auto-recover in slapcat. Don't trigger a recovery if
DB_CONFIG has same mtime as DB environment.

in abnormal cases, error may be sent twice

complete fix to back-ldap (ITS#4315?); not sure dobind should actually be treated as a bind...

fix typos in previus commit

Don't update in-memory cookie until db update succeeds

Add a delay while consumer is down to exercise proxy retry

Propagate local errors up, fix test045

A few more waits

Use shell "wait" instead of fixed 10 second wait-for-things-to-die

don't allow multiple relay lines (ITS#4322)

ITS#4319 fix check for need_shutdown/slap_shutdown()

don't idassert anon2anon (ITS#4321)

enable NANOSLEEP detection on Linux for ITS#3950

cleanup

comment no longer required

refine fix to ITS#4320

check pointers (ITS#4320)

Don't use C comments to comment out C code

add experimental, non-advertised support for obsolete version of proxyAuthz

streamline server control requests

kludge for correct report URL

ITS#4312: fixed <netinet/tcp.h> detection for AIX and other
platforms where it requires <netinet/in.h> to be previously included.

fix type specifier in format

s/o/lo/

use slab memory for proxyauthz

Optimizations for containment checks

Plug memleak when query isn't added to cache

Tone down debug messages

apparently Statslog() doesn't really differ any more from just Log()...

Streamline answerability test

fix resource handling

use a placeholder to mark that there is no process in the runqueue (ITS#4318)

allow to easily override the default loop number